La timbratura per indirizzo IP consiste nel consentire la rilevazione delle presenze solo da una rete identificata in anticipo, come quella dell’ufficio o una connessione VPN aziendale. A differenza del GPS, non registra mai la posizione esatta del dipendente: verifica soltanto la rete da cui parte la connessione.
In caso di trattamento sproporzionato dei dati di controllo orario, il Garante per la protezione dei dati personali può sanzionare fino al 4 % del fatturato mondiale dell’azienda, ai sensi dell’articolo 83 del GDPR
Index
- 1 Cos’è la timbratura per indirizzo IP?
- 2 In quali casi la restrizione IP è la scelta giusta?
- 3 La timbratura per indirizzo IP è legale in Italia?
- 4 Cosa succede se l’indirizzo IP cambia durante la giornata?
- 5 Timbratura per IP o geolocalizzazione GPS: quale scegliere?
- 6 Domande frequenti sulla timbratura per indirizzo IP
Cos’è la timbratura per indirizzo IP?
Il sistema funziona per confronto: a ogni tentativo di timbratura, verifica se l’indirizzo IP della connessione corrisponde a uno degli indirizzi autorizzati in precedenza. Se corrisponde, la timbratura viene registrata. Se non corrisponde, viene segnalata un’anomalia oppure la timbratura viene bloccata, secondo la configurazione scelta.
Un indirizzo IP non identifica una persona, identifica una rete. È questa la differenza che rende il dispositivo meno intrusivo rispetto alla geolocalizzazione GPS: l’azienda sa che il dipendente si connette dalla rete dell’ufficio o dalla VPN aziendale, ma non conosce in nessun momento la sua posizione fisica all’interno di quella rete.
IP fissa, IP dinamica e VPN: cosa cambia in ciascun caso
Il comportamento del sistema dipende dal tipo di connessione usata dal dipendente. Una diagnosi sbagliata su questo punto è la prima causa di timbrature bloccate per errore.
| Tipo di connessione | Comportamento | Implicazione pratica |
| IP fissa | L’indirizzo non cambia mai, il sistema lo riconosce sempre. | Configurazione ideale per un ufficio: si imposta una volta e non richiede manutenzione. |
| IP dinamica | L’indirizzo cambia a ogni riavvio del router o rinnovo da parte del provider. | Genera anomalie a ogni cambio. Soluzione: richiedere un’IP fissa al provider, oppure combinare con un’autenticazione aggiuntiva. |
| VPN aziendale | Il dipendente in smart working esce con l’IP della VPN, riconosciuta come autorizzata. | Convalida la timbratura da remoto con lo stesso livello di tracciabilità dell’ufficio. Una VPN personale, invece, non verrà mai riconosciuta. |
Un caso frequente in azienda è la traduzione degli indirizzi di rete (NAT): più postazioni escono su internet con lo stesso indirizzo IP pubblico. Il sistema continua a funzionare correttamente in questo caso, perché viene verificato l’indirizzo pubblico di uscita, non l’indirizzo privato di ciascuna postazione.
In quali casi la restrizione IP è la scelta giusta?
La timbratura per indirizzo IP è indicata quando l’azienda deve verificare che il dipendente stia timbrando da un ambiente preciso, senza avere un’esigenza operativa reale di conoscere la sua posizione geografica. Tre configurazioni si prestano bene:
- Uffici con postazioni fisse. La rete aziendale è stabile, il sistema la riconosce senza configurazioni aggiuntive a ogni timbratura.
- Smart working con VPN aziendale. Il dipendente si connette da casa tramite la VPN aziendale, riconosciuta come rete autorizzata, con la stessa affidabilità di una timbratura in ufficio.
- Ambienti ibridi. La restrizione può essere applicata per sede, combinando rete fissa in ufficio e VPN in smart working nello stesso software di rilevazione delle presenze.
Al contrario, quando i dipendenti si spostano tra più sedi, lavorano presso i clienti o non hanno un accesso di rete stabile, la restrizione IP diventa un vincolo che non riflette più la realtà operativa. Questo caso rientra piuttosto nella timbratura con geolocalizzazione, pensata per i team in mobilità.
Bizneo HR permette di configurare la restrizione IP per sede, con due modalità: in modalità permissiva, il sistema registra un’anomalia senza bloccare il dipendente; in modalità restrittiva, la timbratura viene rifiutata finché la connessione non arriva da una rete autorizzata. Le due modalità possono coesistere con la geolocalizzazione GPS in una configurazione mista, adattata sede per sede.
La timbratura per indirizzo IP è legale in Italia?
La timbratura per indirizzo IP è legale in Italia, a condizione di rispettare i principi del GDPR e, quando il dispositivo può integrare anche indirettamente un controllo a distanza dell’attività lavorativa, le garanzie dell’articolo 4 dello Statuto dei Lavoratori (Legge 300/1970, riformato dal Jobs Act).
Il GDPR richiede una base giuridica idonea, un’informativa chiara ai dipendenti e una raccolta dati limitata al controllo orario. Il Garante Privacy ha già sanzionato aziende fino a 120.000 euro per dispositivi di controllo orario e geolocalizzazione non conformi.
L’articolo 4 dello Statuto ammette gli strumenti di controllo a distanza solo per esigenze organizzative, di sicurezza o di tutela del patrimonio, e richiede un accordo sindacale o, in mancanza, l’autorizzazione dell’Ispettorato Nazionale del Lavoro.
Una restrizione IP che verifica solo al momento della timbratura, senza tracciamento continuo, si avvicina più a uno strumento di lavoro che a un dispositivo di sorveglianza — ma la giurisprudenza specifica manca ancora, a differenza del GPS. Meglio verificarlo con il consulente del lavoro prima di attivarla, e informare comunque i dipendenti.
Regole, tipologie e vantaggi
Cosa succede se l’indirizzo IP cambia durante la giornata?
Se il router si riavvia durante la giornata, un’IP dinamica può cambiare e le timbrature successive risultano fuori dalla rete autorizzata: il sistema segnala un’anomalia o blocca, secondo la modalità configurata.
La timbratura fatta prima del cambio resta valida. Il vero problema è la giornata che resta aperta se il dipendente non riesce a timbrare l’uscita, con un conteggio ore impreciso.
La Cassazione ricorda che la timbratura da sola non prova le ore lavorate: è un elemento tra altri, valutato nel quadro complessivo. La CGUE (14 maggio 2019) impone comunque un sistema oggettivo di rilevazione — un’azienda senza sistema affidabile, o con troppe anomalie non documentate, parte in una posizione più debole in caso di contenzioso.
Per gestire il cambio di IP durante la giornata, tre accorgimenti sono utili:
- Configurare la modalità permissiva, per permettere al dipendente di timbrare comunque, evitando giornate lasciate aperte.
- Monitorare il pannello delle anomalie IP per individuare un indirizzo dinamico da richiedere come fisso.
- Documentare ogni anomalia nel sistema, per poter dimostrare l’affidabilità del dispositivo in caso di controversia o controllo.
Bizneo HR centralizza tutte le anomalie IP nei report di geolocalizzazione, con lo stato di ogni timbratura (dentro rete, fuori rete, senza restrizione), permettendo al responsabile HR di documentare le anomalie prima che si accumulino senza spiegazione.
Timbratura per IP o geolocalizzazione GPS: quale scegliere?
Entrambi i metodi verificano che il dipendente timbri da un luogo autorizzato, ma rispondono a esigenze diverse.
| Timbratura per IP | Geolocalizzazione GPS | |
| Cosa verifica | La rete di connessione | Le coordinate esatte |
| Livello di invasività | Basso, nessuna posizione fisica | Alto, posizione precisa registrata |
| Caso d’uso ideale | Uffici fissi, smart working con VPN | Team in mobilità, commerciali sul territorio |
| Requisito tecnico | IP fissa consigliata | GPS attivo sul dispositivo |
| Smart working | Compatibile via VPN aziendale | Compatibile, ma più invasivo |
Per la maggior parte delle aziende con postazioni fisse o smart working strutturato con VPN, la timbratura per IP è sufficiente a garantire un controllo orario senza il rischio giuridico legato a una geolocalizzazione eccessiva. Quando i team si spostano, la combinazione con il GPS coglie i profili che l’IP da sola non può verificare.
Bizneo HR permette di configurare entrambi i metodi sulla stessa piattaforma, applicando la restrizione più adatta a ciascuna sede senza dipendere da strumenti esterni.
