Travel policy aziendale e dovere di protezione: come una piccola agenzia si prende un cliente business

Una piccola agenzia si prende un cliente business arrivando con due cose che l'azienda non ha: una travel policy che può adottare, e una risposta credibile alla domanda su cosa succede quando un dipendente è nei guai all'estero alle tre di notte. Il prezzo decide di rado, perché un'azienda che ti confronta con un sito di prenotazioni non sta confrontando tariffe. Sta confrontando chi risponde al telefono.

Niente di quello che segue è una consulenza legale. Obblighi del datore di lavoro verso il personale in trasferta esistono quasi ovunque, ma stanno in leggi diverse e il dettaglio cambia da paese a paese: il ruolo utile per un'agenzia è sapere quali domande devono andare al consulente o all'assicuratore dell'azienda, e coprire bene la metà operativa.

Cosa contiene davvero una travel policy aziendale

Una policy è un documento corto che elimina le discussioni. Se serve una riunione per interpretarla, è troppo raffinata. Le sezioni che si guadagnano il posto:

• A chi si applica. I dipendenti, ma anche collaboratori, stagisti, membri del consiglio e chiunque viaggi su richiesta dell'azienda. È la clausola che quasi tutte le policy dimenticano, ed è quella che conta di più quando succede qualcosa.
• Come si prenota. Un canale solo, indicato per nome. Una policy che permette di prenotare ovunque rende inapplicabile ogni altra clausola, e toglie all'azienda la possibilità di sapere dove sono le sue persone.
• Quando si prenota. Una finestra di anticipo, con la ragione scritta: tariffe e camere all'ultimo costano di più. Da sola, questa clausola di solito fa risparmiare più di tutto il resto del documento.
• Voli. Classe in base alla durata del volo, la regola su quando accettare uno scalo più economico, bagagli, scelta del posto, accesso alle lounge, e cosa succede ai biglietti cambiati o non utilizzati.
• Alloggio. Un tetto per notte per città o per fascia di città, rivisto una volta l'anno, più la regola su quali hotel sono preferiti e perché. Sicurezza e posizione, non solo prezzo.
• Spostamenti a terra. Treno o aereo sulle tratte brevi, taxi e ride hailing, auto a noleggio e chi è autorizzato a guidare, e se guidare l'auto privata per lavoro è coperto.
• Pasti e spese minute. Diaria o scontrini, deciso una volta sola. Funzionano entrambi. Mescolarli no.
• Note spese. Cosa richiede una ricevuta, il termine di presentazione, la regola di cambio valuta, e cosa semplicemente non viene rimborsato.
• Restare raggiungibili all'estero. Chi paga i dati fuori dal paese, come il viaggiatore ottiene una connessione funzionante appena atterra invece di mettersi a caccia del Wi-Fi dell'aeroporto, e l'aspettativa che l'azienda possa raggiungerlo e che lui possa chiamare il numero di emergenza. Il personale irraggiungibile è il modo più comune in cui una policy per il resto buona fallisce nella pratica.
• Assicurazione, salute e documenti. Cosa copre la polizza viaggi d'affari, chi si occupa dei visti, quali vaccinazioni o indicazioni sanitarie valgono, e chi paga.
• Rischio e destinazioni. Quali destinazioni richiedono un'autorizzazione in più, e chi la dà.
• Giorni personali attaccati a una trasferta. Sempre più frequenti, e meritano un paragrafo: cosa paga l'azienda, dove si ferma la sua assicurazione, e di chi è la responsabilità nei giorni personali.
• Eccezioni. Come si chiedono, chi decide, in quanto tempo, e il fatto che le eccezioni vengono registrate.

Metti tutto in un documento solo, con un responsabile con nome e cognome e una data di revisione. Una policy senza un responsabile è un file che non aggiorna nessuno.

Chi autorizza cosa, e in quanto tempo

I flussi di autorizzazione falliscono in una delle due direzioni. O tutto ha bisogno di una firma, e allora le persone prenotano aggirando il sistema e l'azienda perde visibilità, oppure niente ce l'ha, e allora la policy è decorazione.

Una struttura che funziona:

• Autorizzazione del viaggio prima della prenotazione, dal responsabile diretto o da chi tiene il budget, sulla base dello scopo e del costo stimato, non del volo specifico.
• Le prenotazioni dentro la policy non hanno bisogno di una seconda firma. Se una prenotazione sta dentro le regole, l'agenzia o lo strumento prenota e basta. È la clausola che rende la policy utile.
• Le prenotazioni fuori policy vanno a un solo autorizzatore con nome, con un tempo di risposta dichiarato. Se non risponde entro quel tempo, definisci cosa succede, perché in pratica quella decisione viene presa lo stesso, da chi è fermo in aeroporto.
• Le destinazioni a rischio più alto salgono di livello, di solito a chi si occupa di salute e sicurezza, non al responsabile del viaggiatore. Metti per iscritto cosa fa scattare l'escalation, per esempio il livello di un avviso di viaggio governativo o una lista di paesi, e quale fonte usi.
• Le modifiche d'emergenza si autorizzano dopo. Un viaggiatore bloccato riprenota e spiega poi. Qualunque altra regola viene ignorata sul momento e punita dopo, che è il peggio delle due cose.
• Nessuno autorizza il proprio viaggio. Nemmeno il fondatore. Soprattutto il fondatore.

Tieni un registro scritto delle eccezioni. Dopo un anno, lo schema che emerge dalle eccezioni dice all'azienda cosa cambiare nella policy: è una conversazione che l'agenzia può guidare, e per cui viene apprezzata.

Cosa vuol dire in pratica il dovere di protezione

Il dovere di protezione non è un documento. È l'insieme delle cose che un'azienda può dimostrare di aver fatto, prima e durante un viaggio, per tenere le sue persone ragionevolmente al sicuro. In pratica si riduce a sei capacità:

1. Sapere dove sono le persone. Il che richiede il canale unico di prenotazione di cui sopra, e un archivio degli itinerari che l'azienda possa davvero consultare.
2. Poterle raggiungere in fretta, ed essere raggiungibili a propria volta. Numeri di cellulare aggiornati, una connessione che funziona all'estero, e un numero che il viaggiatore può chiamare a qualsiasi ora e a cui risponde una persona.
3. Valutare il viaggio prima che avvenga, in modo proporzionato. Una visita commerciale nel paese accanto è un controllo di due minuti. Un sopralluogo in una regione remota è una valutazione vera, firmata da una persona con nome e cognome.
4. Informare il viaggiatore su ciò che è specifico della destinazione: numeri di emergenza locali, accesso alle cure, la centrale operativa dell'assicurazione, i rischi negli spostamenti, cosa evitare e chi chiamare per primo.
5. Avere un piano per quando va storto, con un responsabile dell'incidente, un modo per fare l'appello di tutti i viaggiatori nell'area coinvolta, e un fornitore di assistenza o sanitario di cui il viaggiatore ha già i riferimenti.
6. Conservare le registrazioni. Policy, autorizzazioni, valutazioni, briefing, registro degli incidenti. Dimostrare la diligenza a posteriori senza quelli è impossibile.

Quasi tutto questo è processo, non spesa, ed è per questo che un'azienda di trenta persone può farlo bene, e quasi nessuna lo fa.

Da dove viene il dovere, e perché il dettaglio cambia da paese a paese

Questa è la parte da dire con precisione e poi da passare a chi di dovere. Gli obblighi verso i dipendenti in trasferta nascono in genere dalla normale normativa su salute e sicurezza sul lavoro, non da qualcosa di specifico del turismo:

• Nell'Unione europea, la direttiva quadro sulla sicurezza e la salute sul lavoro, direttiva 89/391/CEE del 12 giugno 1989, impone al datore di lavoro di garantire la sicurezza e la salute dei lavoratori in tutti gli aspetti connessi con il lavoro, e di valutare i rischi. Viene recepita da ciascuno Stato membro nella propria legge nazionale, ed è lì che vive il dettaglio.
• In Italia, quel recepimento è il d.lgs. 81/2008, insieme all'articolo 2087 del codice civile, che impone al datore di lavoro di tutelare l'integrità fisica dei dipendenti.
• Nel Regno Unito, la sezione 2 dello Health and Safety at Work etc. Act 1974 impone ai datori di lavoro di garantire, per quanto ragionevolmente praticabile, la salute, la sicurezza e il benessere dei propri dipendenti sul lavoro.
• Negli Stati Uniti, la general duty clause dell'Occupational Safety and Health Act del 1970 obbliga i datori di lavoro a fornire un luogo di lavoro privo di pericoli riconosciuti, ma la sua portata non si estende ai luoghi di lavoro all'estero come spesso si crede. Per i viaggi internazionali l'esposizione tende a passare invece dal workers' compensation e dalla responsabilità civile, che cambiano da Stato a Stato.
• Come linea guida e non come legge, la ISO 31030:2021, Travel risk management, guidance for organizations, pubblicata nel 2021, è il riferimento su cui oggi sono scritti quasi tutti i grandi programmi di viaggio. È una guida, non è certificabile, ed è una checklist utile per un'azienda che non ha niente.

Due avvertenze oneste da dire ad alta voce in riunione. Il dettaglio cambia da paese a paese e in base al contratto del viaggiatore, e se una certa soluzione sia sufficiente è una domanda per il consulente legale e per l'assicuratore dell'azienda, non per la sua agenzia di viaggi. Dirlo in modo piano ti rende più credibile, non meno.

Un'altra cosa che vale la pena sapere, perché riguarda ciò che stai vendendo: la disciplina europea dei pacchetti turistici esclude i pacchetti acquistati sulla base di un accordo generale per l'organizzazione di viaggi d'affari fra il datore di lavoro del viaggiatore e un professionista. Un contratto corporate quindi non è automaticamente coperto dalle tutele che valgono per un pacchetto turistico venduto a un consumatore, ed è uno dei motivi per cui il contratto con l'azienda deve scrivere per esteso cosa fai.

Cosa deve mettere l'azienda, e cosa mette l'agenzia

Quasi tutti i contratti business che falliscono, falliscono perché questa divisione non è mai stata fatta in modo esplicito.

L'azienda deve mettere:

• un responsabile della policy e un responsabile degli incidenti con nome e cognome, più un sostituto per entrambi
• profili viaggiatore aggiornati: nome completo come sul passaporto, cellulare, estremi e scadenza dei documenti, e le informazioni sanitarie o di accessibilità che il viaggiatore sceglie di condividere
• i contatti di emergenza, raccolti con la consapevolezza del viaggiatore e tenuti aggiornati
• gli estremi dell'assicurazione e della centrale operativa, con il numero di polizza che verrà chiesto al viaggiatore
• una persona che decide raggiungibile fuori orario, con l'autorità di spendere
• l'elenco di tutti quelli che viaggiano per conto dell'azienda, collaboratori compresi
• la regola sui giorni personali, e la comunicazione della policy alle persone che vincola

L'agenzia mette:

• prenotare dentro la policy senza chiedere, e segnalare ciò che ne esce
• un archivio completo degli itinerari per ogni viaggiatore, e una reportistica che l'azienda possa usare
• un numero fuori orario a cui risponde qualcuno in grado di riprenotare, con i suoi limiti scritti onestamente nel contratto
• l'avviso proattivo delle interruzioni: scioperi, cancellazioni, cambi di orario, e la riprotezione che ne segue
• le informazioni pratiche prima della partenza e i requisiti documentali
• il monitoraggio dei biglietti non utilizzati e dei rimborsi, che è dove salta fuori il denaro che l'azienda non sapeva di perdere
• una revisione annuale della policy alla luce di quello che è successo davvero

E l'agenzia deve essere altrettanto chiara su cosa non è. Un'agenzia non è una società di sicurezza, né un fornitore sanitario, né un servizio di evacuazione. Quelli vengono da un assicuratore o da una centrale operativa specializzata, e la proposta corretta è che sai quando passare la mano e hai il numero.

Sapere dove sono i viaggiatori: cosa promettere e cosa no

È qui che le agenzie promettono troppo e poi perdono il cliente.

Quello che puoi offrire onestamente è la visibilità degli itinerari: per i viaggi prenotati tramite te, l'azienda vede chi dovrebbe essere dove e quando, e quando c'è un evento in una zona tu puoi elencare i viaggiatori le cui prenotazioni li collocano lì. È una cosa di valore, ed è la base di quasi tutti i programmi di viaggio aziendali.

Quello che non è, è sapere dove si trova una persona. Gli itinerari prenotati non mostrano un treno comprato in stazione, un hotel cambiato all'arrivo, un fine settimana personale aggiunto in un'altra città o un volo comprato fuori dal canale. La clausola sul canale unico di prenotazione esiste proprio per stringere quella distanza, e non la chiude mai del tutto. Dillo.

Il tracciamento in tempo reale della posizione dei dipendenti è un'altra cosa ancora, e porta obblighi suoi. Nell'Unione europea il trattamento dei dati di posizione dei dipendenti ricade sotto il GDPR: serve una base giuridica, deve essere proporzionato a una finalità reale, e i dipendenti devono essere informati. Il parere del Gruppo di lavoro Articolo 29 sul trattamento dei dati sul lavoro osserva che nel rapporto di lavoro il consenso raramente è una base solida, per lo squilibrio fra le parti, ed è per questo che questi programmi di norma poggiano sul legittimo interesse o su un obbligo di legge, accompagnati da una valutazione documentata. Il consiglio pratico da dare a un'azienda è di raccogliere quello che il dovere di protezione richiede, dire perché, conservarlo per un periodo definito, e non costruire una sorveglianza che non può giustificare. Anche qui il recepimento nazionale cambia, e decide il consulente dell'azienda.

Come portare tutto questo a un'azienda che non ha una policy

Quasi tutte le piccole e medie imprese non hanno una travel policy. Hanno un foglio di calcolo, una carta di credito e qualcuno in amministrazione stanco delle note spese. Quella è la tua apertura, e il discorso non è sulle tariffe.

Porta una pagina sola con quattro cose sopra: uno scheletro di policy con le regole su classe di volo e hotel lasciate in bianco, il flusso delle autorizzazioni, la checklist del dovere di protezione qui sopra, e la divisione delle responsabilità. Fai tre domande in riunione: chi viene chiamato se un dipendente finisce in ospedale all'estero, come farebbero a produrre l'elenco di tutti quelli che sono fuori dal paese in questo momento, e cosa succede stasera se un volo viene cancellato alle undici. Nessuno risponde bene a tutte e tre.

Poi chiedi una cosa piccola: un reparto, o un trimestre, o i viaggi verso una sola area. Un'azienda che non ha mai affidato i viaggi a nessuno non ti consegna tutto in una volta, e un inizio piccolo e pulito vale più di uno grande che si blocca.

Il cliente si vince sulla metà operativa

Quali siano i suoi obblighi lo deciderà l'avvocato dell'azienda. Quello che vendi tu è tutto ciò che sta sotto: il canale unico, l'archivio degli itinerari, il flusso di autorizzazioni che le persone non aggirano, il briefing che parte prima della partenza e il numero a cui qualcuno risponde alle tre di notte.

La clausola sulla connettività è una parte piccola di tutto questo, ed è in elenco perché un viaggiatore irraggiungibile rende inutile ogni altro pezzo di un programma di dovere di protezione. Se vuoi che quella parte sia qualcosa che fornisci invece di qualcosa che rincorri, è compresa nel nostro programma per le agenzie.

Risposte veloci

Una travel policy aziendale è obbligatoria per legge?

In generale no, come documento. Quello che quasi ovunque è richiesto è che il datore di lavoro gestisca i rischi per la salute e la sicurezza dei dipendenti, il che per i viaggi significa sapere dove sono le persone, valutare i viaggi in modo proporzionato ed essere in grado di reagire. Una policy scritta è il modo normale per dimostrarlo, non l'obbligo in sé. Il dettaglio cambia da paese a paese, quindi l'azienda deve verificare la propria legge nazionale con il proprio consulente.

Cosa vuol dire dovere di protezione per un'azienda con pochi viaggiatori?

Le stesse capacità, su scala minore: un canale unico di prenotazione, i contatti aggiornati di ogni viaggiatore, una centrale di assistenza di cui il viaggiatore ha il numero, un briefing breve prima di partire per i posti insoliti, e una persona con nome e cognome che si prende in carico un incidente. Per un'azienda di dieci persone è roba di un pomeriggio.

Un'agenzia può davvero dire a un'azienda dove sono i suoi viaggiatori?

Può dire dove li collocano gli itinerari prenotati, per i viaggi prenotati tramite l'agenzia, ed è su questo che si reggono i programmi aziendali. Non può sapere dove si trova davvero la persona. Tutto ciò che va oltre la visibilità degli itinerari significa trattare dati di posizione dei dipendenti, il che porta obblighi di protezione dei dati e non va promesso con leggerezza.

Fonti: direttiva 89/391/CEE del Consiglio concernente l'attuazione di misure volte a promuovere il miglioramento della sicurezza e della salute dei lavoratori durante il lavoro (12 giugno 1989), articolo 5; d.lgs. 81/2008 e articolo 2087 del codice civile (Italia); Health and Safety at Work etc. Act 1974, sezione 2 (Regno Unito); Occupational Safety and Health Act del 1970, general duty clause, sezione 5(a)(1) (Stati Uniti); ISO 31030:2021, Travel risk management, guidance for organizations (2021); direttiva (UE) 2015/2302 relativa ai pacchetti turistici (25 novembre 2015), articolo 2(2)(c) sui viaggi d'affari organizzati in base a un accordo generale; regolamento (UE) 2016/679 (GDPR, 27 aprile 2016); Gruppo di lavoro Articolo 29 per la protezione dei dati, parere 2/2017 sul trattamento dei dati sul luogo di lavoro (8 giugno 2017). Il recepimento nazionale e gli obblighi del datore di lavoro cambiano da paese a paese, e questa non è una consulenza legale. Verificate il 27 settembre 2026.