Controlli sul computer e sulle chat aziendali. Diritti del lavoratore, limiti del datore e inutilizzabilità delle prove

Nel rapporto di lavoro subordinato, il potere di controllo del datore deve sempre conciliarsi

con la tutela della dignità e della riservatezza del lavoratore. L’evoluzione tecnologica ha reso gli strumenti di lavoro — come computer, smartphone e piattaforme di comunicazione aziendale — potenziali fonti di monitoraggio dell’attività lavorativa. Tuttavia, l’ordinamento italiano stabilisce limiti rigorosi a tali controlli, fondati su norme di legge e consolidati orientamenti giurisprudenziali. Il punto di riferimento è l’art. 4 della Legge n. 300/1970 (Statuto dei Lavoratori), come modificato dal D.lgs. n. 151/2015.  La norma distingue due ambiti: a) Impianti e strumenti di controllo a distanza che possono essere installati solo per esigenze organizzative e produttive, sicurezza del lavoro o tutela del patrimonio aziendale e richiedono o un accordo sindacale, oppure l’autorizzazione dell’Ispettorato Nazionale del Lavoro. b) Strumenti di lavoro (PC, smartphone, software, chat aziendali) che non richiedono tale autorizzazione, ma i dati raccolti sono utilizzabili solo se il lavoratore è stato previamente informato.

Il principio centrale: l’informativa preventiva. Il comma 3 dell’art. 4 stabilisce una regola fondamentale: i dati raccolti attraverso strumenti di lavoro o sistemi di controllo sono utilizzabili a fini disciplinari solo se il lavoratore ha ricevuto un’adeguata informativa preventiva. Questa informativa deve essere chiara e specifica, sulle modalità di utilizzo degli strumenti; trasparente, sui controlli effettuabili (es. log, accessi, monitoraggi) e preventiva, cioè fornita prima dell’inizio del trattamento dei dati. La giurisprudenza di legittimità ha ribadito che la mancanza di tale informazione rende i dati inutilizzabili, anche in presenza di condotte illecite del lavoratore.

PC, smartphone e chat: strumenti di lavoro ma anche fonti di controllo. La Corte di Cassazione ha chiarito che il computer aziendale (controllo sul computer) e gli altri dispositivi digitali rientrano tra gli strumenti di lavoro; anche le chat aziendali (es. sistemi di messaggistica interna) sono strumenti funzionali alla prestazione lavorativa. Ne consegue che il datore può accedere ai dati generati da tali strumenti ma può utilizzarli disciplinarmente solo se ha rispettato l’obbligo informativo. In assenza di informativa, anche messaggi offensivi o comportamenti illeciti documentati tramite chat possono non essere utilizzabili in giudizio.

Controlli difensivi: cosa sono e quali limiti hanno. La giurisprudenza ha elaborato la nozione di controllo difensivo, volto a tutelare il patrimonio aziendale o prevenire illeciti. Si distinguono: controlli difensivi in senso lato (potenzialmente generalizzati): soggetti alle regole dell’art. 4; controlli difensivi mirati: diretti ad accertare specifiche condotte illecite già in atto o fortemente sospette. Questi ultimi possono, in determinate condizioni, essere effettuati senza accordo sindacale o autorizzazione amministrativa, ma devono comunque rispettare i principi del diritto alla protezione dei dati personali, oggi disciplinati dal Regolamento (UE) 2016/679 (GDPR) e dal D.lgs. n. 196/2003 come modificato dal D.lgs. n. 101/2018. In particolare, devono rispettare: finalità determinata e legittima; pertinenza dei dati raccolti; non eccedenza (divieto di controlli invasivi o generalizzati); proporzionalità rispetto allo scopo perseguito.

Il requisito della proporzionalità. Anche quando il controllo è giustificato, il datore non può eccedere. È legittimo, ad esempio: verificare specifiche e-mail aziendali in presenza di segnalazioni circostanziate. Non è legittimo: analizzare indiscriminatamente tutti i file personali o la cronologia completa di navigazione senza connessione con l’illecito ipotizzato. La legittimità del controllo dipende quindi non solo dal fine, ma anche dalle modalità concrete con cui viene realizzato.

Conseguenze delle violazioni: inutilizzabilità delle prove. La violazione delle regole sui controlli comporta una conseguenza decisiva: i dati raccolti sono inutilizzabili ai fini disciplinari. Ciò significa che il datore non può fondare sanzioni o licenziamenti su prove raccolte illegittimamente e il giudice può annullare il provvedimento disciplinare, anche se il fatto contestato è realmente avvenuto. Questo principio tutela in modo effettivo il lavoratore, imponendo al datore di rispettare rigorosamente le garanzie procedurali e sostanziali.

Conclusioni🡪 Alla luce della normativa vigente e della giurisprudenza consolidata: il datore non può controllare liberamente PC o chat aziendali; i controlli sono leciti solo se:

giustificati da esigenze legittime; preceduti da informativa adeguata; effettuati nel rispetto di proporzionalità e pertinenza. In mancanza di tali condizioni, i dati raccolti non possono essere utilizzati contro il lavoratore.

Conoscere i propri diritti è importante ma, ancora di più, è esercitarli nel modo corretto. I dirigenti di Azione Sindacale Udine garantiscono ai propri iscritti una tutela gratuita, qualificata e tempi di attesa che non superano, nella peggiore delle ipotesi, le 48 ore. 

• puoi chiamarci: Linea mobile 351-6688108

• contattarci via e-mail: azionesindacale.fvg@gmail.com