Controlli difensivi del datore di lavoro: l’evoluzione giurisprudenziale dal 2021 al 2026
La questione in sintesi
Il tema. La distinzione, di matrice giurisprudenziale, tra controlli difensivi “in senso lato” (soggetti all’art. 4 dello Statuto dei Lavoratori) e “in senso stretto” (al di fuori del perimetro applicativo della norma) costituisce uno dei piu delicati equilibri del diritto del lavoro post riforma del 2015.
Il precedente leader. Le pronunce nn. 25731 e 25732 del 2021, costantemente richiamate dalla giurisprudenza successiva, hanno tracciato la linea di confine ancora oggi seguita.
Il percorso evolutivo. Si analizza, in chiave longitudinale, come quel principio sia stato seguito, applicato, distinto ed esteso dalle Sezioni Lavoro della Corte di Cassazione fino alla recentissima ordinanza n. 7985 del 2026.
Il quadro normativo di riferimento
L’art. 4 della legge n. 300 del 1970 (Statuto dei Lavoratori), nel testo riformato dall’art. 23 del D.Lgs. n. 151 del 2015 e successivamente integrato dal D.Lgs. n. 185 del 2016, articola la disciplina dei controlli a distanza su tre livelli. Il primo comma sottopone gli impianti audiovisivi e gli altri strumenti dai quali derivi anche la possibilita di controllo a distanza dell’attivita dei lavoratori a una triplice condizione di legittimita: finalita tipizzate (esigenze organizzative e produttive, sicurezza del lavoro, tutela del patrimonio aziendale), accordo sindacale o, in mancanza, autorizzazione dell’Ispettorato del lavoro. Il secondo comma sottrae a tale regime gli strumenti utilizzati dal lavoratore per rendere la prestazione e quelli di registrazione degli accessi e delle presenze. Il terzo comma subordina l’utilizzabilita dei dati raccolti, anche a fini disciplinari, all’adeguata informativa al lavoratore e al rispetto della disciplina sulla protezione dei dati personali.
Sopravvive, in questo quadro, la categoria pretoria dei controlli difensivi, elaborata dalla giurisprudenza per consentire al datore di lavoro la reazione ad illeciti specifici dei singoli dipendenti. Ed e proprio sull’estensione di tale categoria che la Suprema Corte ha lavorato negli ultimi cinque anni, partendo dal precedente leader del 2021.
Il precedente leader: la distinzione del 2021
Il principio cardine attorno al quale ruota tutta l’elaborazione successiva e stato affermato dalle pronunce nn. 25731 e 25732 del 2021, che hanno introdotto la nota distinzione tra controlli difensivi in senso lato (soggetti integralmente all’art. 4) e controlli difensivi in senso stretto (collocati al di fuori del perimetro della norma). Tali pronunce, costantemente richiamate dalla giurisprudenza successiva e oggetto di applicazione costante, fissano due requisiti imprescindibili per la legittimita del controllo difensivo in senso stretto: il fondato sospetto preesistente al controllo e l’acquisizione dei dati esclusivamente ex post, ossia successiva all’insorgere del sospetto stesso.
Di seguito si analizza il trattamento ricevuto da tale principio nelle successive pronunce della Sezione Lavoro, ricostruendo l’evoluzione interpretativa fino alle decisioni piu recenti.
Il trattamento del precedente: dal 2021 al 2026
Seguito
A pochi giorni dal deposito delle pronunce nn. 25731-25732, la Sezione Lavoro torna sul tema e aderisce integralmente all’impianto concettuale appena tracciato. La sentenza richiama espressamente le argomentazioni del precedente leader e ne accoglie la distinzione fondamentale. Nel cassare con rinvio la sentenza impugnata, la Corte censura il giudice di merito per non aver indagato due profili decisivi: l’esistenza di un fondato sospetto generato dall’alert informatico e il momento di acquisizione dei dati informatici utilizzati a fini disciplinari, in relazione all’insorgere di tale sospetto.
Il principio di diritto enunciato e netto: il controllo ex post non puo riferirsi all’esame di informazioni acquisite in violazione delle prescrizioni dell’art. 4. Diversamente opinando – osserva la Corte – l’area del controllo difensivo si estenderebbe a dismisura, con annientamento delle garanzie statutarie. Si tratta di una posizione che fungera da bussola interpretativa per tutte le pronunce successive.
Distinto – Principio confermato
La Corte si trova di fronte a un caso peculiare: un dipendente INPS licenziato per accessi non autorizzati alla banca dati dell’Istituto, contenente informazioni previdenziali di soggetti terzi. Il ricorrente invoca il precedente del 2021 e lamenta l’illegittimita dei controlli per assenza dei requisiti del controllo difensivo in senso stretto.
La Corte – pur richiamando espressamente i precedenti del 2021 – opera una raffinata distinzione: i controlli automatici dell’INPS non erano finalizzati alla protezione di beni aziendali, ne all’esame della prestazione lavorativa, ma alla doverosa tutela della privacy dei terzi iscritti. Si tratta di una fattispecie ulteriore, esterna sia all’art. 4 dello Statuto sia ai controlli difensivi in senso stretto. Il principio del 2021 non viene scalfito ne ridimensionato: viene semplicemente riconosciuto come non applicabile a una fattispecie strutturalmente differente. Il valore vincolante del precedente leader resta integro per tutti i casi in cui rilevi il bilanciamento tra protezione del patrimonio aziendale e dignita del lavoratore.
Integrato
Caso emblematico: un croupier di un casino viene licenziato per appropriazione di banconote, prova ricavata dalle riprese delle telecamere installate sopra i tavoli da gioco. L’autorizzazione dell’Ispettorato del Lavoro – poi recepita dal contratto collettivo – prevedeva che le immagini non potessero costituire oggetto di contestazione disciplinare. La Corte respinge il ricorso del datore di lavoro e introduce un’importante integrazione al precedente del 2021.
L’apporto e duplice. Sul piano del precedente del 2021, la Corte ne ribadisce la vigenza, riconoscendo che l’inutilizzabilita dei dati derivava anche dall’assenza dei requisiti del controllo difensivo in senso stretto: il controllo non aveva riguardato dati acquisiti dopo l’insorgere del sospetto, bensi dati gia precedentemente raccolti. Sul piano dell’innovazione, la Corte distingue nettamente la fattispecie della mera autorizzazione amministrativa (le cui clausole limitative, per giurisprudenza consolidata, possono ritenersi caducate dalla novella del 2015) da quella in cui la medesima limitazione sia stata riprodotta nell’accordo collettivo, ipotesi nella quale la limitazione diviene espressione dell’autonomia privata collettiva e prevale, come clausola di maggior favore, sulla regola legale di utilizzabilita.
Applicato
La pronuncia affronta il licenziamento di una dipendente INPS, sorpresa da indagini della Guardia di Finanza nell’utilizzo del badge in oltre un centinaio di occasioni di assenza dal servizio. La Corte applica il precedente del 2021 nell’ambito del rapporto tra disciplina statutaria e procedimento disciplinare accelerato di cui all’art. 55-quater del D.Lgs. n. 165/2001.
La Corte distingue nettamente tra strumenti di sorveglianza installati dal datore di lavoro nell’ambito del rapporto e attivita investigative svolte da autorita esterne (polizia giudiziaria) per finalita di giustizia. Solo i primi rientrano nella disciplina dell’art. 4 e nella nozione di controllo difensivo cosi come ricostruita nel 2021; i secondi, costituendo prove atipiche legittimamente acquisite in ambito penale, rimangono pienamente utilizzabili in sede disciplinare. La pronuncia riafferma cosi l’autonomia concettuale delle due categorie e la persistente vigenza del modello binario tracciato dal precedente leader.
Applicato e specificato
La pronuncia piu recente sulla materia conferma la perdurante autorita del precedente del 2021 e ne offre una significativa specificazione. Il caso riguarda un dipendente di Enel licenziato per allontanamenti non autorizzati dalla sede di lavoro, accertati attraverso i dati dei tornelli di accesso e delle relative timbrature. La Corte definisce i confini di operativita del comma 2 dell’art. 4, dedicato agli strumenti di registrazione degli accessi e delle presenze.
L’ordinanza richiama espressamente il precedente del 2021 e ne ribadisce la vigenza, ma chiarisce che esso non si applica agli strumenti di registrazione degli accessi e delle presenze (es. badge, tornelli), i quali rientrano nel comma 2 e sono sottratti tanto ai requisiti del comma 1 (finalita tipizzate, accordo o autorizzazione) quanto a quelli dei controlli difensivi in senso stretto (fondato sospetto, acquisizione ex post). La condizione unica di utilizzabilita resta l’adeguata informativa ai lavoratori e il rispetto della normativa sulla protezione dei dati personali. Il precedente del 2021 conserva quindi piena autorita nel proprio ambito di applicazione – controlli su strumenti di lavoro e impianti audiovisivi – ma non puo essere meccanicamente esteso a categorie di strumenti governate da una disciplina autonoma.
L’analisi del trattamento giurisprudenziale
Sintesi del trattamento del precedente leader
| Pronuncia | Anno | Trattamento | Apporto specifico |
|---|---|---|---|
| Cass. 34092/2021 | 2021 | Seguito | Adesione integrale e prima applicazione |
| Cass. 7272/2024 | 2024 | Distinto | Esclusione dei controlli a tutela di terzi |
| Cass. 30822/2025 | 2025 | Integrato | Limiti derivanti da accordi collettivi |
| Cass. 32835/2025 | 2025 | Applicato | Distinzione da prove di indagine penale |
| Cass. 7985/2026 | 2026 | Specificato | Esclusione degli strumenti ex art. 4, comma 2 |
Cosa emerge da questa ricostruzione
L’analisi longitudinale evidenzia un orientamento estremamente coeso. Nessuna pronuncia ha messo in discussione il principio cardine del 2021. Le successive sentenze hanno operato esclusivamente sul versante dell’applicazione, della specificazione e dell’integrazione del precedente, senza mai discostarsene nei suoi profili essenziali. Si tratta di un orientamento che puo considerarsi consolidato e che, ad oggi, costituisce diritto vivente in materia di controlli datoriali tecnologici.
Il principio di diritto consolidato
1. La distinzione tra controlli difensivi. I controlli a difesa del patrimonio aziendale che riguardano tutti i dipendenti rientrano nell’ambito applicativo dell’art. 4 dello Statuto e devono rispettarne tutti i requisiti. I controlli difensivi in senso stretto – diretti ad accertare specifiche condotte illecite ascrivibili a singoli dipendenti sulla base di concreti indizi – si collocano al di fuori del perimetro applicativo della norma.
2. I requisiti del controllo difensivo in senso stretto. La legittimita di tale controllo richiede due presupposti cumulativi: l’esistenza di un fondato sospetto datoriale di condotte illecite e l’acquisizione dei dati successiva all’insorgere del sospetto. I dati gia precedentemente raccolti non possono essere recuperati ex post sotto la qualifica di controllo difensivo.
3. Il bilanciamento ineliminabile. Anche nei casi di controllo difensivo legittimo, occorre garantire un corretto bilanciamento tra le esigenze di protezione dei beni aziendali e le imprescindibili tutele della dignita e riservatezza del lavoratore, secondo i parametri dell’art. 8 della Convenzione europea dei diritti dell’uomo.
4. La cedevolezza alla volonta collettiva. Le clausole di maggior favore previste dalla contrattazione collettiva possono limitare l’utilizzabilita dei dati raccolti, prevalendo sulla regola legale di generale utilizzabilita.
Consigli strategici per l’avvocato
- Per il difensore del lavoratore: verificare con la massima attenzione i tempi di acquisizione dei dati utilizzati nella contestazione disciplinare. Se i dati sono stati raccolti prima dell’insorgere del fondato sospetto, ovvero se il datore di lavoro non e in grado di documentare il momento esatto di insorgenza di tale sospetto, l’inutilizzabilita probatoria e di norma l’esito piu probabile. Approfondire inoltre la qualificazione degli strumenti utilizzati (impianti audiovisivi vs. strumenti di lavoro vs. strumenti di registrazione degli accessi), poiche da essa dipende la disciplina applicabile.
- Per il difensore del datore di lavoro: documentare in modo cronologico e oggettivo l’insorgenza del fondato sospetto (es. segnalazioni, alert automatici, denunce) e l’attivazione conseguente del controllo difensivo. Verificare preventivamente l’esistenza e il contenuto dell’informativa ai lavoratori ai sensi del comma 3 dell’art. 4 e l’adeguatezza dei mezzi di diffusione utilizzati. In presenza di clausole limitative nei contratti collettivi, valutare attentamente la prevalenza delle stesse sulla regola legale, anche con riferimento alle pronunce successive del 2025.
- Per entrambi: nel formulare contestazioni o difese, qualificare con precisione la categoria di controllo invocata o subita (in senso lato vs. in senso stretto vs. fattispecie ulteriori come quella della Cass. n. 7272/2024), poiche da tale qualificazione dipendono tanto i requisiti di legittimita quanto le conseguenze dell’eventuale violazione. Considerare sempre l’incidenza della normativa sulla protezione dei dati personali, che opera come ulteriore filtro di utilizzabilita anche quando i requisiti dell’art. 4 risultino soddisfatti.
Il presente articolo ha finalita esclusivamente divulgative e informative. Non costituisce parere legale ne consulenza professionale. Le informazioni riportate si basano su pronunce della Corte di Cassazione reperite nella banca dati BuddaLaw e possono non riflettere l’evoluzione normativa o giurisprudenziale successiva alla data di pubblicazione. Per ogni questione specifica si raccomanda di rivolgersi a un professionista abilitato. L’autore e il gestore del sito declinano ogni responsabilita per l’uso improprio delle informazioni qui contenute.
Questo articolo e stato elaborato e redatto con il supporto di strumenti di intelligenza artificiale e potrebbe contenere errori. Le fonti giurisprudenziali sono state ricercate e verificate sulla banca dati BuddaLaw.