Uso degli strumenti informatici aziendali: tra rilevanza disciplinare e proporzionalità della sanzione
La questione in sintesi
L’uso degli strumenti informatici aziendali per finalità estranee alla prestazione lavorativa costituisce sempre un illecito disciplinare, ma la sanzione applicabile dipende dal giudizio di proporzionalità in concreto.
Due ordinanze della Corte di Cassazione del 2025 mostrano come il medesimo nucleo fattuale — l’utilizzo improprio di computer, software o accessi aziendali — possa condurre a esiti opposti: la conferma di una sanzione conservativa (sospensione) oppure l’illegittimità del licenziamento per sproporzione, anche quando la condotta è astrattamente riconducibile a una previsione di recesso del contratto collettivo.
La discriminante non è la qualificazione astratta del fatto, ma la valutazione concreta della gravità, del numero di episodi, della finalità lesiva e del danno effettivo all’azienda.
Il quadro normativo: tra art. 2119 c.c. e policy aziendali
L’utilizzo degli strumenti informatici aziendali (computer, software, accessi a banche dati clienti, posta elettronica) è oggi disciplinato non solo dall’art. 2104 c.c. (obbligo di diligenza) e dall’art. 2105 c.c. (obbligo di fedeltà), ma anche dalle policy aziendali interne, spesso integrate da regolamenti specifici sull’uso degli strumenti tecnologici e sulla protezione dei dati personali.
La giurisprudenza ha da tempo chiarito che l’elencazione delle ipotesi di giusta causa contenuta nei contratti collettivi ha valenza meramente esemplificativa: il giudice è sempre tenuto a valutare in concreto la gravità del fatto e la proporzionalità della sanzione, secondo il principio scolpito dall’art. 2119 c.c. e ribadito dall’art. 30 della legge n. 183/2010.
Quando però la stessa tipologia di condotta — uso improprio degli strumenti informatici — viene sanzionata in modi diversi, emerge tutta la complessità del giudizio di proporzionalità. Le due ordinanze del 2025 che esaminiamo costituiscono l’esempio paradigmatico di come il diritto del lavoro si misuri non con automatismi ma con valutazioni in concreto.
Le due pronunce a confronto
Licenziamento illegittimo
La Corte d’appello di Ancona aveva dichiarato illegittimo il licenziamento per giusta causa intimato a un dipendente per due episodi di uso improprio degli strumenti informatici (gennaio 2019), riconoscendo la tutela indennitaria di cui all’art. 18, comma 5, l. n. 300/1970. La Cassazione ha confermato la decisione, rigettando il ricorso del datore di lavoro.
I giudici di merito avevano accertato che la condotta, pur astrattamente riconducibile alla previsione del CCNL metalmeccanico (art. 10, B, lett. g, «esecuzione senza permesso di lavori nell’azienda per conto proprio… con l’impiego di materiale dell’azienda»), non presentava la gravità necessaria per giustificare il recesso, in ragione del numero limitato di violazioni (due, della stessa natura) e della «mancanza di finalità specificamente lesive dei dati informatici della società».
Sanzione conservativa confermata
La Corte d’appello di Milano aveva ritenuto legittima la sanzione disciplinare della sospensione dal servizio e dalla retribuzione per dieci giorni, irrogata da UniCredit S.p.A. a un proprio quadro direttivo per due addebiti: la partecipazione societaria al 50% in una S.r.l. immobiliare senza autorizzazione preventiva e l’utilizzo indebito di procedure informatiche aziendali, con accessi ingiustificati a schede di clienti ed ex clienti. La Cassazione ha dichiarato inammissibile il ricorso del lavoratore.
Il punto qualificante è che la rilevanza disciplinare della condotta è stata riconosciuta anche in assenza di tornaconto personale del dipendente e di prova del danno effettivo subito dalla società: il fatto disciplinarmente sanzionabile coincide con l’aver acceduto a dati riservati per ragioni estranee all’attività lavorativa, in violazione della policy aziendale (ODS 361 del 6 luglio 2016 «Regolamento per l’utilizzo degli strumenti elettronici, della Posta Elettronica e della Rete Internet nel rapporto di lavoro»).
L’analisi: stessa condotta, esiti opposti
La distanza tra le due pronunce non riflette un contrasto di orientamento, bensì l’applicazione coerente del medesimo principio: la rilevanza disciplinare dell’uso improprio degli strumenti informatici esiste sempre, ma la sanzione deve essere proporzionata alla gravità concreta della condotta.
Tabella comparativa dei due casi
| Profilo | Cass. 7825/2025 | Cass. 20707/2025 |
|---|---|---|
| Sanzione applicata | Licenziamento per giusta causa | Sospensione 10 giorni |
| Numero episodi | Due, della stessa natura | Due (uso indebito procedure + partecipazione non autorizzata) |
| Finalità lesive | Assenti | Non provate ma irrilevanti |
| Tornaconto personale | Non emerso | Non provato e non rilevante |
| Danno aziendale | Non dimostrato | Non rilevante per la sanzione conservativa |
| Esito | Tutela indennitaria art. 18, c. 5, l. 300/70 | Sanzione disciplinare confermata |
L’elemento che spiega la divergenza non è la natura della condotta, ma il rapporto fra gravità oggettiva e sanzione irrogata: nel caso UniCredit, la sospensione conservativa si è rivelata adeguata al tipo di violazione (accessi non autorizzati a dati di clienti senza pregiudizio dimostrato), mentre nel caso G. Elettronica il licenziamento — sanzione massima — era misura sproporzionata rispetto a due episodi privi di finalità specificamente lesive.
Il principio della proporzionalità in concreto
Entrambe le ordinanze ribadiscono che il giudizio sulla giusta causa richiede una doppia valutazione: la sussunzione astratta del fatto nella categoria contrattuale di riferimento e l’apprezzamento concreto della sua gravità. Nel caso G. Elettronica, la Corte d’appello aveva correttamente riconosciuto che la condotta era astrattamente riconducibile alla previsione del CCNL ma, valutando in concreto il numero di episodi, l’assenza di finalità lesive e l’assenza di danni, ha escluso la proporzionalità del licenziamento. Nel caso UniCredit, la sospensione conservativa era invece misura proporzionata anche in mancanza di tornaconto personale e di prova del danno, perché il bene tutelato — la riservatezza dei dati dei clienti — è di per sé rilevante e la policy aziendale era stata violata.
La Cassazione ricorda che «la scala valoriale formulata dalle parti sociali costituisce solo uno dei parametri cui occorre fare riferimento per riempire di contenuto la clausola generale dell’art. 2119 c.c.» (Cass. n. 7825/2025), confermando un orientamento ormai consolidato sull’autonomia del giudizio di merito rispetto alle tipizzazioni contrattuali.
I principi di diritto ricavabili
1. Rilevanza disciplinare oggettiva. L’uso degli strumenti informatici aziendali per ragioni estranee alla prestazione lavorativa, in violazione della policy aziendale, ha sempre rilevanza disciplinare, anche in assenza di tornaconto personale e di prova del danno (Cass. n. 20707/2025).
2. Tipizzazione contrattuale non vincolante. L’elencazione delle ipotesi di giusta causa nei contratti collettivi ha valenza meramente esemplificativa: il giudice deve sempre valutare in concreto la gravità del fatto e la proporzionalità della sanzione (Cass. n. 7825/2025).
3. Sproporzione e tutela indennitaria. Quando la condotta è astrattamente riconducibile a una previsione di recesso del CCNL ma, in concreto, manca la gravità tale da ledere definitivamente il vincolo fiduciario, il licenziamento è illegittimo per sproporzione e si applica la tutela indennitaria di cui all’art. 18, comma 5, l. n. 300/1970 (Cass. n. 7825/2025).
4. Indici della gravità concreta. Il giudice deve valorizzare il numero degli episodi, la presenza o assenza di finalità specificamente lesive, l’effettivo pregiudizio agli interessi aziendali, le modalità soggettive della condotta.
Implicazioni operative
Per il datore di lavoro che si trova ad affrontare casi di uso improprio degli strumenti informatici aziendali, le due pronunce offrono un’indicazione netta: la scelta della sanzione deve essere calibrata sulla gravità effettiva della condotta. Il licenziamento è misura proporzionata solo quando, oltre alla violazione formale della policy, sussistano elementi qualificanti come la pluralità di episodi, la finalità lesiva, il tornaconto personale o un pregiudizio concreto. In assenza di questi indici, è preferibile ricorrere a sanzioni conservative (richiamo, sospensione), che la giurisprudenza tende a confermare anche in mancanza di prova del danno.
Per il lavoratore, l’insegnamento è chiaro: la mancanza di tornaconto personale o di danno aziendale non esclude la rilevanza disciplinare della condotta, ma può essere determinante per ottenere il riconoscimento della sproporzionalità del licenziamento e la tutela indennitaria.
Consigli strategici per l’avvocato
- Per il difensore del lavoratore: in caso di licenziamento per uso improprio degli strumenti informatici, valorizzare in giudizio il numero limitato degli episodi, l’assenza di finalità specificamente lesive, l’inesistenza di tornaconto personale e l’assenza di pregiudizio concreto agli interessi aziendali. Articolare la difesa sulla sproporzione della sanzione, anche quando la condotta è astrattamente riconducibile alla previsione del CCNL, richiamando il principio di valutazione concreta sancito dall’art. 2119 c.c.
- Per il difensore del datore di lavoro: prima di optare per il licenziamento, verificare l’esistenza di indici qualificanti della gravità (pluralità di episodi, finalità lesive, tornaconto personale, danno concreto). In assenza di tali elementi, prediligere sanzioni conservative, che la giurisprudenza tende a confermare. Documentare con cura la policy aziendale e l’avvenuta informativa al lavoratore sulle modalità d’uso degli strumenti informatici.
- Per entrambi: prestare attenzione all’eventuale richiesta subordinata di conversione del licenziamento per giusta causa in giustificato motivo soggettivo. La Cassazione ammette tale conversione anche d’ufficio, ma richiede comunque la sussistenza di un «notevole inadempimento» degli obblighi contrattuali, che può essere escluso dagli stessi indici di scarsa gravità che fondano la sproporzione del licenziamento.
- Per la consulenza preventiva: rivedere periodicamente le policy aziendali sull’uso degli strumenti informatici, garantire l’informativa adeguata ai dipendenti (anche ai sensi dell’art. 4 dello Statuto dei lavoratori) e calibrare i codici disciplinari interni in modo da prevedere sanzioni progressive che riflettano la gradualità richiesta dalla giurisprudenza.
Il presente articolo ha finalità esclusivamente divulgative e informative. Non costituisce parere legale né consulenza professionale. Le informazioni riportate si basano su pronunce della Corte di Cassazione reperite nella banca dati BuddaLaw e possono non riflettere l’evoluzione normativa o giurisprudenziale successiva alla data di pubblicazione. Per ogni questione specifica si raccomanda di rivolgersi a un professionista abilitato. L’autore e il gestore del sito declinano ogni responsabilità per l’uso improprio delle informazioni qui contenute.
Questo articolo è stato elaborato e redatto con il supporto di strumenti di intelligenza artificiale e potrebbe contenere errori. Le fonti giurisprudenziali sono state ricercate e verificate sulla banca dati BuddaLaw.