Vigilanza privata sul personale: se il datore di lavoro vìola la privacy, le prove valgono zero

I controlli aziendali sui lavoratori fuori sede sono ormai all’ordine del giorno. I dipendenti inseriscono i propri dati di attività nei gestionali, ma quando sorge il sospetto di anomalie, le imprese scelgono frequentemente di assoldare agenzie investigative per verificare i comportamenti sul campo. Tuttavia, la raccolta di questi riscontri non può trasformarsi in una zona franca: se l’attività di pedinamento non rispetta al millimetro le tutele sulla riservatezza, l’intero castello probatorio crolla.

Una fondamentale pronuncia della Corte di Cassazione (Sezione Lavoro, sentenza n. 28378 dell’11 ottobre 2023) ha tracciato una linea invalicabile, accogliendo le contestazioni di un dipendente licenziato da Telecom Italia spa. Questo verdetto offre un orientamento cruciale: da un lato tutela i lavoratori da monitoraggi abusivi, dall’altro impone ai vertici aziendali un rigore assoluto nell’acquisizione delle prove.

Un licenziamento può reggersi su accertamenti che calpestano la riservatezza?

No, le prove ottenute violando le disposizioni sulla protezione dei dati personali subiscono una sanzione di radicale inutilizzabilità. Qualora l’istituto di investigazione utilizzi modalità non conformi alle prescrizioni deontologiche di settore, i report e i rilievi fotografici prodotti non hanno alcun valore giuridico. Il datore di lavoro non può utilizzarli per motivare il recesso e il Giudice non può tenerne conto nel decidere la causa.

Il caso Telecom: il dettaglio documentale che ha ribaltato il giudizio

La controversia è scaturita dal licenziamento in tronco di un tecnico operante sul territorio, accusato dall’azienda – sulla scorta di un’indagine privata – di aver registrato orari fasulli nel sistema informatico e di aver sbrigato commissioni personali durante il turno.

Trattandosi della verifica di potenziali illeciti patrimoniali, l’attivazione dei cosiddetti “controlli difensivi” era astrattamente legittima. Il cortocircuito è avvenuto nella catena dei mandati: l’agenzia titolare dell’incarico aveva delegato lo svolgimento pratico dei pedinamenti a personale di una seconda società, incappando però in un errore formale.

Nel contratto scritto di incarico, infatti, mancava l’indicazione specifica dei nomi degli agenti che avrebbero materialmente pedinato il dipendente.

A nulla è valsa la difesa di Telecom Italia, secondo cui esisteva un’autorizzazione generica al subappalto operativo. Gli Ermellini hanno ribadito che l’investigatore ha l’obbligo di condurre l’indagine di persona; può delegarla a terzi solo se i loro nominativi sono messi nero su bianco al momento della firma o annotati tempestivamente in calce all’atto. Senza questa trasparenza, i dati raccolti sono illegittimi.

I pilastri del diritto: perché il vizio formale cancella la sanzione?

I codici di condotta per gli investigatori privati non sono semplici raccomandazioni, ma possiedono forza di norma di legge integrativa. L’obbligo di identificare per iscritto chi esegue i controlli è un requisito di liceità. Se viene aggirato, il trattamento dei dati del dipendente diventa illecito.

La Cassazione ha chiarito che il divieto di utilizzo dei dati raccolti in modo illecito ha una valenza bivalente:

• Fuori dal processo: il datore di lavoro non ha il potere giuridico di usare quelle informazioni per formulare la contestazione disciplinare.
• Dentro il processo: il magistrato civile non può fondare la propria decisione su elementi scaturiti da un’attività illecita.

Lo specchietto degli errori: dove sbagliano più spesso le imprese

L’incidente di percorso emerso nella vertenza Telecom si riscontra frequentemente nelle prassi aziendali:

• Deleghe senza tracciabilità: affidare la sorveglianza a un’agenzia strutturata, la quale poi impiega collaboratori esterni o freelance “anonimi” per i servizi sul campo.
• Sconfinamento nel controllo della prestazione: avviare un’indagine per tutelare i beni aziendali che devia poi nel monitoraggio sistematico della qualità e del rendimento del lavoratore, violando lo Statuto dei Lavoratori.
• Tracciamenti tecnologici occulti: applicare localizzatori satellitari o registratori senza un reale sospetto preesistente e senza bilanciare i diritti fondamentali del dipendente.

Schema d’azione: i passaggi per tutelarsi

• Per il comparto aziendale: definire mandati investigativi estremamente dettagliati, esigendo l’inserimento dell’identità anagrafica di ogni singolo operatore coinvolto; verificare preliminarmente che l’agenzia partner e gli eventuali sostituti siano muniti delle necessarie licenze prefettizie; sottoporre la documentazione a un audit interno prima di procedere al licenziamento.
• Per le forze lavorative: a fronte di una sanzione basata su dossier privati, pretendere la copia del mandato per verificare chi ha materialmente svolto gli appostamenti; sollevare immediatamente il difetto di conformità dei dati rispetto al Codice Privacy; chiedere la dichiarazione di illegittimità del recesso datoriale a causa della nullità delle fonti di prova.

Rimandi conclusivi

L’esigenza di salvaguardare il patrimonio d’impresa non può legittimare l’annullamento dei diritti fondamentali del lavoratore. La Suprema Corte ha ribadito un confine invalicabile: la forma è sostanza. Se la modalità di acquisizione delle prove è viziata, la punizione del dipendente viene annullata. Saper gestire i dati richiede competenze stringenti; l’omissione di un solo nominativo in un contratto può invalidare un’intera indagine e costringere l’azienda a reintegrare il dipendente.