Работодатель не вправе читать почту уволенного сотрудника: риски штрафов и правовые границы

Il datore di lavoro può leggere le email del dipendente licenziato? Ecco i limiti della sorveglianza digitale, i diritti del lavoratore dopo l’addio e le pesanti sanzioni per chi spia la posta aziendale. La gestione della posta elettronica sul posto di lavoro rappresenta uno dei terreni più scivolosi nel rapporto tra azienda e personale. Molti datori di lavoro sono convinti che, trattandosi di uno strumento fornito dall’ufficio per scopi professionali, il contenuto della casella appartenga esclusivamente alla società. Tuttavia, la realtà giuridica è molto diversa e decisamente più protettiva per l’individuo. La domanda che molti si pongono è chiara: il datore di lavoro può leggere le email del dipendente licenziato? La risposta non riguarda solo la tecnologia, ma tocca le fondamenta della libertà individuale. Un account di posta, anche se aziendale, non è una scatola che l’impresa può aprire a proprio piacimento. Dietro ogni messaggio si nasconde la dignità della persona e il diritto alla segretezza della corrispondenza, un principio che non svanisce nel momento in cui si interrompe un contratto di lavoro. Ignorare queste tutele significa esporre l’azienda a conseguenze economiche pesantissime e a battaglie legali che possono durare anni, poiché la privacy non è un optional ma un pilastro del vivere civile garantito dalla nostra Costituzione. Indice La posta elettronica è protetta come una lettera cartacea? Spesso si commette l’errore di pensare che un messaggio digitale sia meno “privato” di una busta sigillata spedita per posta tradizionale. La legge italiana e internazionale, invece, equipara totalmente queste due forme di comunicazione. Il contenuto delle email, i dati di chi scrive e riceve, e persino gli allegati, rientrano pienamente nella nozione di corrispondenza. Questo significa che ogni comunicazione elettronica gode della protezione del diritto alla segretezza. Tale garanzia non serve solo a nascondere segreti, ma a salvaguardare la dignità della persona e il suo sviluppo nelle relazioni sociali. Anche se il lavoratore utilizza un indirizzo fornito dall’azienda, l’aspettativa di privacy rimane valida. L’azienda non può trasformarsi in un occhio indiscreto che monitora ogni conversazione, poiché la Costituzione tutela la libertà di comunicare senza interferenze esterne, a meno che non intervengano provvedimenti specifici o urgenze motivate. Cosa deve fare l’azienda quando il dipendente se ne va? Nel momento in cui un rapporto di lavoro cessa, sia per dimissioni che per licenziamento, l’account di posta elettronica del lavoratore non può restare nel limbo. Esistono delle regole di comportamento corrette che l’impresa deve seguire per non violare la normativa privacy. In primo luogo, non è permesso mantenere attiva la casella di posta all’infinito per “vedere chi scrive”. Le buone prassi indicano che il datore di lavoro dovrebbe: - disabilitare l’account il prima possibile; - attivare un sistema di risposta automatica che informi i mittenti che il destinatario non lavora più lì; - indicare nella risposta automatica un nuovo indirizzo email aziendale a cui inviare comunicazioni di lavoro; - evitare l’inoltro automatico dei messaggi verso la casella di un altro collega senza aver informato il diretto interessato. Ignorare queste procedure, come accaduto in un caso recente analizzato dal Garante per la protezione dei dati personali, può costare caro. Una società è stata infatti sanzionata con una multa di 40mila euro per aver continuato a ricevere e inoltrare le email di un ex amministratore delegato per oltre due mesi dopo l’addio, ignorando persino le richieste dell’interessato di chiudere l’account. Il lavoratore ha il diritto di accedere alla sua ex email? Un punto molto delicato riguarda l’accesso ai dati contenuti nel computer aziendale dopo il licenziamento. Se un lavoratore ha ricevuto una contestazione disciplinare e poi è stato allontanato, potrebbe aver bisogno di recuperare comunicazioni o documenti personali rimasti nell’account per difendersi. Secondo il regolamento europeo sulla protezione dei dati (GDPR), il lavoratore può esercitare i propri diritti chiedendo l’accesso ai propri dati personali. L’azienda non può negare questo accesso in modo arbitrario. Nel caso esaminato dal Garante, la società aveva rifiutato di collaborare, determinando una violazione dei diritti dell’ex dipendente. L’autorità ha stabilito che l’impresa deve consentire l’accesso e poi procedere alla cancellazione definitiva dell’account. L’unica eccezione ammessa è la conservazione di specifiche email strettamente necessarie per la tutela dei diritti in sede giudiziaria, ma tale conservazione deve essere mirata e non può riguardare l’intero archivio di posta in modo indiscriminato. Quali sono le sanzioni per chi spia la posta dei dipendenti? Le autorità di controllo sono diventate estremamente severe verso le aziende che praticano una sorveglianza digitale occulta o prolungata. Quando il Garante interviene, valuta diversi fattori per stabilire l’importo della multa. Non si guarda solo al danno subito dal singolo, ma al comportamento complessivo dell’azienda. Nel definire una sanzione di decine di migliaia di euro o più, l’Autorità tiene conto: - della tipologia della violazione; - della durata del comportamento scorretto (nel caso citato, circa sessanta giorni); - del mancato riscontro alle richieste scritte del lavoratore; - della presenza o meno di precedenti violazioni da parte della società. La mancanza di precedenti può essere un’attenuante, ma non cancella la gravità di aver trasformato un account di posta in uno strumento di controllo postumo. La pratica di inoltrare le email dell’ex dipendente a un altro account aziendale è considerata particolarmente scorretta, poiché espone contenuti potenzialmente privati a soggetti terzi che non hanno alcun diritto di leggerli. Come prevenire i conflitti sulla privacy in azienda? Per evitare di incorrere in sanzioni e litigi, ogni società dovrebbe dotarsi di un regolamento interno chiaro sulla gestione degli strumenti informatici. Questo documento, noto come “policy privacy”, deve spiegare ai dipendenti come possono usare la posta e cosa succederà al loro account in caso di uscita dall’azienda. Tuttavia, avere un regolamento non dà il diritto di violare la legge. Anche se le regole interne dicono che l’azienda può accedere alle email dopo 30 giorni, questo termine non può essere superato senza motivo. La trasparenza è l’unica difesa efficace: informare il lavoratore, dare seguito alle sue istanze e chiudere tempestivamente i canali di comunicazione non più necessari sono i passi fondamentali per una gestione sana e legale. In definitiva, il rispetto del diritto alla segretezza è un investimento sulla sicurezza dell’azienda stessa, che evita di trasformare un normale licenziamento in un costoso caso giudiziario davanti al Garante.