Prove digitali nel licenziamento: perizia informatica e Statuto dei lavoratori

Nei contenziosi di lavoro le prove sono sempre più digitali: email, file copiati, chat, accessi, log di sistema, navigazione. Servono all'azienda per sostenere un licenziamento per giusta causa e al lavoratore per difendersi da contestazioni infondate. Ma la raccolta di queste prove è regolata da norme precise, e un errore nella procedura le rende inutilizzabili. Qui spiego cosa si può fare, come si fa e cosa succede quando non si fa bene, dal punto di vista di chi queste acquisizioni le esegue.

Il perimetro: Statuto dei lavoratori e privacy

L'articolo 4 dello Statuto dei lavoratori, nella versione del Jobs Act, distingue tra strumenti di controllo (videosorveglianza, sistemi che servono anche a controllare), ammessi solo con accordo sindacale o autorizzazione dell'Ispettorato, e strumenti di lavoro (PC, email, telefono aziendale), i cui dati sono utilizzabili a tutti i fini, compresi quelli disciplinari, purché il lavoratore sia stato informato per iscritto sulle modalità d'uso e di controllo e nel rispetto della normativa privacy. Il Garante aggiunge i principi di necessità, proporzionalità e divieto di controllo massivo e continuativo. In pratica: policy chiara, controlli mirati, proporzionati e documentati.

I casi tipici

• Dipendente che se ne va con i dati: clienti, listini, progetti copiati su chiavette o cloud personali nelle ultime settimane.
• Concorrenza durante il rapporto: attività parallela svolta con strumenti aziendali.
• Uso improprio degli strumenti: navigazione o software non consentiti, in modo rilevante e documentato.
• Falsa malattia o falsa presenza: incroci tra badge, log di accesso e attività sui sistemi.
• Molestie o minacce via chat ed email aziendali.
• Difesa del lavoratore: contestazioni basate su screenshot parziali, log interpretati male, accessi avvenuti da altri account, email mai inviate.

Come si raccolgono le prove in modo valido

1. Verifica dei presupposti

Prima di toccare un dispositivo, insieme al legale si verifica che esistano la policy sull'uso degli strumenti, l'informativa al lavoratore e un motivo specifico che giustifichi il controllo. Senza, il rischio è che la prova sia inutilizzabile e che l'azienda stessa commetta un illecito.

2. Acquisizione forense

Il computer, il telefono aziendale o la casella email vengono acquisiti con procedura forense: copia integrale, hash, verbale, catena di custodia, come descritto nella guida alla copia forense del computer. L'acquisizione va fatta subito dopo la restituzione del dispositivo e prima di riassegnarlo o reinstallarlo. Per i sistemi condivisi (server, gestionali, cloud aziendale) si estraggono i log con modalità che ne garantiscano l'integrità.

3. Analisi mirata

Si cerca solo ciò che riguarda il fatto contestato, nel periodo rilevante. Il controllo a strascico su tutta la vita digitale del dipendente è vietato e indebolisce il caso. Gli elementi tipici: dispositivi USB collegati con data e ora, file aperti e copiati, caricamenti su cloud, email verso indirizzi personali, cronologia di navigazione pertinente, accessi fuori orario.

4. Relazione tecnica

Una relazione che spiega metodo, fonti e risultati in modo comprensibile al giudice del lavoro, con allegati verificabili. Deve reggere al contraddittorio: se la controparte nomina un proprio consulente, ogni passaggio verrà ricontrollato.

Il lato del lavoratore

Anche chi subisce un licenziamento ha bisogno di un perito, e spesso con maggior urgenza. Le contestazioni basate su screenshot, su log estratti senza procedura o su dati raccolti in violazione dello Statuto possono essere smontate; gli accessi contestati possono essere avvenuti da credenziali condivise o da altri PC; le email "inviate" possono non esistere nei sistemi. Il consulente di parte del lavoratore verifica la correttezza dell'acquisizione aziendale e, se serve, acquisisce i dispositivi personali per dimostrare dove si era e cosa si faceva.

Un caso concreto

Un'azienda della provincia di Milano ha contestato a un commerciale dimissionario la sottrazione dell'archivio clienti. Il portatile aziendale, acquisito in modo forense il giorno della riconsegna, mostrava nelle due settimane precedenti il collegamento di una chiavetta USB e la copia di oltre 1.200 file di offerte, oltre a email con allegati verso un indirizzo personale. Policy e informativa erano in regola. La relazione ha sostenuto sia l'azione per concorrenza sleale sia la richiesta di risarcimento. Se il portatile fosse stato reinstallato dal reparto IT come da prassi, nulla di tutto questo sarebbe stato dimostrabile.

Gli errori più comuni delle aziende

• Far "controllare" il PC dal tecnico interno, che altera i dati e non può certificare nulla.
• Leggere la posta del dipendente senza policy e senza un motivo specifico.
• Reinstallare o riassegnare il computer prima dell'acquisizione.
• Produrre screenshot invece di acquisizioni certificate.
• Controlli sproporzionati che trasformano l'azienda da parte lesa a parte in torto.

Tempi e costi

L'acquisizione di un dispositivo si completa in giornata, spesso in azienda. La relazione tecnica richiede in genere 2-4 settimane. Nel mio studio l'acquisizione forense con verbale parte da 800 €; perizia completa con analisi e relazione tra 800 e 3.000 €; assistenza come consulente tecnico di parte per l'intero giudizio tra 1.500 e 5.000 €. Per le contestazioni con termini stretti è disponibile il servizio urgente. Preventivo gratuito e a prezzo fisso su questa pagina.

Cosa preparare prima che serva: la policy sugli strumenti

La maggior parte dei casi che non si possono sostenere nascono anni prima, quando nessuno ha scritto come si usano PC, email e telefono aziendali. Una policy efficace è breve e chiara: a cosa servono gli strumenti, se e in che misura è ammesso l'uso personale, quali controlli l'azienda può fare, quando e come, cosa succede alla restituzione del dispositivo, come vengono conservati i log e per quanto. Va consegnata e firmata, aggiornata quando cambiano gli strumenti, e accompagnata dall'informativa privacy specifica per i dipendenti. Con questo documento, un controllo mirato e proporzionato regge in giudizio; senza, anche la prova più evidente rischia di essere inutilizzabile. È un lavoro che faccio insieme al legale del lavoro dell'azienda in poche ore e che vale più di qualsiasi perizia successiva.

Log, badge e sistemi: le prove che l'azienda ha già

Spesso le prove esistono nei sistemi aziendali senza che nessuno le abbia cercate: accessi al gestionale con utente e orario, timbrature del badge, log del firewall e del server di posta, cronologia del VPN, registri delle stampanti, eventi del cloud (file scaricati in blocco, condivisioni create con l'esterno). Il lavoro del perito è estrarli in modo che ne sia garantita l'integrità, correlarli tra loro e con l'acquisizione del dispositivo, e tradurli in una ricostruzione comprensibile: cosa è successo, quando, da dove, con quale account. La correlazione è ciò che trasforma una lista di log in una prova: un accesso notturno da solo dice poco; lo stesso accesso, seguito dal download di 800 file e da una chiavetta collegata, racconta una storia.

Domande frequenti

L'azienda può leggere le email aziendali del dipendente?

Sì, se la casella è uno strumento di lavoro, il dipendente è stato informato per iscritto delle modalità di controllo e il controllo è mirato e proporzionato. Non può farlo in modo continuativo o preventivo.

Quanto tempo ha l'azienda per contestare?

La contestazione disciplinare deve essere tempestiva rispetto alla conoscenza dei fatti: per questo l'acquisizione va fatta subito, non dopo mesi.

Il dipendente può rifiutare di consegnare il telefono aziendale?

Il dispositivo è dell'azienda e va restituito; i dati strettamente personali eventualmente presenti vanno trattati con cautela e nel rispetto della privacy.

Il whistleblowing cambia qualcosa?

Le segnalazioni protette non possono essere oggetto di ritorsione: i controlli su chi ha segnalato vanno valutati con particolare attenzione dal legale.

Se sei un'azienda o un lavoratore con una contestazione in corso, scrivimi prima di toccare i dispositivi: la prima valutazione è gratuita e spesso evita errori irrimediabili. Collaboro con avvocati giuslavoristi di Varese, Milano, Como e di tutta Italia.