Il tema del controllo datoriale sugli strumenti di lavoro, in particolare sulla posta elettronica aziendale, è da tempo al centro di un delicato bilanciamento tra libertà di iniziativa economica (art. 41 Cost.) e tutela della dignità e riservatezza del lavoratore (artt. 2 e 8 Cost., art. 8 CEDU), quindi bilanciamento tra privacy e controllo.
LA CORNICE NORMATIVA
L’art. 4 dello Statuto dei Lavoratori, come riformato dal Jobs Act (D.Lgs. 151/2015), consente l’uso di impianti e strumenti di controllo a distanza solo per esigenze organizzative e produttive, di sicurezza o tutela del patrimonio aziendale, previo accordo sindacale o autorizzazione dell’Ispettorato del lavoro.
Resta esclusa, pertanto, la possibilità di verificare contenuti e modalità d’uso degli strumenti direttamente assegnati al lavoratore (es. PC, telefono, tablet, email aziendale), ma ad una condizione: il dipendente deve essere stato adeguatamente informato circa le modalità e finalità dei controlli.
Il rispetto della disciplina privacy – Codice Privacy (D.Lgs. 196/2003) e GDPR (Reg. UE 2016/679) – impone ulteriori cautele:
- principio di necessità e minimizzazione dei dati (art. 5 GDPR);
- informativa trasparente e preventiva (art. 13 GDPR);
- limiti alla conservazione e all’uso dei dati raccolti;
- rispetto delle procedure sindacali previste dall’art. 4 St. lav.
EMAIL AZIENDALE E RISPETTO DELLA PRIVACY
La giurisprudenza ha chiarito che la posta elettronica aziendale non è uno strumento personale, ma funzionale all’attività lavorativa.
Pertanto, il datore di lavoro, se ha predisposto una chiara policy interna e informato i dipendenti, può effettuare controlli sull’uso delle email per verificare eventuali abusi (Cass. pen., Sez. V, n. 13057/2016 ).
Diverso il discorso per gli account personali.
La Cassazione, con la recentissima sentenza n. 24204/2025, ha ribadito che le comunicazioni private conservano natura di “corrispondenza chiusa” anche se transitano sul server aziendale o sul computer di lavoro.
In tal caso, l’accesso datoriale costituisce violazione del diritto alla vita privata e alla segretezza della corrispondenza, con conseguente inutilizzabilità delle prove così acquisite.
I POTERI DI CONTROLLO: QUANDO SONO LEGITTIMI?
I controlli sono ammessi solo se:
- giustificati da reali esigenze aziendali (organizzative, produttive o di sicurezza);
- proporzionati e non eccedenti rispetto alla finalità perseguita;
- preceduti da un’adeguata informazione ai lavoratori tramite policy aziendale o regolamento interno;
- svolti nel rispetto delle procedure sindacali e delle norme in materia di protezione dei dati.
I DOVERI DEI LAVORATORI
Il lavoratore, dal canto suo, è tenuto ad usare gli strumenti aziendali con diligenza e correttezza (art. 2104 c.c.) e a rispettare le policy interne.
L’utilizzo improprio delle email o della rete può costituire illecito disciplinare, fino a giustificare il licenziamento nei casi più gravi.
CONCLUSIONI
Il quadro normativo e giurisprudenziale impone alle aziende un approccio equilibrato: da un lato, la necessità di tutelare il patrimonio e l’organizzazione; dall’altro, il rispetto della riservatezza dei dipendenti.
Strumenti fondamentali per ridurre il rischio di contenziosi sono:
- l’adozione di una Privacy Policy chiara e aggiornata;
- l’informativa trasparente ai lavoratori;
- il ricorso a controlli mirati e proporzionati, evitando monitoraggi massivi o indiscriminati.
Il recente orientamento della Cassazione rafforza l’idea che la posta privata del dipendente resta inviolabile, anche se transita sul server aziendale: un principio che richiama i datori di lavoro alla massima cautela e responsabilità.
Ritieni di essere stato controllato in modo scorretto sul lavoro?
Lo Studio Legale Brambilla può valutare limiti dei controlli, utilizzo delle prove e possibili contestazioni.
Domande Frequenti
Il datore può controllare la posta elettronica aziendale?
Sì, ma solo entro limiti precisi.
La posta elettronica aziendale è uno strumento funzionale all’attività lavorativa. Per questo il datore di lavoro può effettuare controlli sull’uso dell’email aziendale, ma deve rispettare alcune condizioni: deve esserci una policy interna chiara, il lavoratore deve essere stato informato in modo trasparente sulle modalità e sulle finalità dei controlli e il controllo deve essere proporzionato rispetto allo scopo perseguito.
Restano invece tutelate le comunicazioni private. Secondo il più recente orientamento della Cassazione, la corrispondenza personale conserva natura privata anche se transita sul server aziendale o sul computer di lavoro. In questi casi, l’accesso datoriale può violare il diritto alla riservatezza e alla segretezza della corrispondenza.
Il datore può controllare il computer o il telefono aziendale?
Sì, ma anche in questo caso il controllo deve rispettare le regole previste dalla normativa sul lavoro e dalla disciplina privacy.
PC, telefono, tablet e altri strumenti assegnati al lavoratore possono essere controllati se il datore ha informato preventivamente il dipendente sulle modalità d’uso degli strumenti e sulle possibili verifiche. I controlli devono essere giustificati da esigenze organizzative, produttive, di sicurezza o di tutela del patrimonio aziendale.
Inoltre, il controllo deve rispettare i principi di necessità, proporzionalità e minimizzazione dei dati. Questo significa che il datore non può svolgere monitoraggi generici, massivi o indiscriminati, ma deve limitarsi a verifiche coerenti con la finalità dichiarata.
Quando le telecamere possono essere usate nei confronti del lavoratore?
Le telecamere e gli altri strumenti di controllo a distanza possono essere utilizzati solo nel rispetto dell’art. 4 dello Statuto dei Lavoratori.
Il loro impiego è ammesso per esigenze organizzative e produttive, per ragioni di sicurezza o per la tutela del patrimonio aziendale. In questi casi, però, serve un accordo sindacale oppure l’autorizzazione dell’Ispettorato del lavoro, quando richiesta.
In ogni caso, i lavoratori devono essere informati in modo chiaro e preventivo sulle modalità dei controlli e sull’uso dei dati raccolti. Le immagini o le informazioni acquisite tramite strumenti non conformi alla normativa possono essere contestate e, in determinati casi, risultare inutilizzabili.
Quando il datore di lavoro può effettuare delle verifiche sui device aziendale ma in uso al lavoratore? Che limiti riscontro? È sempre legittima la sua azione?
Il datore di lavoro può verificare i dispositivi aziendali utilizzati dal lavoratore, in quanto strumenti di lavoro, ma i dati raccolti sono utilizzabili solo se il dipendente è stato adeguatamente informato sulle modalità d’uso degli strumenti e sull’eventualità dei controlli, nel rispetto della normativa in materia di privacy.
Se il controllo riguarda tutti i dipendenti oppure è finalizzato, in via generale, alla tutela del patrimonio aziendale, trova applicazione l’art. 4 dello Statuto dei lavoratori, con i relativi vincoli procedurali.
Il controllo, quindi, non è sempre legittimo. Sono vietati i controlli massivi, indiscriminati o continuativi, nonché quelli effettuati in assenza di un’adeguata informativa preventiva.
I cosiddetti controlli difensivi in senso stretto sono ammessi solo in presenza di un fondato sospetto di illecito. Devono essere mirati, svolti ex post e riguardare dati raccolti successivamente al sorgere del sospetto.
In mancanza di questi presupposti, i dati raccolti possono risultare inutilizzabili anche ai fini disciplinari.
