Testo dell'articoloVigente
Art. 21 D.Lgs. 81/2017 – Potere di controllo e disciplinare
L. 22 maggio 2017, n. 81 – Statuto del lavoro autonomo
1. L'accordo relativo alla modalità di lavoro agile disciplina l'esercizio del potere di controllo del datore di lavoro sulla prestazione resa dal lavoratore all'esterno dei locali aziendali nel rispetto di quanto disposto dall' articolo 4 della legge 20 maggio 1970, n. 300 , e successive modificazioni.
2. L'accordo di cui al comma 1 individua le condotte, connesse all'esecuzione della prestazione lavorativa all'esterno dei locali aziendali, che danno luogo all'applicazione di sanzioni disciplinari.
Serve un parere sul tuo caso concreto?
Questa guida spiega la regola generale, ma ogni situazione ha le sue specificità. Per un controllo sul tuo caso puoi trovare un professionista tramite Legge in Chiaro.
In sintesi
Indice dei contenuti
L'art. 21 disciplina due profili delicati del lavoro agile: il potere di controllo del datore di lavoro e il potere disciplinare. Si tratta di temi che, nel lavoro tradizionale, sono regolati da norme generali (Statuto dei lavoratori, codice civile, contratti collettivi). La specificità del lavoro agile richiede un adattamento perché il controllo a distanza presenta caratteristiche tecniche e giuridiche peculiari.
Il rinvio all'art. 4 dello Statuto dei lavoratori
Il primo comma dispone che l'accordo di lavoro agile disciplini l'esercizio del potere di controllo del datore di lavoro sulla prestazione resa dal lavoratore all'esterno dei locali aziendali, nel rispetto di quanto disposto dall'art. 4 della L. 300/1970. Il riferimento è centrale: l'art. 4 dello Statuto, riscritto dal D.Lgs. 151/2015 (Jobs Act), regola l'uso di impianti audiovisivi e di altri strumenti di controllo dei lavoratori. La regola generale è che gli impianti dai quali derivi anche la possibilità di controllare i lavoratori richiedono accordo sindacale o autorizzazione amministrativa, fatta eccezione per strumenti necessari a rendere la prestazione e per la registrazione degli accessi.
L'eccezione degli strumenti di lavoro
L'art. 4 dello Statuto novellato precisa che le previsioni di accordo o autorizzazione non si applicano agli strumenti utilizzati dal lavoratore per rendere la prestazione lavorativa (laptop, smartphone aziendali, software di produttività). Il datore può quindi monitorare i dati di lavoro generati da questi strumenti senza necessità di accordo. Le informazioni ottenute possono essere usate "a tutti i fini connessi al rapporto di lavoro" (compresi i fini disciplinari), purché al lavoratore sia stata data adeguata informazione sulle modalità d'uso e di controllo nel rispetto del GDPR e della disciplina sulla privacy.
L'accordo individuale come strumento di disciplina
L'art. 21 chiede che l'accordo individuale di lavoro agile disciplini concretamente il potere di controllo. Significa specificare: quali strumenti sono usati dal lavoratore; quali dati sono raccolti dal datore (login, ore di attività, traffico di rete, log di produttività); con quale frequenza; chi accede ai dati; per quali fini. La specificazione contrattuale tutela il lavoratore dalla sorpresa e consente al datore di esercitare poteri di controllo legittimi e tracciabili.
Il potere disciplinare
Il secondo comma stabilisce che l'accordo individui le condotte, connesse all'esecuzione della prestazione lavorativa all'esterno dei locali aziendali, che danno luogo all'applicazione di sanzioni disciplinari. La specificazione contrattuale ha valore di disciplina anticipata delle condotte sanzionabili: il lavoratore sa in anticipo cosa può determinare sanzioni e può conformare il proprio comportamento di conseguenza.
Le condotte tipicamente disciplinabili
Nell'esperienza applicativa l'accordo individua condotte come: violazione delle fasce di reperibilità concordate; mancato rispetto del riposo settimanale o del divieto di lavoro fuori orario; uso improprio degli strumenti aziendali per attività personali; condivisione non autorizzata di informazioni riservate; lavoro da luoghi non sicuri o non autorizzati; assenza ingiustificata dalle riunioni virtuali programmate; mancato rispetto degli obblighi di backup e sicurezza informatica.
L'applicazione del codice disciplinare e dello Statuto
L'art. 21 non deroga ai principi generali del potere disciplinare: contraddittorio, proporzionalità della sanzione, gradualità, procedimento previsto dall'art. 7 dello Statuto dei lavoratori. Il datore che intende applicare una sanzione disciplinare deve notificare la contestazione, sentire il lavoratore (con assistenza sindacale se richiesta), valutare le difese e adottare la sanzione proporzionata. La specificità del lavoro agile sta nell'oggetto della contestazione, non nel procedimento.
Coordinamento con la disciplina sulla privacy
Il GDPR e il Codice della privacy si applicano integralmente al controllo dei lavoratori agili. I dati raccolti tramite strumenti aziendali sono dati personali del lavoratore; il loro trattamento richiede base giuridica legittima (interesse legittimo, esecuzione del contratto), informativa adeguata, principi di minimizzazione e limitazione delle finalità. Tipicamente l'azienda predispone una specifica informativa sui controlli in modalità agile, da consegnare al lavoratore al momento dell'accordo.
Il principio di proporzionalità del controllo
Anche se non esplicitato nell'art. 21, vige il principio di proporzionalità: i controlli devono essere proporzionati allo scopo. Monitoraggio costante e invasivo (per esempio, registrazione continua della webcam, screenshot frequenti, geolocalizzazione costante) è in genere sproporzionato e può configurare violazioni della privacy e della dignità del lavoratore. Il controllo va calibrato sui rischi effettivi e sulle esigenze produttive concrete.
Il valore della trasparenza
La filosofia dell'art. 21 è la trasparenza: i poteri del datore non sono nascosti, le condotte sanzionabili sono prevedibili, i controlli sono regolati per iscritto. Si supera l'idea di un controllo opaco e si afferma un modello partecipato in cui il lavoratore conosce le regole del gioco e può conformarsi consapevolmente.
Casi pratici
Caso 1: Sanzione per violazione delle fasce di reperibilità
Tizio ha accordo di lavoro agile che prevede reperibilità nelle fasce 10-12 e 14-17. Per tre giorni consecutivi non risponde a chiamate e email nelle fasce concordate. Il datore avvia procedura disciplinare: contestazione scritta, audizione di Tizio (che può farsi assistere dal sindacato), valutazione delle difese (Tizio invoca problemi tecnici non documentati), sanzione conservativa (richiamo scritto) proporzionata alla gravità. L'accordo individuale già prevedeva esplicitamente l'irreperibilità come condotta disciplinarmente rilevante: Tizio sapeva che la condotta era sanzionabile.
Caso 2: Controllo proporzionato e GDPR
L'azienda di Caia raccoglie via software aziendale: orari di login e logout, accessi alle cartelle di progetto, ore di videocall. Non installa software di tracciamento continuo (screenshot, keystroke logging). Le finalità del controllo sono dichiarate nell'accordo individuale e nell'informativa privacy: gestione del progetto e conformità al CCNL. I dati sono conservati per 12 mesi e accessibili solo al responsabile diretto. Il sistema è conforme all'art. 4 dello Statuto, all'art. 21 dello Statuto del lavoro autonomo e al GDPR.
Domande frequenti
Il datore può controllare la mia produttività con strumenti automatici?
Sì, purché si tratti di strumenti necessari a rendere la prestazione (laptop, software di lavoro) e siano stati comunicati al lavoratore con apposita informativa. Strumenti di sorveglianza specifica (tracciamento dello schermo, registrazione di tastiera) richiedono presupposti più stringenti.
Posso essere licenziato per condotte non previste nell'accordo individuale?
Il principio di legalità e prevedibilità delle sanzioni richiede che le condotte siano definite. Tuttavia restano applicabili le ipotesi generali di licenziamento per giusta causa o giustificato motivo previste dalla legge e dal CCNL, anche se non riprese nell'accordo individuale di lavoro agile.
Devo essere informato dei controlli?
Sì, sia per espressa previsione dell'art. 21 (che impone la disciplina nell'accordo individuale) sia per il GDPR (informativa privacy). L'azienda deve specificare quali dati raccoglie, come, per quale finalità, per quanto tempo li conserva.