Nel 2026, il controllo orario rimane uno degli obblighi lavorativi più ispezionati in Spagna. Da quando il Real Decreto-ley 8/2019 ha imposto la registrazione giornaliera della giornata lavorativa, l'Ispettorato del Lavoro ha intensificato le proprie attività e il numero di sanzioni per inadempienza non ha smesso di crescere. Ma la normativa non si è fermata: l'Agenzia Spagnola per la Protezione dei Dati ha limitato l'uso della biometria, il Piano Strategico dell'ITSS 2025-2027 incorpora l'intelligenza artificiale per incrociare i dati, ed è in corso di elaborazione una bozza di regolamento che richiederà registri digitali con tracciabilità completa. Questo articolo ripercorre la normativa vigente punto per punto, senza speculazioni.
La base: il RDL 8/2019 e l'articolo 34.9 dello Statuto dei Lavoratori
Il Real Decreto-ley 8/2019, dell'8 marzo (BOE nº 61, 12 marzo 2019), ha introdotto l'articolo 34.9 nello Statuto dei Lavoratori spagnolo. Il suo mandato è chiaro: "L'azienda garantirà la registrazione giornaliera della giornata lavorativa, che dovrà includere l'orario concreto di inizio e fine della giornata di lavoro di ogni lavoratore, fatte salve le flessibilità orarie stabilite in questo articolo." I registri devono essere conservati per quattro anni ed essere accessibili all'Ispettorato del Lavoro, ai lavoratori e ai loro rappresentanti legali. Non sono previste eccezioni per dimensione aziendale, settore o modalità di lavoro.
Cosa esige esattamente la legge
La normativa non impone un formato concreto: carta, Excel o sistema digitale sono validi purché il registro sia completo e conservabile. Ciò che esige con fermezza è che il dato nasca nel momento in cui si verifica — non ricostruito a posteriori — e che rimanga accessibile. Il Criterio Tecnico dell'ITSS nº 101/2019, pubblicato il 10 giugno 2019, precisa come agirà l'ispezione: verificherà la coerenza dei registri con l'attività reale dell'azienda, incrocerà i dati con le buste paga e i contributi previdenziali, ed esigerà che qualsiasi modifica a un registro sia documentata con un audit (chi ha cambiato cosa, quando e perché). Un sistema privo di audit trail è indifendibile di fronte a un'ispezione.
Cosa verrà: la bozza di regolamento sul registro digitale
In fase di elaborazione attiva dall'autunno 2025 vi è una bozza di Real Decreto che, una volta entrata in vigore, eleverà lo standard. I punti più rilevanti: i registri dovranno essere digitali e inalterabili, con tracciabilità completa di qualsiasi modifica; dovranno essere disponibili da remoto e immediatamente su richiesta dell'Ispettorato; e il sistema dovrà poter generare esportabili in formato leggibile. Alla data di pubblicazione di questo articolo, il testo non ha ancora una data definitiva di pubblicazione nel BOE. Emplyx soddisfa già oggi tutti questi requisiti: i suoi registri sono inalterabili con audit trail completo, l'accesso per l'ispezione può essere attivato in pochi secondi e gli esportabili vengono generati automaticamente. Se il regolamento viene approvato domani, i clienti di Emplyx non dovranno cambiare nulla.
Biometria: cosa l'AEPD permette e cosa vieta
L'Agenzia Spagnola per la Protezione dei Dati ha pubblicato nel novembre 2023 la sua "Guida sui trattamenti di controllo della presenza mediante sistemi biometrici". Il messaggio è inequivocabile: l'impronta digitale e il riconoscimento facciale sono dati di categoria speciale ai sensi del RGPD, il che obbliga a una base giuridica rafforzata e a una Valutazione d'Impatto sulla Protezione dei Dati (DPIA) preventiva. Per la stragrande maggioranza delle aziende, l'uso della biometria per la timbratura non supera il test di necessità e proporzionalità: esistono alternative meno invasive (app mobile, QR, NFC) che soddisfano ugualmente l'obbligo senza trattare dati ad alto rischio. Utilizzare la biometria senza la base giuridica adeguata espone l'azienda a sanzioni sia dell'ITSS che dell'AEPD.
Telelavoro: la registrazione si applica anche a distanza
La Ley 10/2021, del 9 luglio, sul lavoro a distanza (BOE 10 luglio 2021) non esonera dal controllo orario. Al contrario, l'articolo 14 di questa legge stabilisce che il sistema di registrazione della giornata lavorativa deve riflettere fedelmente il tempo di lavoro, anche quando si lavora da casa, fatte salve le flessibilità orarie concordate. L'azienda continua ad essere responsabile di garantire che il registro esista, sia accessibile e soddisfi i requisiti dello Statuto dei Lavoratori. Le applicazioni mobili con timbratura remota, la validazione del dispositivo o la geolocalizzazione opzionale sono le soluzioni più diffuse per questo scenario.
Il diritto alla disconnessione digitale
L'articolo 88 della Ley Orgánica 3/2018 (LOPDGDD) riconosce il diritto dei lavoratori alla disconnessione digitale al di fuori dell'orario di lavoro, al fine di garantire il rispetto del loro tempo di riposo, dei permessi e delle ferie. L'azienda deve elaborare una politica interna che definisca come viene esercitato questo diritto. Sebbene non sia direttamente collegato alla registrazione della giornata lavorativa, entrambi sono due facce della stessa medaglia: un buon sistema di controllo orario rende visibile il tempo lavorato e, con esso, evidenzia anche se la disconnessione viene rispettata. Gli ispettori ne tengono conto.
I rappresentanti dei lavoratori e l'accesso ai registri
L'articolo 64 dello Statuto dei Lavoratori garantisce al comitato aziendale il diritto di ricevere informazioni sulle condizioni di lavoro, il che include il controllo della giornata lavorativa e le ore straordinarie. Il contratto collettivo applicabile può specificare la periodicità e il formato. In pratica, le aziende con comitato aziendale devono poter generare report di giornata per dipendente o per collettivo per rispondere a queste richieste senza difficoltà. Un sistema digitale lo fa in pochi secondi; un file Excel può richiedere giorni di lavoro.
L'Ispettorato usa anche gli algoritmi: Piano ITSS 2025-2027
Il Piano Strategico dell'Ispettorato del Lavoro e della Sicurezza Sociale 2025-2027 (pubblicato nel BOE nel settembre 2025) stabilisce espressamente l'uso di strumenti di analisi dei dati e intelligenza artificiale per il rilevamento delle frodi lavorative. L'Ispettorato incrocia i registri della giornata lavorativa con i dati dei contributi previdenziali, l'attività sulle piattaforme digitali e le dichiarazioni fiscali. Un'azienda con registri incoerenti — che dichiara dipendenti a mezza giornata con attività evidente a tempo pieno, ad esempio — può generare un'allerta automatica senza che nessun ispettore abbia mai messo piede nelle sue strutture. La coerenza dei dati è la migliore protezione.
Sanzioni: quanto costa l'inadempienza
La Ley sobre Infracciones y Sanciones en el Orden Social (LISOS) classifica l'assenza di registro della giornata lavorativa o la sua manipolazione come infrazione grave, con multe tra 751 e 7.500 euro al grado massimo. Se l'ispezione rileva una frode sistematica — ad esempio, ore straordinarie non dichiarate in modo reiterato — l'infrazione può essere qualificata come molto grave, con multe fino a 225.018 euro. A ciò si aggiungono le possibili rivendicazioni dei lavoratori per differenze salariali e le contingenze previdenziali derivate. Il costo dell'inadempienza supera di gran lunga quello di qualsiasi soluzione di controllo orario.
Perché un sistema digitale fa la differenza
La normativa non obbliga al digitale, ma la realtà pratica sì. Un registro cartaceo non può generare un audit trail. Un Excel non può dimostrare di non essere stato modificato. Nessuna soluzione manuale può rispondere in pochi minuti a una richiesta telematica dell'Ispettorato. Emplyx è progettato per soddisfare non solo la normativa attualmente in vigore, ma anche i requisiti che la bozza di regolamento sul registro digitale prevede: registri inalterabili, tracciabilità completa, accesso remoto per l'Ispettorato attivabile immediatamente, timbratura multidispositivo e timbratura remota per i telelavoratori senza necessità di biometria. Se la legge cambia domani, i clienti di Emplyx sono già dall'altra parte.