19/10/2026
IL DATORE DI LAVORO PUO' LEGGERE LE EMAIL AZIENDALI ?
Secondo la sentenza n. 18168/23 emessa dalla Sezione Lavoro della Suprema Corte la risposta è “no, non in modo sistematico, automatico o indifferenziato!. Sebbene l'account aziendale e il computer siano strumenti forniti dall'azienda, la posta elettronica nominativa ([email protected]) è equiparata dalla giurisprudenza alla corrispondenza privata, tutelata dall'art. 15 della Costituzione e dal Codice Penale (art. 616 c.p.).
Il datore di lavoro può accedere alla posta del dipendente solo a condizioni molto stringenti, nel rispetto dello Statuto dei Lavoratori (art. 4 L. 300/1970), del GDPR e delle linee guida del Garante Privacy.
Requisiti e Condizioni per la Legittimità dei Controlli
1. Informativa Preventiva e Policy Aziendale (Disciplinare Interno):
Il datore di lavoro deve informare chiaramente e preventivamente i lavoratori sul corretto uso dell'e-mail, sulle modalità con cui verranno effettuati gli eventuali controlli e se sia consentito o meno l'uso personale dell'account.
In mancanza di un regolamento aziendale chiaro e conosciuto, l'accesso alle e-mail è quasi sempre ritenuto illegittimo.
2. Divieto di Controlli Massivi o Sistematici:
Non è ammesso alcun monitoraggio continuo, preventivo o a strascico della posta elettronica per verificare la produttività o l'adempimento della prestazione lavorativa.
3. Controlli Difensivi (Solo ex post e mirati):
L'accesso è consentito soltanto a titolo di controllo difensivo, ossia quando vi sia un fondato e specifico sospetto di condotte illecite o di gravi violazioni commesse dal dipendente (es. concorrenza sleale, rivelazione di segreti industriali, furto di dati o reati).
Il controllo deve essere proporzionato e mirato: il datore deve limitare la ricerca solo ai dati/messaggi strettamente necessari alla tutela del patrimonio o dell'immagine aziendale.
Gestione dell'E-mail in Caso di Assenza o Cessazione del Rapporto
Durante il rapporto di lavoro (es. ferie o malattia): L'azienda deve predisporre meccanismi alternativi, come messaggi di risposta automatica (out of office) con i recapiti di un collega da contattare, evitandone il reindirizzamento automatico (forward) delle e-mail ricevute all'insaputa del dipendente.
In caso di licenziamento o dimissioni: Il Garante Privacy stabilisce che l'account di posta nominativo del dipendente debba essere disattivato tempestivamente e successivamente eliminato, previa informazione ai terzi (tramite auto-risponditore per un breve periodo) circa il nuovo indirizzo a cui rivolgersi.
Conseguenze delle Violazioni
Se il datore di lavoro accede illegittimamente alle e-mail in violazione delle regole di trasparenza e proporzionalità:
Inutilizzabilità delle prove: Le e-mail acquisite illecitamente non potranno essere usate in sede giudiziaria né per giustificare un licenziamento disciplinare.
Sanzioni Amministrative e Penali: L'azienda e il datore di lavoro rischiano pesanti sanzioni da parte del Garante Privacy (GDPR) e contestazioni per illecite intercettazioni o violazione della corrispondenza.