Rilevazione presenze obbligatoria in Italia: cosa prevede il DL 66/2003?

Risposta breve

1. Il DL 66/2003 art. 3 impone un limite di 48 ore settimanali medie calcolate su 4 mesi.
2. Ogni azienda deve conservare i registri delle presenze per almeno 2 anni.
3. Il CCNL di categoria può modificare i limiti orari e stabilire le modalità di registrazione.
4. L'Ispettorato del Lavoro controlla la conformità e può comminare sanzioni da 100 a 500 € per dipendente.
5. Il trattamento dei dati di presenza deve rispettare il D.Lgs. 196/2003 (Codice Privacy/GDPR).

Cosa dice la normativa

• DL 66/2003 art. 3: orario normale di 40 ore settimanali; limite massimo di 48 ore settimanali medie su un periodo di riferimento di 4 mesi.
• CCNL: ogni contratto collettivo nazionale (es. Commercio, Metalmeccanico) può estendere il periodo di calcolo fino a 6 o 12 mesi e fissare regole aggiuntive.
• Obbligo di conservazione: i prospetti presenze devono essere conservati almeno 2 anni, a disposizione dell'Ispettorato del Lavoro.
• Cassazione 2022: la Corte ha confermato che la mancata tenuta dei registri costituisce violazione autonoma rispetto al superamento del limite orario.
• D.Lgs. 196/2003 (GDPR): i dati di rilevazione (timbrature, geolocalizzazione) sono dati personali soggetti a informativa, base giuridica e misure di sicurezza.

Esempi pratici

• Esempio 1 — PMI manifatturiera (30 dipendenti, Bergamo): il CCNL Metalmeccanico estende il periodo di calcolo a 6 mesi. L'azienda registra le presenze su cartellino digitale e archivia i log nel software HR per 2 anni.
• Esempio 2 — Negozio al dettaglio (Milano): il CCNL Commercio prevede flessibilità oraria settimanale. Le timbrature vengono esportate mensilmente e allegate al cedolino per facilitare i controlli.
• Esempio 3 — Azienda con smart working: la rilevazione avviene tramite accesso VPN registrato. Il DPO ha verificato che i log rispettino il principio di minimizzazione dei dati (GDPR art. 5).

Errori frequenti

• Conservare i registri per meno di 2 anni — è una violazione autonoma sanzionabile.
• Calcolare la media settimanale sul mese invece che sul periodo di riferimento CCNL.
• Non distinguere tra ore ordinarie, straordinarie e riposi compensativi nel foglio presenze.
• Raccogliere dati di geolocalizzazione senza informativa GDPR e senza accordo sindacale (art. 4 Statuto dei Lavoratori).
• Ritenere che le PMI sotto 15 dipendenti siano esenti — il DL 66/2003 si applica a tutte le imprese.

Come ti aiuta 4mystaff

• Registrazione automatica delle presenze con timbratura da app mobile, badge o web — elimina i fogli cartacei.
• Calcolo automatico delle ore medie settimanali sul periodo di riferimento CCNL configurato (4, 6 o 12 mesi).
• Alert in tempo reale quando un dipendente si avvicina al limite di 48 ore settimanali medie.
• Esportazione dei prospetti presenze in formato CSV/PDF per l'Ispettorato del Lavoro, con conservazione automatica per 2 anni.
• Gestione dei dati conforme al GDPR: crittografia, log degli accessi, informativa integrabile nel contratto di lavoro.

Vedi anche