Controllo delle e-mail aziendali e licenziamento: la lezione del Tribunale di Pisa

Il caso

Un lavoratore viene licenziato sulla base di elementi emersi dal controllo della sua casella di posta aziendale. Il dipendente contesta il provvedimento sostenendo che quel controllo ha violato la sua privacy e che, di conseguenza, le prove non potevano essere usate contro di lui.

Il Tribunale di Pisa accoglie solo in parte questa impostazione. Da un lato riconosce che il controllo è avvenuto in modo non conforme alla normativa sulla protezione dei dati. Dall'altro conferma la validità del licenziamento, perché ha ritenuto le prove comunque utilizzabili nel giudizio.

È una distinzione delicata: illegittimità del *metodo* di raccolta e utilizzabilità del *risultato* sono due piani che non sempre coincidono.

Inquadramento normativo

Il controllo della posta elettronica aziendale si muove tra più discipline. L'art. 4 dello Statuto dei lavoratori (legge 300/1970), riformato dal d.lgs. 151/2015, regola i cosiddetti controlli a distanza: gli strumenti di lavoro possono essere usati anche a fini di controllo, ma solo se il lavoratore è stato adeguatamente informato sulle modalità d'uso e sulle modalità di effettuazione dei controlli, nel rispetto della normativa privacy.

A questo si aggiunge il Regolamento UE 2016/679 (GDPR) e il Codice privacy (d.lgs. 196/2003), che impongono liceità, proporzionalità e trasparenza nel trattamento dei dati del dipendente. Il Garante per la protezione dei dati personali ha più volte ribadito che il controllo indiscriminato e continuativo della posta elettronica è vietato.

Sul piano processuale, però, opera un principio diverso. Nel processo civile italiano non esiste una regola generale di esclusione automatica della prova illecita, a differenza di quanto accade nel processo penale. Il giudice può quindi valutare l'utilizzabilità di un elemento probatorio anche quando la sua acquisizione ha violato altre norme, bilanciando gli interessi in gioco. È su questo crinale che si colloca la decisione pisana.

Implicazioni pratiche

Per il datore di lavoro il messaggio è ambivalente. La violazione della privacy non è priva di conseguenze: espone a sanzioni del Garante, a richieste risarcitorie e a un contenzioso più complesso. Il fatto che una prova possa essere ritenuta valida in sede di impugnazione del licenziamento non sana l'illecito a monte.

Per il lavoratore, la pronuncia ridimensiona l'aspettativa che ogni irregolarità nel controllo comporti automaticamente l'annullamento del licenziamento. La difesa non può fondarsi solo sul vizio procedurale: occorre incidere sul merito del comportamento contestato.

Resta poi il tema dell'onere della prova. Chi contesta l'utilizzabilità deve dimostrare concretamente in che modo la raccolta ha leso i propri diritti e perché ciò dovrebbe pesare sul giudizio. Un'obiezione generica difficilmente basta.

La decisione, va ricordato, è una pronuncia di merito e non costituisce orientamento consolidato. Va letta come indicazione di tendenza, non come regola definitiva.

Cosa fare in concreto

• Adottate una policy scritta sull'uso degli strumenti aziendali. Informate i dipendenti, in modo chiaro e preventivo, su quali controlli sono possibili e con quali modalità.
• Verificate la conformità dei controlli all'art. 4 dello Statuto e al GDPR prima di utilizzarne gli esiti in un procedimento disciplinare: un dato acquisito male indebolisce l'intera contestazione.
• Documentate proporzionalità e finalità di ogni accesso alla posta elettronica del dipendente, evitando monitoraggi generalizzati e continuativi.
• Lavoratori: non affidatevi al solo vizio procedurale. Costruite la difesa anche sul merito dell'addebito e sulla concreta lesione subita.
• Fatevi assistere prima di agire, sia nella fase di raccolta delle prove sia nell'impugnazione: gli errori a monte pesano su tutto il contenzioso successivo.

Conclusione

Il caso pisano conferma una lettura pragmatica: la tutela dei dati personali e la validità del licenziamento viaggiano su binari distinti. Chi controlla deve farlo nel rispetto delle regole, perché l'irregolarità genera comunque responsabilità. Ma chi impugna deve sapere che la violazione della privacy, da sola, non è una carta vincente.

---

*Contributo informativo a cura di Tamburro & Partners - Avv. Giuseppe Tamburro. Non costituisce parere legale.*