Privacy e controlli sul lavoro: cosa può controllare il datore e come difenderti
Il datore di lavoro può controllare gli strumenti che ti assegna solo entro i limiti dell’articolo 4 dello Statuto dei lavoratori e della normativa sulla protezione dei dati: serve sempre un’informativa preventiva e, per gli strumenti di controllo a distanza, un accordo sindacale o l’autorizzazione dell’Ispettorato del lavoro. Le informazioni raccolte fuori da queste regole sono, in linea generale, inutilizzabili contro di te. Se una contestazione disciplinare nasce da un controllo su email, computer, telecamere o GPS, la prima cosa da verificare è come quel controllo è stato fatto.
Hai ricevuto una contestazione basata su email, PC, telecamere o GPS? Verifica subito se il controllo era legittimo. Videoconsulenza a 78 € con un avvocato giuslavorista: prenoti online e scegli tu data e ora.
Cosa dice l’articolo 4 dello Statuto dei lavoratori dopo il Jobs Act
L’articolo 4 della legge 300/1970, riscritto dal decreto legislativo 151/2015, distingue due situazioni. Gli impianti e gli strumenti dai quali può derivare un controllo a distanza dell’attività dei lavoratori (telecamere, sistemi di geolocalizzazione, software di monitoraggio) possono essere installati solo per esigenze organizzative e produttive, per la sicurezza del lavoro o per la tutela del patrimonio aziendale, e solo previo accordo con le rappresentanze sindacali o, in mancanza, con l’autorizzazione dell’Ispettorato nazionale del lavoro. Gli strumenti che il lavoratore utilizza per rendere la prestazione — il computer, l’email aziendale, il telefono di servizio — non richiedono invece l’accordo, ma questo non significa che il datore possa farne ciò che vuole: le informazioni raccolte sono utilizzabili solo se al lavoratore è stata data adeguata informazione sulle modalità d’uso degli strumenti e di effettuazione dei controlli, e sempre nel rispetto della disciplina sulla protezione dei dati personali.
Strumenti di lavoro e controlli a distanza: dove passa il confine
La distinzione tra «strumento di lavoro» e «strumento di controllo» è il punto su cui si giocano molte cause. Un software gestionale che il dipendente usa per lavorare è strumento di lavoro; lo stesso software, se viene modificato o integrato con funzioni che tracciano sistematicamente l’attività (log dettagliati, screenshot periodici, registrazione dei tempi di inattività), diventa strumento dal quale deriva un controllo a distanza e rientra nella regola più severa: accordo sindacale o autorizzazione. È una valutazione da fare caso per caso, sulla configurazione concreta dello strumento, non sulla sua etichetta.
Email aziendale, PC e telefono: cosa può guardare il datore
La casella di posta aziendale è dell’azienda, ma le comunicazioni che vi transitano restano protette dai principi di riservatezza e dalla disciplina sui dati personali. Il Garante per la protezione dei dati personali ha fissato paletti precisi: niente monitoraggio massivo e indiscriminato della posta, informativa chiara su ciò che l’azienda può vedere, limiti stringenti alla conservazione dei metadati delle email. Lo stesso vale per il computer e per il telefono di servizio: la navigazione, i file, le chat possono essere oggetto di verifica solo per finalità legittime, dichiarate in anticipo, con modalità proporzionate. Su questo tema abbiamo dedicato un approfondimento specifico ai controlli sull’email aziendale.
Videosorveglianza e badge: quando servono accordo o autorizzazione
Le telecamere in azienda rientrano sempre nella disciplina dell’articolo 4: servono l’accordo sindacale o l’autorizzazione dell’Ispettorato, i cartelli informativi e un’informativa completa ai lavoratori. Non è ammessa la sorveglianza diretta e continuativa della prestazione lavorativa. I sistemi di badge e di rilevazione presenze sono in genere strumenti di registrazione degli accessi, ma anche qui conta la configurazione: un sistema che ricostruisce nel dettaglio gli spostamenti della persona all’interno dei locali va oltre la semplice rilevazione della presenza. Lo stesso ragionamento vale per il GPS installato sull’auto aziendale.
I controlli difensivi secondo la Cassazione
La giurisprudenza ammette i cosiddetti controlli difensivi: verifiche mirate che il datore effettua quando ha già un fondato sospetto che il lavoratore stia commettendo un illecito, ad esempio la sottrazione di dati riservati. La Cassazione ha però precisato che anche i controlli difensivi hanno confini: devono essere successivi all’insorgere del sospetto, mirati sui fatti da accertare e rispettosi della dignità e della riservatezza della persona. Un controllo esteso indietro nel tempo, generalizzato o esplorativo non è un controllo difensivo: è un controllo vietato.
Informativa e protezione dei dati: i diritti che restano al lavoratore
Anche quando il controllo è astrattamente lecito, il lavoratore conserva i diritti che il Regolamento europeo sulla protezione dei dati riconosce a ogni interessato: sapere quali dati vengono raccolti e perché, accedervi, ottenerne la rettifica o la cancellazione quando la conservazione non è più giustificata. L’assenza di un’informativa adeguata non è un dettaglio formale: è spesso il vizio che rende inutilizzabile tutto ciò che l’azienda ha raccolto.
Le informazioni raccolte in violazione sono utilizzabili nel disciplinare?
È la domanda decisiva quando una contestazione nasce da un controllo. La regola generale è che le informazioni raccolte in violazione dell’articolo 4 o della disciplina sulla protezione dei dati non possono fondare il provvedimento disciplinare né essere usate in giudizio contro il lavoratore. Molte sanzioni e molti licenziamenti si decidono proprio qui: prima ancora di discutere il merito dell’addebito, va verificato se la prova che lo sorregge è stata acquisita legittimamente.
Se hai ricevuto una contestazione disciplinare costruita su email, registrazioni o log informatici, il percorso di difesa è quello che descriviamo nella pagina dedicata alla sanzione disciplinare: i termini per replicare sono brevi e la strategia va impostata subito.
Cosa fare subito se la contestazione nasce da un controllo
Il tempo conta. Conserva la lettera di contestazione e ogni comunicazione ricevuta; non firmare dichiarazioni o dimissioni sotto pressione; recupera l’informativa sull’uso degli strumenti e il regolamento aziendale, se ti sono stati consegnati; annota come e quando hai saputo del controllo. Poi fai valutare il caso da un avvocato giuslavorista prima di rispondere alla contestazione: la verifica sulla legittimità del controllo va fatta all’inizio, non in appello.
Lo Studio Legale Lombardo assiste dirigenti, quadri e dipendenti in tutta Italia nelle controversie su privacy e controlli sul lavoro, dalle sedi di Roma e Milano. Puoi prenotare una videoconsulenza con un avvocato del team al costo fisso di 78 €, oppure chiamare il numero verde 800 911 781. Se preferisci un incontro in studio, trovi i riferimenti nelle pagine degli avvocati del lavoro a Roma e degli avvocati del lavoro a Milano.
La prima videoconsulenza ha un costo fisso di 78 €, ovunque tu sia in Italia: porta la documentazione sui controlli subiti (email, contestazione, regolamento aziendale) e ti diciamo se sono legittimi e come tutelarti.
Prenoti online e scegli tu data e ora. Numero verde gratuito.
Domande frequenti
Il datore può leggere la mia email aziendale?
Solo entro limiti precisi: deve averti informato prima, in modo chiaro, su cosa può essere verificato e come; il controllo deve avere una finalità legittima e modalità proporzionate. Un accesso massivo e indiscriminato alla casella, o un monitoraggio sistematico dei contenuti, non è ammesso. Senza informativa adeguata, ciò che viene raccolto è in genere inutilizzabile.
Le immagini delle telecamere possono giustificare un licenziamento?
Solo se l’impianto è stato installato con accordo sindacale o autorizzazione dell’Ispettorato e i lavoratori sono stati informati. Fanno eccezione, entro limiti rigorosi, i controlli difensivi su condotte illecite già sospettate: anche in quel caso il controllo deve essere mirato e successivo al sospetto, non una sorveglianza permanente riqualificata a posteriori.
Il GPS dell’auto aziendale può essere usato per controllarmi?
La geolocalizzazione è uno strumento dal quale deriva un controllo a distanza: richiede accordo sindacale o autorizzazione, oltre all’informativa. Può rispondere a esigenze organizzative o di sicurezza, ma non può trasformarsi nel tracciamento continuo della persona, tanto meno fuori dall’orario di lavoro.
Avv. Danilo Lombardo — Founder e Managing Partner, Patrocinante in Cassazione · Ordine degli Avvocati di Roma, n. A32868 · Ultima revisione: 21 settembre 2026