Controllo del computer aziendale: cosa può fare davvero il datore di lavoro
Il computer aziendale è uno strumento di lavoro, non una zona franca dal controllo. Ma il datore non può ispezionarlo liberamente: servono informativa preventiva e proporzionalità. La giurisprudenza recente distingue tra controllo difensivo in senso lato e in senso stretto, con conseguenze decisive sull'utilizzabilità delle prove e sulla legittimità del licenziamento.
Il caso
La questione torna ciclicamente: il datore di lavoro può aprire le cartelle, le e-mail e i file del computer assegnato al dipendente? La risposta non è secca. Dipende da come è stato effettuato il controllo, da cosa cercava il datore e da quali informazioni erano state fornite al lavoratore prima.
La giurisprudenza di legittimità ha confermato che il controllo è ammesso solo se fondato su un reale e fondato sospetto di illecito, condotto con strumenti proporzionati e, di regola, preceduto da adeguata informativa. La diffusione di dati riservati aziendali, una volta accertata legittimamente, può giustificare il licenziamento per giusta causa.
> *Nota redazionale: l'esatto estremo della pronuncia di Cassazione (numero e anno) è da verificare presso le fonti ufficiali prima della pubblicazione definitiva.*
Inquadramento normativo
La norma cardine è l'art. 4 della L. n. 300/1970 (Statuto dei lavoratori), riformato dal D.Lgs. n. 151/2015. La disposizione opera una distinzione fondamentale:
- Strumenti di controllo a distanza (impianti audiovisivi e simili installati per esigenze organizzative, di sicurezza o di tutela del patrimonio): richiedono accordo sindacale o autorizzazione dell'Ispettorato del lavoro (art. 4, comma 1).
- Strumenti utilizzati dal lavoratore per rendere la prestazione — tra cui il computer aziendale — e strumenti di registrazione degli accessi e delle presenze: non necessitano di accordo o autorizzazione (art. 4, comma 2).
In entrambi i casi, però, le informazioni raccolte sono utilizzabili a tutti i fini connessi al rapporto di lavoro solo a condizione che al lavoratore sia stata fornita adeguata informativa sulle modalità d'uso degli strumenti e di effettuazione dei controlli, nel rispetto del Reg. UE 2016/679 (GDPR) e del Codice Privacy (D.Lgs. n. 196/2003). È quanto stabilisce l'art. 4, comma 3: in mancanza dell'informativa, la prova è di regola inutilizzabile.
Il nodo del controllo difensivo
Qui si gioca la partita più delicata. La giurisprudenza più recente distingue due figure:
- Controllo difensivo in senso lato: attività di monitoraggio rivolta indistintamente alla generalità dei dipendenti per prevenire condotte illecite. Resta integralmente soggetto alle garanzie dell'art. 4, informativa preventiva inclusa.
- Controllo difensivo in senso stretto: verifica mirata, avviata *ex post* su un singolo lavoratore quando esiste già un fondato sospetto di un illecito specifico. In questo caso la giurisprudenza ammette un regime più favorevole al datore, perché il controllo non ha finalità di vigilanza sulla prestazione, ma di accertamento di una condotta lesiva già delineata.
La distinzione è cruciale e va maneggiata con prudenza. L'inutilizzabilità della prova prevista dall'art. 4, comma 3, colpisce i controlli sull'attività lavorativa privi di informativa. Il controllo difensivo in senso stretto può sfuggire a quel regime, ma resta comunque vincolato ai principi di proporzionalità, pertinenza e non eccedenza del trattamento dati. Non è un lasciapassare: il sospetto deve essere concreto e l'ingerenza limitata a quanto strettamente necessario.
Implicazioni pratiche
Per il lavoratore: il computer aziendale non è uno spazio privato. Comportamenti come l'esfiltrazione di dati riservati possono essere accertati e sanzionati, anche con il licenziamento, se il controllo è stato condotto legittimamente.
Per il datore di lavoro: il controllo non informato e indiscriminato espone al rischio di inutilizzabilità delle prove, con conseguente illegittimità del licenziamento e possibili profili sanzionatori sul piano privacy.
Cosa fare in concreto
Per il lavoratore:
- Leggere con attenzione la policy aziendale e l'informativa sull'uso degli strumenti di lavoro.
- Evitare l'utilizzo del dispositivo aziendale per finalità personali o riservate, anche se tollerato di fatto.
- In caso di contestazione, è opportuno verificare se esisteva un'informativa preventiva valida.
Per il datore di lavoro:
- Adottare e consegnare una policy chiara sull'uso degli strumenti aziendali e sulle modalità di controllo, conforme al GDPR.
- Documentare il fondato sospetto e circoscrivere il controllo a quanto strettamente necessario, conservando traccia delle modalità seguite.
Disclaimer
Contributo informativo a cura di Tamburro & Partners Avvocati - Avv. Giuseppe Tamburro. Non costituisce parere legale.
Ogni storia di lavoro ha i suoi tempi.
Se gestisci HR e vuoi un confronto su contenzioso, ispezioni o licenziamenti, scrivi allo studio. Ti rispondiamo entro un giorno lavorativo.