Ancora sui controlli difensivi: Cass. n. 18168/2023 ribadisce alcuni principi

Il caso

Un lavoratore inquadrato nella categoria dei dirigenti viene licenziato per violazione dei doveri di diligenza e fedeltà, essendo stato accertato come, in costanza di rapporto di lavoro, il predetto dirigente avesse avuto contatti e rapporti professionali con imprenditori che operavano in regime di concorrenza con il datore di lavoro. I fatti posti a base del recesso datoriale vengono appurati a seguito di un’attività investigativa posta in essere da uno specialista previamente incaricato, nonché attraverso un controllo della posta elettronica aziendale del dipendente operato direttamente dal datore di lavoro.

La soluzione offerta dalla Cassazione

La Corte, innanzi tutto, distingue tra controlli a difesa del patrimonio aziendale – che riguardano tutti i dipendenti che nello svolgimento della loro prestazione di lavoro vengono a contatto con tale patrimonio (c.d. controlli difensivi in senso lato), con riferimento ai quali, peraltro, la Corte ribadisce l’applicabilità dell’art. 4 St. Lav. – e controlli diretti ad accertare, in base alla ricorrenza di indizi concreti, condotte illecite ascrivibili ai singoli dipendenti e poste in essere dai medesimi durante la prestazione di lavoro. Questi ultimi sono i c.d. controlli difensivi in senso stretto[1] e, “non avendo ad oggetto la normale attività del lavoratore, si situano, ancora oggi, all’esterno del perimento applicativo dell’art. 4”.

Il fatto che a tale tipologia di controllo datoriale non si applichi l’art. 4 L. n. 300/1970 non vuol dire, tuttavia, che i predetti controlli possano essere attuati dal datore in maniera indiscriminata o senza l’osservanza di regole precise.

E sono queste regole che la Corte ha ribadito con la pronuncia qui in commento.

In particolare, osserva la Corte nel solco di quanto già statuito dalla medesima con la pronuncia n. 25732/2021[2], al fine di “assicurare un corretto bilanciamento tra le esigenze di protezione di interessi e beni aziendali, correlate alla libertà di iniziativa economica, rispetto alle imprescindibili tutele della dignità e della riservatezza del lavoratore”, non si può prescindere da un’attenta valutazione delle circostanze concrete del caso specifico.

Analiticamente, affinché il controllo difensivo in senso stretto sia legittimo, e sia conseguentemente utilizzabile ai fini disciplinari il relativo esito, è necessario che in giudizio il datore di lavoro alleghi e provi:

• le circostanze di fatto che lo hanno indotto a porre in essere il controllo, che devono essere tali da integrare un “fondato sospetto” – che è tale allorquando è basato su “indizi materiali e riconoscibili, non espressione di un puro convincimento soggettivo” – circa la commissione dell’illecito da parte del lavoratore. Con l’ulteriore precisazione che solo un fondato sospetto “costituisce riscontro oggettivo dell’autenticità dell’intento difensivo del controllo, non diretto, quindi, ad un generale monitoraggio dell’attività lavorativa dei dipendenti, quanto piuttosto “mirato” ad accertare prefigurate condotte contra ius, non attinenti al mero inadempimento degli obblighi derivanti dalla prestazione lavorativa”;
• la collocazione temporale di tali circostanze di fatto, che devono essere tali da consentire di dimostrare che il controllo sia stato attuato ex post, cioè successivamente all’insorgenza del “fondato sospetto”, posto che le anzidette circostanze di fatto segnano “il momento a partire dal quale i dati acquisiti possono essere utilizzati nel procedimento disciplinare e, successivamente, in giudizio, non essendo possibile l’esame e l’analisi di informazioni precedentemente assunte in violazione delle prescrizioni di cui all’art. 4 St. lav., estendendo a dismisura l’area del controllo difensivo lecito, considerato che non può essere reso retroattivamente lecito un comportamento che tale non era al momento in cui fu tenuto”.

Nell’ipotesi in cui il datore non riesca a fornire prova di quanto sopra, come già accennato, il controllo difensivo in senso stretto è illegittimo, con conseguente inutilizzabilità dei dati acquisiti in esecuzione del medesimo.

Inoltre, soggiunge la Corte, affinché il controllo difensivo in senso stretto sia legittimo, è necessario altresì che “sia assicurato un corretto bilanciamento tra le esigenze di protezione di interessi e beni aziendali, correlate alla libertà di iniziativa economica, rispetto alle imprescindibili tutele della dignità e della riservatezza del lavoratore”. Il controllo, pertanto, deve essere innanzi tutto rispettoso della disciplina in materia di privacy (D. Lgs. 101/2018) e degli obblighi specifici che essa prevede, primi fra tutti il rispetto dei principi “di minimizzazione e di proporzionalità, di pertinenza e di non eccedenza rispetto ad uno scopo che sia legittimo, di trasparenza e correttezza”, appunto “ricavabili dal Codice della privacy e dal Regolamento UE n. 2016/679”. In termini maggiormente concreti, pertanto, il Giudice chiamato a sindacare la legittimità del controllo difensivo in senso stretto dovrà verificare:

• che sia stato adeguatamente informato il lavoratore circa la possibilità che il datore adotti misure di monitoraggio;
• il grado di invasività che il controllo implica nella sfera privata dei dipendenti, “tenendo conto, in particolare, della natura più o meno privata del luogo in cui si svolge il monitoraggio”;
• l’esistenza di una giustificazione concreta alla sorveglianza;
• tenendo conto delle circostanze del caso concreto, se lo scopo legittimo del datore di lavoro avrebbe potuto essere raggiunto “causando una minore invasione della vita privata del dipendente”;
• “come il datore di lavoro abbia utilizzato i risultati della misura di monitoraggio e se siano serviti per raggiungere lo scopo dichiarato”.

Pertanto, i presupposti – che, si è visto, sono il portato di regole giuridiche ben precise –  necessari affinché un controllo difensivo in senso stretto sia legittimo sono numerosi; affinché il datore di lavoro possa far valere eventuali illeciti del lavoratore rilevati grazie al controllo è essenziale, dunque, che siano rispettati i principi di diritto ribaditi dalla Cassazione con la pronuncia che qui si è brevemente annotata; e ciò, come ovvio, a prescindere dalla gravità dell’illecito eventualmente ascrivibile al lavoratore.

[1] Sul tema, si rinvia a https://www.studioclaudioscognamiglio.it/i-limiti-allammissibilita-dei-c-d-controlli-difensivi/ e

[2] Su cui si veda https://www.studioclaudioscognamiglio.it/controllo-del-lavoratore-a-distanza-quando-sono-legittimi-i-c-d-controlli-difensivi/