Mail ex dipendenti: spionaggio illegale, azienda senza risarcimento

La Cassazione vieta al datore di spiare le mail private degli ex collaboratori. Le prove di concorrenza sleale sono inutilizzabili e nessun danno va pagato.

Una nuova e importantissima sentenza della Cassazione traccia una linea invalicabile a tutela della privacydei lavoratori, anche dopo la fine del rapporto. Viene stabilito con chiarezza che il datore di lavoro non può accedere alla posta elettronica personale degli ex dipendenti, anche se questa transita sui server aziendali. Si tratta di una violazione della vita privata che rende nulle le prove raccolte e azzera qualsiasi pretesa di risarcimento per presunta infedeltà, rafforzando le garanzie sul controllo a distanza

.

Cosa ha stabilito la Cassazione sui controlli delle mail dei dipendenti?

L’ordinanza 24204 della sezione Lavoro, pubblicata il 29 agosto 2025, ha messo un punto fermo sulla questione dello spionaggio aziendale. I giudici hanno chiarito che l’accesso del datore di lavoro alle caselle di posta elettronica di ex dipendenti, seppur ritenuti infedeli, è una pratica illegittima.

Anche se i messaggi transitano sui server aziendali, gli account rimangono privati e protetti da

passwordpersonali. Senza un’esplicita autorizzazione del titolare, qualsiasi intromissione è vietata. La Corte ha richiamato un fondamentale principio espresso dalla Corte europea dei diritti dell’uomo, secondo cui le comunicazioni effettuate dai luoghi di lavoro rientrano a pieno titolo nella nozione di vita privata e di corrispondenza, protette da ingerenze arbitrarie.

La decisione della Suprema Corte rende definitiva la sentenza della Corte d’Appello, che aveva completamente ribaltato il verdetto di primo grado. Il Tribunale aveva erroneamente ritenuto la corrispondenza “aperta” per il solo fatto di trovarsi sui server della società.

La Cassazione, invece, ha smontato questa tesi, sottolineando che per accedere agli account è sempre necessaria l’immissione di credenziali personali. Inoltre, nel caso specifico, i lavoratori non avevano attivato alcuna opzione per ricevere le email personali sull’applicativo di posta del computer aziendale. Di conseguenza, le prove di

concorrenza sleale ottenute tramite questo accesso abusivo sono state dichiarate inutilizzabili, annullando la richiesta di risarcimento danni avanzata dall’azienda.

Quali sono i limiti per i controlli del datore di lavoro?

Il datore di lavoro non ha dimostrato di aver mai fornito specifiche direttive per regolamentare l’uso della posta elettronica e i possibili controlli. La normativa vigente, in particolare l’articolo 4 dello Statuto dei Lavoratori, impone procedure rigorose per l’installazione di impianti di controllo, che non possono mai tradursi in una sorveglianza massiva e indiscriminata.

Qualsiasi forma di monitoraggio deve essere ispirata a un principio di

proporzionalità, scegliendo sempre le modalità meno invasive. Deve inoltre essere giustificata da fatti gravi e specifici, e non può mai essere preventiva, altrimenti si andrebbe oltre un legittimo piano difensivo. Un elemento fondamentale è che i dipendenti devono essere sempre informati preventivamente e in modo dettagliato sulla possibilità, le forme e i limiti dei controlli. L’assenza di un’adeguata informativa e del consenso, come previsto dal Codice della Privacy (D.Lgs. 196/03), rende illegittima qualsiasi acquisizione di dati.

Quali reati si rischiano spiando la posta elettronica dei dipendenti?

L’archiviazione del caso in sede penale non ha avuto alcun peso nella decisione della Cassazione in ambito lavoristico. Accedere senza autorizzazione a una casella di posta elettronica protetta da password integra il reato di accesso abusivo a un sistema informatico.

A questo si aggiunge la violazione di corrispondenza nel momento in cui i messaggi contenuti nell’archivio vengono letti o acquisiti. Se, inoltre, le credenziali di accesso vengono modificate per impedire al titolare di entrare nel proprio account, si configura anche il delitto di danneggiamento di sistema informatico. Si tratta di un quadro di illeciti che espone l’azienda a conseguenze ben più gravi di una semplice causa di lavoro persa.