Accesso abusivo ai dati dei colleghi: quando scatta il licenziamento
Un dipendente che accede senza autorizzazione ai dati dei colleghi o dell'azienda può essere licenziato per giusta causa, anche quando non ne deriva alcun danno economico. La Cassazione ribadisce che a contare è la rottura del vincolo di fiducia, non il pregiudizio patrimoniale. Un principio che ridisegna i confini tra curiosità e illecito sul luogo di lavoro.
Il fatto
La questione è ricorrente: un lavoratore utilizza le proprie credenziali o quelle altrui per consultare documenti, cartelle o dati riservati che esulano dalle sue mansioni. Curiosità sugli stipendi dei colleghi, accesso a file di altre funzioni aziendali, consultazione di informazioni personali. Gesti che possono sembrare innocui perché non producono un danno immediato.
La Cassazione Civile ha chiarito che questa lettura è errata. Il licenziamento per giusta causa resta legittimo anche in assenza di conseguenze patrimoniali per il datore di lavoro. Ciò che rileva è la gravità della condotta in sé, come violazione degli obblighi di fedeltà e correttezza.
Inquadramento normativo
Sul piano penale, la condotta può integrare l'accesso abusivo a un sistema informatico previsto dall'art. 615-ter del codice penale. La norma punisce chi si introduce in un sistema informatico protetto senza averne titolo, oppure chi vi si mantiene contro la volontà di chi ha il diritto di escluderlo. È il caso tipico del dipendente che, pur avendo credenziali valide per certe operazioni, le usa per finalità estranee e non autorizzate.
Sul piano del rapporto di lavoro entrano in gioco gli obblighi di diligenza e fedeltà previsti dagli artt. 2104 e 2105 del codice civile. La giusta causa di licenziamento, disciplinata dall'art. 2119 c.c., ricorre quando si verifica un inadempimento talmente grave da non consentire la prosecuzione, neppure provvisoria, del rapporto. La giurisprudenza colloca l'accesso abusivo ai dati proprio in questa categoria: non serve dimostrare un danno economico, perché è la lesione del rapporto fiduciario a rendere intollerabile la permanenza del lavoratore in azienda.
Implicazioni pratiche
Per il dipendente il messaggio è netto: disporre di una password non equivale a poter consultare qualsiasi dato. Le credenziali autorizzano operazioni definite, entro il perimetro delle proprie mansioni. Uscire da quel perimetro espone a licenziamento e, nei casi più seri, a responsabilità penale.
Per il datore di lavoro il principio è un'arma a doppio taglio. Da un lato consente di reagire con fermezza a condotte scorrette anche in assenza di pregiudizio economico. Dall'altro impone rigore: il licenziamento va sostenuto da prove concrete dell'accesso non autorizzato e da una policy chiara sull'uso dei sistemi informatici. Un provvedimento adottato senza istruttoria solida rischia di essere annullato per difetto di proporzionalità.
Attenzione anche alle modalità di accertamento. I controlli sugli strumenti informatici del lavoratore devono rispettare i limiti dell'art. 4 dello Statuto dei lavoratori e la normativa sulla protezione dei dati. Una prova raccolta violando queste regole può risultare inutilizzabile e travolgere l'intero licenziamento.
Cosa fare in concreto
- Datori di lavoro: adottate una policy scritta sull'uso dei sistemi informatici, che definisca con chiarezza quali dati ciascun profilo può consultare e le conseguenze disciplinari degli accessi non autorizzati.
- Consegnate l'informativa preventiva ai dipendenti su modalità e finalità dei controlli sugli strumenti aziendali, in conformità all'art. 4 dello Statuto dei lavoratori e al GDPR.
- Documentate l'accesso abusivo con log di sistema e accertamenti tecnici verificabili, prima di procedere con la contestazione disciplinare.
- Rispettate la procedura dell'art. 7 dello Statuto: contestazione tempestiva e specifica, termine a difesa, valutazione della proporzionalità della sanzione rispetto al fatto.
- Lavoratori: non accedete a dati estranei alle vostre mansioni, neppure per curiosità e neppure se il sistema tecnicamente ve lo consente. Il possesso di credenziali non autorizza usi diversi da quelli previsti.
Considerazioni finali
La posizione della Cassazione riflette un'evoluzione coerente: nel lavoro la fiducia è un bene giuridico autonomo, tutelato a prescindere dal danno. Consigliamo alle aziende di investire su policy e formazione, che prevengono contenziosi e rendono più solide le eventuali sanzioni. Ai lavoratori consigliamo prudenza: la riservatezza dei dati aziendali e altrui non è una formalità, ma un obbligo la cui violazione può costare il posto.
---
*Contributo informativo a cura di Tamburro & Partners - Avv. Giuseppe Tamburro. Non costituisce parere legale.*
Ogni storia di lavoro ha i suoi tempi.
Se gestisci HR e vuoi un confronto su contenzioso, ispezioni o licenziamenti, scrivi allo studio. Ti rispondiamo entro un giorno lavorativo.