Controlli difensivi: l’intervento del Tribunale di Pisa

La sentenza n. 800 del 13/06/2026 del Tribunale di Pisa affronta uno dei temi più delicati del diritto del lavoro contemporaneo: l’accesso del datore di lavoro alla posta elettronica aziendale del dipendente tra i confini imposti dalla normativa privacy e dallo Statuto dei Lavoratori.

Il caso trae origine dal licenziamento per giusta causa di una dipendente che aveva omesso di comunicare che il proprio figlio – appena diciottenne – aveva ricoperto il ruolo di consigliere di amministrazione di una società fornitrice dell’azienda datrice di lavoro.

Secondo il giudice, tale omissione costituiva un indicatore di rischio di conflitto di interessi, sufficiente a legittimare l’avvio di un controllo difensivo.

Come si legge nella sentenza, la scoperta del ruolo del figlio «ha fatto destare il fondato sospetto di un conflitto di interessi in corso».

Orientamenti giurisprudenziali: quando è legittimo l’accesso alla posta elettronica

Il Tribunale conferma il consolidato orientamento della Cassazione: sono ammessi i controlli difensivi in senso stretto, mirati e successivi all’insorgere di un sospetto qualificato, anche se effettuati tramite strumenti tecnologici.

La sentenza richiama espressamente le più autorevoli pronunce Cass. 25732/2021 e Cass. 7514/2026, ribadendo che «sono consentiti i controlli anche tecnologici… in presenza di un fondato sospetto circa la commissione di un illecito, purché sia assicurato un corretto bilanciamento tra le esigenze di protezione di interessi e beni aziendali e le tutele della dignità e della riservatezza del lavoratore»

Il controllo non deve essere massivo; in questo caso il Tribunale accerta che l’azienda aveva utilizzato parole chiave per circoscrivere la ricerca (“… erano quattro o cinque parole chiavi”), escludendo un monitoraggio generalizzato dell’attività lavorativa.

Inoltre il controllo deve essere successivo all’informativa. Il Giudice precisa chiaramente che considera utilizzabili solo le email successive al 18 ottobre 2021, data in cui la dipendente aveva formalmente accettato le policy aziendali sull’uso degli strumenti ICT. «Soltanto a partire dalla data del 18.10.2021 i controlli effettuati dal datore di lavoro possono considerarsi legittimi».

Privacy e data retention: il ruolo del Garante

La lavoratrice aveva presentato reclamo al Garante, che ha effettivamente contestato all’azienda alcune prassi di conservazione dei dati (“conservazione sistematica dei log di accesso per sei mesi e dell’intera corrispondenza fino a cinque anni).

Tuttavia, il Tribunale distingue correttamente tra illiceità amministrativa del sistema di data retention, e utilizzabilità processuale delle prove acquisite tramite un controllo difensivo mirato chiarendo che «la formale violazione dei log rilevata dal Garante non inficia l’utilizzabilità dei documenti informatici acquisiti».

La violazione dell’obbligo di fedeltà

Sul piano sostanziale, la sentenza individua nella condotta della lavoratrice una grave violazione dell’obbligo di fedeltà ex art. 2105 c.c.

La dipendente aveva taciuto per oltre un anno la posizione del figlio nella società fornitrice, impedendo all’azienda di verificare la trasparenza dei rapporti commerciali.

Secondo il Tribunale del lavoro «la semplice reticenza ha privato l’azienda della possibilità di verificare la trasparenza dei rapporti commerciali… e ha leso il vincolo fiduciario».

La giusta causa è dunque confermata: la prosecuzione del rapporto anche temporanea sarebbe stata pregiudizievole per l’organizzazione aziendale.

Sulla base di tali principi Il Giudice rigetta integralmente il ricorso della lavoratrice; conferma la legittimità del licenziamento per giusta causa; esclude la natura ritorsiva del recesso, non essendo provato alcun intento vendicativo; dichiara utilizzabili le email acquisite tramite controllo difensivo mirato.

Conclusione

La sentenza del Tribunale di Pisa si inserisce nel solco della giurisprudenza più recente, offrendo un’applicazione rigorosa e sistematica dei principi sui controlli difensivi e confermando che la tutela dell’impresa e la protezione dei dati personali del lavoratore devono essere bilanciate attraverso controlli mirati, trasparenti e successivi a un sospetto qualificato.

In presenza di questi requisiti l’ordinamento tutela effettivamente la necessità di prevenire condotte infedeli e il rispetto delle policy aziendali con equo bilanciamento rispetto alla tutela della riservatezza del dipendente.

Il caso dimostra come i controlli difensivi, se correttamente attuati, rappresentino uno strumento essenziale per garantire la legalità e la trasparenza nei rapporti di lavoro, senza sacrificare i diritti fondamentali del lavoratore.