Controlli difensivi sul lavoratore: quando le prove raccolte dal datore sono utilizzabili
La questione in sintesi
Il datore di lavoro può usare, in un procedimento disciplinare, i dati raccolti con investigatori, GPS o altri strumenti tecnologici? La Cassazione distingue i controlli «difensivi in senso stretto», legittimi solo davanti a un fondato sospetto di illecito e per fatti successivi al sospetto, dai controlli sulla normale prestazione, soggetti all’art. 4 dello Statuto dei lavoratori. Seguiamo il trattamento del principio nelle pronunce del 2023 e del 2026.
Esito pratico: il datore deve allegare e provare quali circostanze concrete hanno giustificato il controllo; senza questa prova i dati sono inutilizzabili e il licenziamento rischia di cadere.
Il precedente di riferimento e il suo trattamento
Il principio di partenza è stato elaborato dalla Cassazione nel 2021 (Cass. n. 25732/2021 e Cass. n. 34092/2021), richiamate nelle motivazioni delle pronunce di seguito esaminate: il testo di quelle decisioni non è stato reperito direttamente nella banca dati, e per questo ne riportiamo il contenuto solo nei termini in cui esso è ripreso dalle sentenze verificate. Il percorso successivo, ricostruito su tre pronunce di cui è stato verificato il testo integrale, mostra come il principio sia stato seguito, precisato nell’onere probatorio e delimitato rispetto ai controlli su badge e presenze.
Seguito
La Corte ribadisce i principi del 2021 e li precisa sul piano processuale: incombe sul datore di lavoro l’onere di allegare prima e provare poi le specifiche circostanze che lo hanno indotto ad attivare il controllo tecnologico, anche nella loro collocazione temporale. Nel caso, l’indagine sul computer aziendale e il pedinamento erano privi di giustificazione provata e di informazione preventiva al lavoratore: dati inutilizzabili e licenziamento illegittimo.
La pronuncia aggiunge che, anche quando il controllo difensivo è lecito, restano applicabili la disciplina generale sulla protezione dei dati personali e i principi di minimizzazione e proporzionalità.
Delimitato
La Corte richiama la distinzione tra controlli sul patrimonio aziendale, controlli difensivi in senso stretto e strumenti di registrazione di accessi e presenze (badge, tornelli). Questi ultimi rientrano nell’art. 4, comma 2, dello Statuto: non servono né la finalità di tutela del patrimonio né il fondato sospetto, ma i dati sono utilizzabili a fini disciplinari solo se il lavoratore ha ricevuto adeguata informazione e se è rispettato il d.lgs. n. 196/2003. Nel caso l’informazione, data con policy aziendale pubblicata in intranet, comunicata via e-mail e richiamata in busta paga, è stata ritenuta adeguata.
Applicato
Il datore contestava al lavoratore pause e soste prolungate e non autorizzate, accertate con agenzia investigativa e GPS. La Corte conferma la reintegrazione disposta in appello: il controllo di terzi non può riguardare l’adempimento o l’inadempimento della prestazione, ma solo illeciti non riconducibili al mero inadempimento. La società aveva dichiarato di aver incaricato gli investigatori per verificare l’effettività della prestazione, non per un fondato sospetto di condotte illecite o fraudolente; il cumulo di controllo investigativo e GPS non era legittimo.
La sentenza richiama anche l’ampia nozione di «patrimonio aziendale», che comprende l’immagine dell’impresa, e ricorda che stabilire se il controllo riguardi o meno l’attività lavorativa è un apprezzamento di fatto riservato al giudice di merito.
Come leggere l’evoluzione
| Tipo di controllo | Presupposti | Pronuncia di riferimento |
|---|---|---|
| Controllo difensivo in senso stretto | Fondato sospetto di illecito di singoli lavoratori; controllo mirato e successivo al sospetto; bilanciamento con dignità e riservatezza | Cass. n. 18168/2023 |
| Registrazione di accessi e presenze | Art. 4, comma 2; adeguata informazione al lavoratore e rispetto del d.lgs. n. 196/2003 | Cass. n. 7985/2026 |
| Verifica della sola effettività della prestazione tramite investigatori o GPS | Non consentita; dati inutilizzabili senza i presupposti del controllo difensivo | Cass. n. 16218/2026 |
Il principio di diritto consolidato
1. Fondato sospetto. Il controllo difensivo in senso stretto è legittimo se mirato, successivo al sospetto di un illecito di uno o più lavoratori e fondato su indizi materiali e riconoscibili, non su un mero convincimento soggettivo.
2. Onere della prova. Spetta al datore allegare e provare le circostanze che hanno determinato il controllo, anche nella loro collocazione temporale.
3. Badge e presenze. Gli strumenti di registrazione di accessi e presenze seguono l’art. 4, comma 2, e i dati sono utilizzabili a fini disciplinari a condizione di adeguata informazione e di rispetto della normativa privacy.
4. Mero inadempimento. Gli investigatori non possono essere impiegati per verificare l’adempimento della prestazione lavorativa in sé.
Consigli strategici per l’avvocato
- Per il difensore del lavoratore: eccepire tempestivamente l’inutilizzabilità dei dati e chiedere al datore di allegare i motivi e la data in cui è sorto il sospetto; verificare se la contestazione riguarda un illecito o il solo inadempimento, e se i controlli si sono cumulati (investigatori e GPS).
- Per il difensore del datore di lavoro: documentare in anticipo il fondato sospetto con elementi oggettivi (segnalazioni, anomalie) e limitare il controllo ai fatti successivi; per badge e presenze, conservare la prova della policy informativa e della sua comunicazione ai dipendenti.
- Per entrambi: considerare che l’esistenza o meno del collegamento tra controllo e attività lavorativa è un accertamento di fatto riservato al giudice di merito, difficilmente rivedibile in Cassazione: la partita si gioca nei gradi di merito.
Il presente articolo ha finalità esclusivamente divulgative e informative. Non costituisce parere legale né consulenza professionale. Le informazioni riportate si basano su pronunce della Corte di Cassazione reperite nella banca dati BuddaLaw e possono non riflettere l’evoluzione normativa o giurisprudenziale successiva alla data di pubblicazione. Per ogni questione specifica si raccomanda di rivolgersi a un professionista abilitato. L’autore e il gestore del sito declinano ogni responsabilità per l’uso improprio delle informazioni qui contenute.
Questo articolo è stato elaborato e redatto con il supporto di strumenti di intelligenza artificiale e potrebbe contenere errori. Le fonti giurisprudenziali sono state ricercate e verificate sulla banca dati BuddaLaw.
Hai una questione simile?
Lo studio assiste lavoratori e aziende nel diritto del lavoro, a Viterbo e in tutta Italia anche con consulenza online. Scrivici su WhatsApp, chiamaci o prenota direttamente una consulenza.
AVVOCATO MATTEO MOSCIONI
- Phone0761 411468
- E-mailavvocatomoscioni@gmail.com
- Pecmatteomoscioni@pec.ordineavvocativiterbo.it
- AddressVia Sandro Pertini 9 - 01100 Viterbo