Controllo del computer aziendale: limiti e condizioni di legittimità

Il caso e perché conta

Il tema torna ciclicamente davanti ai giudici: fino a che punto l'azienda può monitorare l'uso del computer, della posta elettronica e degli applicativi assegnati al lavoratore? La risposta non è un sì o un no, ma dipende dal rispetto di condizioni stabilite dalla legge.

La giurisprudenza di legittimità ha più volte ribadito che il controllo è ammesso solo entro un quadro di proporzionalità, che bilancia la tutela del patrimonio aziendale con la riservatezza del dipendente. La diffusione di dati riservati da parte del lavoratore può, in casi gravi, integrare giusta causa di licenziamento; ma anche la prova di tale condotta deve essere acquisita in modo legittimo.

Inquadramento normativo

La norma centrale è l'art. 4 della L. n. 300/1970 (Statuto dei lavoratori), come riformulato dal D.lgs. n. 151/2015. La disposizione distingue due ipotesi.

Il comma 1 riguarda gli strumenti dai quali deriva *anche* la possibilità di un controllo a distanza dell'attività dei lavoratori (videosorveglianza, sistemi di tracciamento). Questi impianti possono essere installati solo per esigenze organizzative, produttive, di sicurezza del lavoro o di tutela del patrimonio aziendale, e previo accordo con le rappresentanze sindacali o, in mancanza, autorizzazione dell'Ispettorato territoriale del lavoro (ITL).

Il comma 2 disciplina gli strumenti *utilizzati dal lavoratore per rendere la prestazione*: il computer, la casella di posta aziendale, lo smartphone di servizio. Per questi non serve l'accordo sindacale né l'autorizzazione ITL, ma è comunque richiesta un'adeguata informativa.

Il punto decisivo è il comma 3: i dati raccolti con entrambe le tipologie di strumento sono utilizzabili "a tutti i fini connessi al rapporto di lavoro" — quindi anche disciplinari — *solo a condizione* che al lavoratore sia stata data adeguata informazione delle modalità d'uso degli strumenti e di effettuazione dei controlli, nel rispetto della normativa sulla protezione dei dati personali: Regolamento UE 2016/679 (GDPR) e D.lgs. n. 196/2003, come modificato dal D.lgs. n. 101/2018.

Implicazioni pratiche

Il nesso tra informativa e utilizzabilità è il cuore della questione. Se il datore non ha fornito l'informativa richiesta dall'art. 4, comma 3, i dati raccolti dal computer aziendale non possono essere posti a fondamento di un provvedimento disciplinare. L'eventuale licenziamento basato su quelle evidenze risulterebbe esposto a contestazione proprio per il difetto di un presupposto di legittimità della prova.

È una conseguenza che opera a prescindere dalla gravità del comportamento contestato. Anche di fronte alla divulgazione di informazioni riservate — condotta astrattamente idonea a giustificare il recesso in tronco per giusta causa ai sensi dell'art. 2119 c.c. — l'azienda deve poter dimostrare di aver raccolto le prove rispettando le regole.

Non basta nemmeno l'esistenza di un sospetto. Il controllo deve rispondere a una finalità concreta e proporzionata: la sproporzione tra l'intrusione nella sfera del lavoratore e l'interesse aziendale tutelato è uno dei profili che i giudici valutano più severamente.

Va precisato, in difetto di una pronuncia puntuale richiamabile nella fonte, che i principi qui esposti riflettono l'orientamento consolidato sul bilanciamento tra riservatezza e tutela del patrimonio aziendale, da verificare nella sua applicazione concreta caso per caso.

Cosa fare in concreto

• Verifica la policy aziendale: controlla se esiste un regolamento o un'informativa sull'uso degli strumenti di lavoro e sulle modalità dei controlli, e se ti è stata effettivamente consegnata o resa accessibile.
• Distingui uso lavorativo e uso personale: limita al minimo l'utilizzo del computer e della posta aziendale per comunicazioni private; tutto ciò che transita su sistemi aziendali può essere soggetto a controllo nei limiti di legge.
• Conserva le comunicazioni rilevanti: in caso di contestazione, copie di e-mail, regolamenti e scambi con l'azienda possono risultare decisive per ricostruire i fatti.
• Non rimuovere né alterare dati: la manipolazione di file o messaggi può aggravare la posizione del lavoratore, anche sul piano disciplinare.
• Valuta la regolarità della procedura: la legittimità dell'informativa e del controllo va verificata caso per caso, alla luce dei requisiti dell'art. 4 e della normativa sulla protezione dei dati.

*Contributo informativo a cura di Tamburro & Partners - Avv. Giuseppe Tamburro. Non costituisce parere legale.*