Controllare il dipendente in malattia: confini tra verifica e privacy
Il datore di lavoro che dubita della reale malattia di un dipendente non può improvvisare indagini. Tra Statuto dei Lavoratori e GDPR esiste un perimetro preciso: la verifica passa dalle visite fiscali e, solo in casi mirati, dall'investigatore privato. Fuori da questi binari il controllo diventa illecito e i dati raccolti inutilizzabili. Ecco cosa è consentito e cosa no.
Il problema
Un dipendente si assenta per malattia. Il datore sospetta che il certificato copra in realtà altre attività. La tentazione di controllare è comprensibile, ma il modo in cui lo si fa cambia tutto: tra una verifica legittima e una violazione di legge la distanza è breve.
La malattia è un dato relativo allo stato di salute, cioè un dato "particolare" ai sensi dell'art. 9 del GDPR (Regolamento UE 2016/679). La sua raccolta e il suo trattamento sono soggetti a tutele rafforzate. Non basta il sospetto del datore per giustificare un'indagine.
Inquadramento normativo
Il punto di partenza è l'art. 5 della Legge 300/1970 (Statuto dei Lavoratori): il datore non può effettuare accertamenti sanitari diretti sull'idoneità e sull'infermità per malattia. Il controllo sullo stato di salute è riservato a enti pubblici, cioè ai servizi ispettivi degli istituti previdenziali (oggi INPS). È la cosiddetta visita fiscale, l'unico strumento ordinario per verificare l'effettività della malattia.
Diverso è il controllo difensivo. La giurisprudenza ammette che il datore possa accertare comportamenti del lavoratore estranei alla prestazione ma incompatibili con la malattia dichiarata: ad esempio lo svolgimento di altra attività lavorativa durante l'assenza. Qui non si verifica la patologia, ma una condotta che può integrare illecito disciplinare o frode. In questi casi è consentito l'incarico a un'agenzia investigativa privata, ma con limiti rigorosi.
L'investigatore non può indagare sulla malattia in sé, né accedere a informazioni sanitarie. Può solo documentare comportamenti esterni e oggettivamente percepibili in luoghi pubblici. Lo ha ribadito più volte la Cassazione e lo conferma l'impostazione del Garante per la protezione dei dati personali: ogni trattamento deve rispettare i principi di liceità, minimizzazione e proporzionalità (art. 5 GDPR).
Implicazioni pratiche
Per il datore di lavoro questo significa che non può:
- pedinare il dipendente per accertare se è davvero malato;
- raccogliere informazioni sulla sua patologia da terzi, medici o conoscenti;
- utilizzare i social network per ricostruire lo stato di salute;
- incaricare un investigatore di documentare le condizioni cliniche.
Può invece attivare la visita fiscale tramite INPS e, in presenza di indizi concreti di abuso, affidare a un'agenzia investigativa la verifica di comportamenti incompatibili con la malattia dichiarata.
Le conseguenze di un controllo illecito sono pesanti. I dati raccolti in violazione di legge sono inutilizzabili in giudizio: il licenziamento basato su prove illegittime rischia l'annullamento. A ciò si aggiunge l'esposizione a sanzioni del Garante e a un'azione risarcitoria del lavoratore per il trattamento illecito dei dati.
Per il dipendente, di contro, la tutela non è assoluta. Chi durante la malattia svolge attività che ne ritardano la guarigione o ne rivelano la simulazione resta esposto a contestazione disciplinare. La privacy protegge la salute, non l'abuso del certificato.
Cosa fare in concreto
- Attivate la visita fiscale tramite l'INPS: è lo strumento ordinario e legittimo per verificare l'effettività dello stato di malattia.
- Ricorrete all'investigatore privato solo in presenza di indizi specifici di un comportamento incompatibile con la malattia, non per un controllo generalizzato o preventivo.
- Circoscrivete l'incarico investigativo ai soli comportamenti esterni e osservabili in luoghi pubblici, escludendo ogni accertamento sanitario.
- Non utilizzate social media o fonti terze per ricostruire la patologia del lavoratore: è un trattamento di dati sulla salute privo di base giuridica.
- Verificate la catena probatoria prima di adottare provvedimenti disciplinari: una prova raccolta illecitamente compromette l'intero procedimento.
La linea di confine è semplice da enunciare e delicata da gestire: si può accertare cosa fa il dipendente, non che cosa ha. Consigliamo di valutare ogni iniziativa di controllo con un confronto preventivo, perché un errore procedurale può trasformare una contestazione fondata in un contenzioso perso.
Disclaimer
Contributo informativo a cura di Tamburro & Partners - Avv. Giuseppe Tamburro. Non costituisce parere legale.
Ogni storia di lavoro ha i suoi tempi.
Se gestisci HR e vuoi un confronto su contenzioso, ispezioni o licenziamenti, scrivi allo studio. Ti rispondiamo entro un giorno lavorativo.