La vicenda trae origine dal licenziamento per giusta causa di una dipendente, la quale, in particolare, aveva omesso di comunicare al datore di lavoro che il proprio figlio era stato parte del consiglio di amministrazione di una società fornitrice del datore di lavoro stesso.
Il procedimento disciplinare era stato avviato a seguito di un’indagine interna, disposta successivamente all’acquisizione di elementi idonei a far ritenere sussistente un possibile conflitto di interessi, con violazione dell’obbligo di fedeltà.
La lavoratrice ha impugnato il licenziamento deducendo, tra l’altro, l’illegittimità del controllo della casella e-mail aziendale, per violazione dell’articolo 4 dello Statuto dei lavoratori e della normativa sulla privacy.
Il Tribunale di Pisa, con sentenza n.800 del 13 giugno 2026, ha respinto integralmente il ricorso, ritenendo legittimo il provvedimento disciplinare.
La sentenza si inserisce nel consolidato orientamento della Corte di cassazione in materia di controlli difensivi, ribadendo che il datore di lavoro può effettuare verifiche sugli strumenti informatici aziendali quando abbia il fondato sospetto circa la commissione di un illecito (Cass.7514/2026, Cass.25732/2021).
Nel caso di specie, tale presupposto è stato individuato nella mancata comunicazione, da parte della lavoratrice, della rilevante posizione del figlio all’interno della società fornitrice; dato che non poteva essere considerato – come preteso dalla ricorrente – un mero dettaglio privato, bensì, appunto, un indicatore di rischio di un conflitto di interessi, tale da legittimare il datore di lavoro ad avvalersi dei menzionati controlli, nel rispetto delle normative in materia.
Di particolare interesse è il rapporto delineato tra disciplina lavoristica e tutela della riservatezza. In punto, il Tribunale ha preso atto che il Garante per la protezione dei dati personali aveva contestato all’azienda alcune modalità di conservazione dei dati ma ha precisato che tale circostanza non determinasse automaticamente l’inutilizzabilità delle prove raccolte nel processo.
Ciò che assume decisivo rilievo nella prospettiva lavoristica è che – come accaduto nella fattispecie in commento – il controllo sia stato avviato dopo l’insorgere del sospetto circa la commissione di un illecito e sia rimasto circoscritto ai fatti oggetto di verifica. L’accesso alla posta elettronica è stato, infatti, ritenuto legittimo proprio perché effettuato in modo mirato, mediante specifiche parole chiave e non attraverso un controllo indiscriminato dell’attività lavorativa.
In ogni caso, il Giudice, nel rispetto del principio di trasparenza e degli obblighi di informativa in capo al datore di lavoro, ha considerato utilizzabili soltanto le comunicazioni successive al momento in cui la dipendente aveva ricevuto un’adeguata informazione sulle policy aziendali.
Sul piano sostanziale, la pronuncia ha individuato nell’accertata violazione dell’obbligo di fedeltà il fondamento della giusta causa. La lesione del vincolo fiduciario non è stata fatta discendere dalla prova di un danno economico, bensì dall’omessa comunicazione di una situazione idonea a determinare un conflitto di interessi che ha, così, anche impedito al datore di lavoro di svolgere tempestivamente le necessarie verifiche.
La decisione – offrendo un’ulteriore applicazione di principi anche recentemente ribaditi dalla giurisprudenza di legittimità – conferma, in definitiva, che i controlli difensivi rappresentano uno strumento legittimo di tutela dell’impresa quando siano fondati su un concreto sospetto di illecito, siano circoscritti ai fatti da verificare e rispettino gli obblighi di preventiva informazione e trasparenza nei confronti del lavoratore.
In tale prospettiva, la pronuncia conferma che il rispetto dei presupposti e dei limiti dei controlli difensivi consente di armonizzare le esigenze di tutela dell’impresa con il diritto alla riservatezza del lavoratore, realizzando un corretto bilanciamento tra disciplina lavoristica e protezione dei dati personali.
