che tipo di Controlli può effettuare il datore di lavoro? 

L’evoluzione tecnologica, i connessi sistemi informatici e le piattaforme digitali costituiscono oggi strumenti essenziali per lo svolgimento dell’attività lavorativa, ma, allo stesso tempo, pongono nuove questioni in relazione al potere di controllo del datore di lavoro.

Da un lato, infatti, l’impresa ha l’esigenza di verificare il corretto utilizzo degli strumenti messi a disposizione dei dipendenti e di tutelare il proprio patrimonio aziendale. Dall’altro lato, tali strumenti possono inevitabilmente contenere informazioni riconducibili alla sfera personale del lavoratore, con conseguenti implicazioni in materia di privacy e tutela della vita privata.

Il bilanciamento tra queste esigenze contrapposte rappresenta uno dei temi più delicati del diritto del lavoro contemporaneo, soprattutto alla luce della crescente digitalizzazione dell’ambiente lavorativo.

La disciplina dei controlli sui lavoratori, regolata dallo Statuto dei Lavoratori e dalla normativa in materia di protezione dei dati personali, incontra limiti ben precisi:

In primo luogo, i controlli devono essere giustificati da esigenze organizzative, produttive o di sicurezza e devono rispettare i principi di proporzionalità, necessità e trasparenza; inoltre, i lavoratori devono essere adeguatamente informati circa le modalità di utilizzo degli strumenti aziendali e l’eventuale possibilità di effettuare verifiche sull’utilizzo degli stessi.

La giurisprudenza ha poi elaborato la categoria dei cosiddetti controlli difensivi, ossia quelli effettuati dal datore di lavoro per accertare comportamenti illeciti del dipendente. Anche tali controlli, tuttavia, non possono tradursi in una compressione indiscriminata dei diritti fondamentali della persona.

Novità sul controllo datoriale, cosa dice la Cassazione?

Con la sentenza n. 24204/2025, la Corte di Cassazione ha affrontato specificatamente il delicato tema del controllo datoriale sugli strumenti informatici aziendali, affermando un principio di particolare rilievo: 

l’accesso alle e-mail del lavoratore è vietato anche quando queste siano rinvenute nel server aziendale o nei computer assegnati per lo svolgimento dell’attività lavorativa, e anche qualora l’accesso sia motivato da finalità difensive.

Secondo la Corte, infatti, i messaggi di posta elettronica costituiscono espressione della vita privata e della corrispondenza del lavoratore, ambiti che trovano tutela nell’articolo 8 della Convenzione Europea dei Diritti dell’Uomo, norma che garantisce il diritto al rispetto della vita privata e della corrispondenza.

Il fatto che lo strumento informatico sia di proprietà dell’azienda non consente, di per sé, un accesso indiscriminato ai contenuti delle comunicazioni personali del dipendente. La disponibilità materiale del dispositivo o del server non elimina, infatti, il diritto alla riservatezza che continua a sussistere anche all’interno dell’ambiente lavorativo.

L’elemento decisivo evidenziato dalla Cassazione è che la protezione della corrispondenza non dipende dal luogo in cui la comunicazione è conservata, ma dalla natura stessa del contenuto comunicativo.

Cosa devono fare le imprese? 

La pronuncia rafforza ulteriormente la linea interpretativa che impone alle imprese una gestione particolarmente prudente degli strumenti informatici aziendali.

Le aziende non possono considerare computer, server o caselle di posta elettronica esclusivamente come strumenti sotto il proprio pieno controllo, ma devono tenere conto del fatto che tali mezzi possono contenere informazioni riconducibili alla sfera personale dei lavoratori.

Ciò comporta alcune conseguenze rilevanti:

• la necessità di definire policy aziendali chiare sull’utilizzo della posta elettronica e degli strumenti informatici;
• l’obbligo di informare adeguatamente i lavoratori circa le modalità di utilizzo e di eventuale controllo degli strumenti;
• l’adozione di misure proporzionate e rispettose della privacy, evitando accessi diretti ai contenuti delle comunicazioni.

Rafforzamento dei diritti del lavoratori in ambiente digitale

La sentenza della Corte di Cassazione n. 24204/2025 si inserisce nel processo di progressivo rafforzamento della tutela dei diritti fondamentali del lavoratore nell’ambiente digitale.

L’evoluzione tecnologica ha reso sempre più labile il confine tra sfera professionale e sfera privata. Proprio per questo motivo, la giurisprudenza tende a valorizzare la protezione della vita privata anche all’interno del contesto lavorativo.

Il principio affermato dalla Corte è chiaro: la disponibilità degli strumenti informatici non attribuisce al datore di lavoro un potere illimitato di accesso alle comunicazioni del dipendente.

Le imprese sono quindi chiamate a conciliare le proprie esigenze organizzative e difensive con il rispetto dei diritti fondamentali della persona, adottando modelli di gestione degli strumenti digitali che garantiscano trasparenza, proporzionalità e tutela della riservatezza.