Le aziende devono gestire un delicato equilibrio tra la necessità di accedere a informazioni per amministrare il rapporto di lavoro e il rispetto dei diritti di privacy, riservatezza e dignità dei lavoratori, sanciti dalla normativa nazionale e europea.
Le possibilità di raccolta, verifica e conservazione dei documenti dipendono dal tipo di rapporto instaurato e dagli obblighi di legge connessi, che spaziano dal controllo amministrativo al monitoraggio delle presenze, fino alla tutela della salute. In questo scenario, è fondamentale identificare con precisione quali documenti possono essere oggetto di richiesta e valutazione da parte dell'azienda e quali, invece, sono protetti da specifici limiti di accessibilità.
Le finalità del controllo documentale, se realizzate in osservanza delle norme vigenti e con modalità trasparenti, permettono di garantire sia la sicurezza dell'ambiente lavorativo sia la legittimità dell'operato aziendale, incrementando la fiducia reciproca tra le parti.
Nel rapporto di lavoro subordinato, il datore di lavoro può esigere la presentazione di una serie di documenti necessari all'instaurazione, gestione e cessazione del rapporto stesso. In particolare, rientrano tra i documenti di un dipendente da poter controllare:
Documento di identità personale valido e codice fiscale;
Permesso di soggiorno o altra documentazione per lavoratori extracomunitari;
Certificati di nascita o stato civile solo se richiesti dalla mansione (es. settori protetti, agevolazioni fiscali, ecc.);
Diplomi, attestati e qualifiche professionali, nei casi in cui le mansioni rendano obbligatoria la verifica del possesso di specifiche competenze;
Certificati medici di idoneità alla mansione, quando previsti dalla normativa sulla sicurezza o dal D.Lgs. 81/08;
Patente o abilitazioni specifiche, se correlate all'esercizio di funzioni soggette a norme di sicurezza (es. autisti, operatori di macchinari, ecc.);
Codice IBAN per l'accredito dello stipendio;
Dichiarazioni ai fini fiscali e previdenziali (inclusi familiari a carico, eventuali detrazioni);
Certificati penali e/o carichi pendenti, solo in casi tassativamente previsti dalla legge per specifiche mansioni o settori;
Documentazione sanitaria, esclusivamente nei limiti previsti per la valutazione dell'idoneità.
La raccolta di questi dati deve rispettare il principio di minimizzazione del trattamento previsto dal GDPR e può essere richiesta esclusivamente per ragioni collegate all'attività lavorativa, all'adempimento di obblighi di legge o a comprovate esigenze organizzative. È vietata l'acquisizione di informazioni che non siano strettamente collegate alle esigenze lavorative o che possano discriminare il lavoratore.
Nel corso del rapporto di lavoro, l'insieme dei documenti e delle informazioni raccolte sul dipendente confluisce all'interno del fascicolo personale, che rappresenta uno strumento amministrativo di gestione e archiviazione. All'interno di questo dossier trovano spazio:
dati anagrafici e recapiti;
contratti di lavoro e relative variazioni;
valutazioni professionali e avanzamento della carriera;
comunicazioni disciplinari, richiami scritti e contestazioni;
informazioni sulle assenze (permessi, ferie, malattie, infortuni);
eventuali provvedimenti di promozione, sanzione o licenziamento;
documentazione relativa a corsi di formazione e aggiornamenti;
autorizzazioni e abilitazioni specifiche;
atti relativi alla corrispondenza ufficiale con l'azienda;
certificati attestanti la partecipazione a progetti o iniziative aziendali.
Il lavoratore ha pieno diritto di accedere integralmente al proprio fascicolo personale e di ottenere copia dei documenti in esso contenuti. Questo diritto, sancito anche dal Regolamento UE 2016/679 (GDPR), deve essere esercitato nel rispetto della trasparenza e della correttezza delle informazioni. L'azienda è tenuta a garantire la riservatezza delle informazioni personali e a non diffondere dati estranei alle finalità per cui sono stati raccolti.
Dal 2009, il Libro Unico del Lavoro (LUL) rappresenta il principale documento amministrativo per la gestione del personale. La sua tenuta è obbligatoria (ad eccezione degli addetti ai servizi domestici e di alcuni casi specifici) e costituisce lo strumento probatorio per la regolarità dei rapporti di lavoro.
Nel LUL vengono registrati:
dati anagrafici, fiscali e previdenziali del dipendente;
qualifica, mansione, data di assunzione e cessazione;
livello contrattuale e retribuzione base;
importo delle retribuzioni lorde e voci assimilate (fringe benefit, superminimo, indennità);
dettaglio delle trattenute previdenziali, fiscali e assistenziali;
annotazioni relative agli scatti di anzianità e alle variazioni di mansione;
giorni di assenza, permessi e ferie;
contributi versati agli enti previdenziali e assicurativi.
La gestione può avvenire in formato cartaceo o digitale, secondo quanto previsto dal D.M. 9 luglio 2008. I dati devono essere aggiornati entro la fine del mese successivo a quello di riferimento e il libro va conservato per almeno 5 anni.
Durante verifiche ispettive o in caso di richieste formali, l'azienda è obbligata a fornire copia del LUL, pena pesanti sanzioni amministrative e penali.
Il modello UniLav costituisce lo strumento telematico per le comunicazioni obbligatorie connesse alla gestione dei rapporti di lavoro. È utilizzato per notificare assunzioni, cessazioni, proroghe, trasformazioni, distacchi e trasferimenti dei dipendenti.
Tramite il modello vengono trasmesse informazioni, tra cui:
dati anagrafici e fiscali del lavoratore;
tipologia e durata del contratto;
data di inizio e termine (se a tempo determinato);
categoria di inquadramento e livello retributivo;
orario di lavoro e sede di assegnazione;
indicazione di eventuali agevolazioni contributive;
ente previdenziale destinatario dei contributi.
I dipendenti possono richiedere copia del modello UniLav presso l'azienda o consultarlo in autonomia tramite i servizi INPS con autenticazione digitale. Il datore di lavoro è tenuto a trasmetterne copia al lavoratore secondo quanto disposto dalla normativa regionale e nazionale.
Tra i documenti di un dipendente da poter controllare in ambito retributivo, la Certificazione Unica (CU) è il principale attestato fiscale dei redditi e delle ritenute operate dal sostituto d'imposta. Accanto ad essa, le buste paga (cedolini stipendiali) costituiscono la registrazione dettagliata degli importi erogati, delle trattenute fiscali e previdenziali, degli straordinari e delle indennità, nonché delle ferie residue, permessi e altre variabili retributive.
Altri documenti rilevati nella gestione retributiva possono comprendere:
lettera di assunzione e variazioni contrattuali;
comunicazioni di cambio livello o promozione;
documentazione relativa a premi di produzione, bonus o benefit aziendali;
giustificativi di trasferte e rimborsi spese;
documenti relativi a cessioni del quinto o pignoramenti;
certificati attestanti le detrazioni per carichi di famiglia;
rendicontazioni del TFR (Trattamento di Fine Rapporto).
Ogni busta paga va verificata dal dipendente per assicurare corrispondenza tra quanto erogato e il contratto in essere, evidenziando eventuali errori o omissioni che l'ufficio paga dovrà sanare tempestivamente, anche alla luce del diritto di contestazione previsto dallo Statuto dei Lavoratori.
Un documento di particolare rilevanza, ma soggetto a rigorose limitazioni di accesso, è la cartella sanitaria e di rischio istituita dal medico competente aziendale ai sensi del D.Lgs. 81/08. Questo dossier contiene le informazioni sulla salute del lavoratore, i programmi di sorveglianza sanitaria, gli esiti delle visite preventive e periodiche, i risultati di eventuali esami e accertamenti, e il giudizio di idoneità alla mansione.
L'accesso integrale al contenuto della cartella è riservato esclusivamente al medico competente e al diretto interessato (il lavoratore). Il datore di lavoro può ricevere soltanto informazioni essenziali, limitate all'idoneità o non idoneità, senza dettagli diagnostici né dati sensibili specifici.
A termini di legge:
il documento deve essere mantenuto con salvaguardia del segreto professionale, sia in formato cartaceo (buste sigillate) sia digitale (protocolli di sicurezza);
il lavoratore può richiedere in qualsiasi momento copia della cartella, sia durante che dopo il rapporto di lavoro, mentre l'azienda ne conserva l'originale per 10 anni dalla cessazione;
solo il medico competente subentrante, in caso di sostituzione, può consultare le cartelle per le attività di sorveglianza;
ogni violazione della riservatezza comporta pesanti sanzioni civili, amministrative e penali per il medico e il datore di lavoro.
Le informazioni di carattere sanitario sono sempre trattate secondo i principi di minimizzazione e con particolare cautela in relazione alla tutela della privacy.