Controllo delle mail aziendali e licenziamento: cosa dice il Tribunale di Pisa

Il caso

Un datore di lavoro accede alle caselle di posta elettronica di un dipendente e, sulla base del contenuto emerso, procede al licenziamento. Il Tribunale di Pisa riconosce che quel controllo è stato condotto in modo non conforme alla disciplina sulla protezione dei dati personali. Nonostante ciò, dichiara valido il recesso, ritenendo utilizzabili le prove raccolte.

La distinzione è netta: una cosa è la liceità del trattamento dei dati, altra cosa è la sorte processuale delle informazioni ottenute. Sono due piani che il diritto del lavoro tende a tenere separati.

Inquadramento normativo

Il punto di partenza è l'art. 4 dello Statuto dei lavoratori (legge 300/1970), che disciplina i controlli a distanza e l'uso degli strumenti di lavoro. La norma consente al datore di utilizzare le informazioni raccolte tramite gli strumenti assegnati al dipendente "a tutti i fini connessi al rapporto", ma a condizione che sia stata fornita adeguata informazione sulle modalità di controllo e nel rispetto della normativa privacy (Regolamento UE 2016/679, il cosiddetto GDPR, e Codice privacy, d.lgs. 196/2003).

La posta elettronica aziendale occupa una posizione particolare. Il Garante per la protezione dei dati personali, in più provvedimenti, ha chiarito che l'accesso indiscriminato alla corrispondenza del dipendente configura un trattamento illecito quando manca un'informativa preventiva e specifica, o quando eccede i limiti di proporzionalità.

Il nodo affrontato a Pisa è il rapporto tra questa illiceità e l'utilizzabilità delle prove. Nel processo civile del lavoro non vige un principio generale di inutilizzabilità automatica della prova raccolta in violazione della privacy, a differenza di quanto accade in ambito penale. Il giudice del lavoro valuta la prova nel merito, bilanciando il diritto alla riservatezza con l'interesse del datore ad accertare gli inadempimenti.

Implicazioni pratiche

Per il datore di lavoro, la pronuncia non è un lasciapassare. Il fatto che le prove possano essere utilizzate non elimina il rischio: la violazione della privacy resta un illecito autonomo, che può esporre a sanzioni del Garante (fino a rilevanti percentuali del fatturato) e a richieste risarcitorie del lavoratore, indipendentemente dall'esito del giudizio sul licenziamento.

Per il lavoratore, la decisione conferma che contestare le modalità di raccolta della prova non basta, da solo, a paralizzare il recesso. Il vizio del controllo va fatto valere sul piano risarcitorio e davanti al Garante, mentre la legittimità del licenziamento si gioca sulla sussistenza effettiva della condotta contestata.

Si tratta di un orientamento di merito, non di una pronuncia di legittimità. La Cassazione ha mostrato aperture in questa direzione, ma il quadro resta articolato e le valutazioni sono fortemente legate al caso concreto: tipo di strumento, informativa fornita, gravità dell'addebito.

Cosa fare in concreto

• Adottate policy chiare sull'uso degli strumenti aziendali. Consegnate ai dipendenti un'informativa scritta che descriva modalità e limiti dei controlli sulla posta elettronica, prima di qualsiasi verifica.

• Documentate ogni fase del controllo. Conservate traccia delle ragioni, dell'ambito e della proporzionalità dell'accesso ai dati, per dimostrare il rispetto dei limiti di legge.

• Separate il piano disciplinare da quello privacy. Prima di procedere al licenziamento, verificate che la contestazione regga anche a prescindere dalle prove più esposte a censura.

• Lavoratori: agite su entrambi i fronti. Valutate il reclamo al Garante e la richiesta risarcitoria per l'illecito trattamento, oltre all'impugnazione del recesso nei termini di legge (60 giorni per l'impugnazione stragiudiziale).

• Fatevi assistere prima di agire. La sovrapposizione tra diritto del lavoro e protezione dei dati richiede una strategia coordinata: un errore procedurale può compromettere la posizione di entrambe le parti.

Una riflessione

La decisione di Pisa fotografa una tensione strutturale del nostro ordinamento: la tutela della riservatezza e l'esigenza di accertare la verità nel rapporto di lavoro non sempre coincidono. Il messaggio operativo è duplice. Per le imprese, la conformità privacy non è un formalismo aggirabile con la validità del licenziamento. Per i lavoratori, la violazione delle regole sul controllo apre tutele autonome, ma non sostituisce la difesa sul merito dell'addebito.

Consigliamo di non affidarsi a soluzioni improvvisate: la gestione dei controlli sugli strumenti aziendali va progettata a monte, non giustificata a valle.

---

Contributo informativo a cura di Tamburro & Partners - Avv. Giuseppe Tamburro. Non costituisce parere legale.