Abuso dei sistemi informatici e violazione della privacy: quando il licenziamento è legittimo
Il principio affermato
La Corte di Cassazione ha confermato la legittimità del licenziamento disciplinare per giusta causa di un dipendente di Servizio Elettrico Nazionale S.p.A. (SEN), ribadendo la validità dei controlli sui computer aziendali in presenza di policy interne chiare e trasparenti. La decisione evidenzia la gravità della condotta del lavoratore che aveva abusato dei sistemi informatici per accedere e inviare a terzi dati sensibili della clientela, in violazione delle regole aziendali e della normativa sulla privacy.
Il caso: accessi abusivi e divulgazione di dati sensibili
Il dipendente aveva effettuato, nel periodo compreso tra ottobre 2020 e maggio 2021, oltre 54.000 accessi abusivi al sistema informatico “SOLEWEB”, trasmettendo all’esterno 125 email contenenti 133 fatture di clienti del mercato tutelato. Tali condotte, reiterate e consapevoli, rappresentavano un massivo abuso dei sistemi aziendali e una palese violazione delle policy interne.
La Corte d’Appello di Campobasso aveva già ritenuto fondata la sanzione disciplinare, evidenziando come l’intenzionalità e la durata della violazione avessero irrimediabilmente compromesso il vincolo fiduciario tra datore di lavoro e dipendente, esponendo l’azienda a gravi rischi reputazionali e sanzioni del Garante Privacy.
Il ricorso in Cassazione
Il lavoratore aveva impugnato la decisione contestando:
– la proprietà del computer aziendale al momento dei controlli (ritenendo che fosse già suo);
– la violazione dell’art. 4 dello Statuto dei Lavoratori in tema di controlli a distanza;
– la mancanza di un’adeguata informativa sui controlli aziendali;
– e l’eccessiva severità del licenziamento rispetto alla condotta contestata.
La decisione della Suprema Corte
Con la sentenza n. 28365/2025, la Cassazione ha respinto integralmente il ricorso, confermando che:
– il pc era ancora di proprietà aziendale prima del 10 giugno 2021;
– il dipendente era stato informato tramite policy aziendale sulla possibilità di controlli in caso di anomalie;
– i dati acquisiti tramite controllo informatico sono utilizzabili in sede disciplinare, purché il lavoratore sia stato preventivamente informato;
– il giudizio sulla proporzionalità della sanzione spetta ai giudici di merito e non è sindacabile in Cassazione se adeguatamente motivato.
Il principio di diritto
Costituisce giusta causa di licenziamento la condotta del dipendente che:
– effettua accessi abusivi e reiterati ai sistemi informatici aziendali,
– estrae, visualizza e diffonde dati sensibili della clientela a soggetti esterni,
– lede in modo irreversibile il vincolo fiduciario con il datore di lavoro.
Tali comportamenti, prolungati e intenzionali, integrano una violazione grave delle policy aziendali e possono giustificare il licenziamento immediato, anche in presenza di un CCNL che preveda sanzioni conservative per condotte meno gravi. I dati raccolti tramite controlli informatici aziendali sono ammissibili in sede disciplinare se il lavoratore ha ricevuto una preventiva informativa ai sensi dell’articolo 4 dello Statuto dei Lavoratori.
FAQ
- Il datore di lavoro può controllare il computer aziendale del dipendente?
Sì, purché il controllo sia proporzionato, motivato da esigenze organizzative o di sicurezza, e il lavoratore sia stato informato tramite una policy aziendale conforme all’art. 4 dello Statuto dei Lavoratori.
- I dati trovati nel computer aziendale sono utilizzabili nel procedimento disciplinare?
Sì, se il dipendente è stato preventivamente informato dei controlli e l’acquisizione è avvenuta nel rispetto della normativa privacy.
- Quali comportamenti possono giustificare il licenziamento per giusta causa?
Condotte che violano gravemente il vincolo fiduciario, come l’abuso reiterato dei sistemi aziendali, l’accesso e la diffusione non autorizzata di dati sensibili o la violazione delle policy interne.
- Il giudizio sulla proporzionalità del licenziamento può essere rivisto dalla Cassazione?
No, la valutazione della proporzionalità tra condotta e sanzione disciplinare è rimessa ai giudici di merito, purché la motivazione sia logica e coerente.
