Controllo delle chat aziendali: cosa può fare il datore di lavoro

Il fatto: il perimetro del controllo

Le piattaforme di messaggistica interna (Teams, Slack, chat su gestionali aziendali) sono ormai centrali nell'organizzazione del lavoro. La domanda che ricorre è semplice: il datore può leggere quei messaggi?

La risposta è articolata. Il datore può monitorare le chat aziendali, ma non in modo libero. Deve rispettare due binari normativi: l'art. 4 dello Statuto dei lavoratori (Legge 300/1970) e il Regolamento UE 2016/679 (GDPR). Il confine è netto: controllo per finalità organizzative e di sicurezza sì, sorveglianza sistematica e personalizzata no.

Inquadramento normativo

L'art. 4 dello Statuto dei lavoratori, nella versione riformata dal D.lgs. 151/2015, distingue due categorie di strumenti.

Gli strumenti impiegati dal lavoratore per rendere la prestazione (il computer, la posta elettronica aziendale, la piattaforma di chat) non richiedono accordo sindacale né autorizzazione dell'Ispettorato. Da questi il datore può trarre informazioni utilizzabili anche a fini disciplinari. Ma a una condizione: che al lavoratore sia stata data adeguata informazione sulle modalità di controllo e sull'uso dei dati.

Gli impianti da cui derivi la possibilità di un controllo a distanza dell'attività (videosorveglianza, software di monitoraggio pervasivo) restano soggetti ad accordo sindacale o autorizzazione amministrativa, e solo per esigenze organizzative, produttive, di sicurezza o di tutela del patrimonio aziendale.

Su questo si innesta il GDPR. Ogni trattamento dei dati contenuti nelle chat deve rispettare i principi di liceità, minimizzazione e proporzionalità (art. 5). Significa che il datore raccoglie solo i dati necessari allo scopo dichiarato e non conserva oltre il tempo utile. È inoltre necessaria un'informativa chiara ai dipendenti (artt. 13-14) e, nei casi più invasivi, una valutazione d'impatto (DPIA, art. 35).

Il punto qualificante è questo: non esiste un potere generale di controllo. Esiste un potere finalizzato. Se manca la finalità legittima, il controllo è illegittimo a prescindere dallo strumento usato.

Implicazioni pratiche

Per il datore di lavoro il rischio è duplice. Un controllo esercitato senza informativa preventiva rende inutilizzabili le prove raccolte in un eventuale procedimento disciplinare: il licenziamento fondato su quelle prove può essere dichiarato illegittimo. In parallelo, un trattamento dati non conforme al GDPR espone a reclami al Garante e a sanzioni amministrative rilevanti.

Per il lavoratore, la consapevolezza cambia il comportamento. La chat aziendale non è uno spazio privato equiparabile a WhatsApp personale. Ciò che vi si scrive può, entro i limiti visti, essere legittimamente conosciuto dal datore. Al tempo stesso, il dipendente conserva il diritto a non essere sorvegliato in modo continuativo e a conoscere in anticipo se e come i suoi messaggi vengono monitorati.

Un nodo frequente riguarda le comunicazioni personali scambiate sullo strumento aziendale. Anche quando l'uso privato è tollerato o non espressamente vietato, permane una tutela della riservatezza della corrispondenza (art. 15 Costituzione). Il datore non può trasformare la tolleranza in occasione di controllo indiscriminato.

Cosa fare in concreto

Se sei datore di lavoro:

• Predisponi un regolamento aziendale sull'uso degli strumenti informatici, con regole chiare su cosa è consentito e cosa no.
• Consegna a ogni dipendente un'informativa privacy specifica sui controlli, prima di attivarli: senza informativa preventiva le prove rischiano l'inutilizzabilità.
• Limita la raccolta ai dati strettamente necessari alla finalità dichiarata ed evita ogni monitoraggio sistematico e personalizzato.
• Valuta la necessità di una DPIA quando il controllo è potenzialmente invasivo, e coinvolgi il DPO se nominato.

Se sei lavoratore:

• Tratta la chat aziendale come strumento di lavoro e verifica quali regole interne ne disciplinano l'uso.
• Se ritieni di subire un controllo eccessivo o non comunicato, conserva la documentazione e valuta un confronto assistito prima di ogni iniziativa.

La linea di confine tra controllo legittimo e sorveglianza vietata è sottile e dipende dal caso concreto. Consigliamo, in entrambe le posizioni, una verifica preventiva delle procedure prima che una contestazione le metta alla prova.

---

Contributo informativo a cura di Tamburro & Partners - Avv. Giuseppe Tamburro. Non costituisce parere legale.