Si può essere licenziati per aver spiato i dati dei colleghi di lavoro?

Guida completa sulle sanzioni per l’accesso abusivo ai sistemi informatici aziendali: quando la lesione della fiducia prevale sull’entità del danno reale.

Il rapporto di lavoro non si basa soltanto sullo scambio tra prestazioni e retribuzione, ma poggia su un pilastro invisibile che prende il nome di fiducia. Quando questo legame si spezza, le conseguenze per il dipendente possono essere definitive, anche se l’azione commessa sembra, a prima vista, di scarsa importanza pratica. Molti lavoratori ignorano che l’uso degli strumenti tecnologici messi a disposizione dall’ufficio deve seguire regole molto rigide. Molte persone si chiedono: Si può essere licenziati per aver spiato i dati dei colleghi di lavoro? La risposta della giustizia è affermativa e molto severa. Non conta se il gesto non ha provocato un buco nel bilancio o se i dati non sono stati venduti a terzi. Ciò che rileva è il tradimento della lealtà che il datore di lavoro ripone nel proprio collaboratore. In questo articolo analizzeremo come la giurisprudenza valuta l’accesso improprio ai database aziendali, spiegando perché la curiosità personale o l’uso privato delle autorizzazioni informatiche rappresentano una colpa gravissima, capace di interrompere immediatamente il contratto di lavoro.

Quando l’accesso ai sistemi aziendali diventa un comportamento illecito?

L’utilizzo dei computer e dei software in ufficio è strettamente legato alle mansioni che il dipendente deve svolgere. Un lavoratore che possiede le password e le autorizzazioni per entrare in un database non è libero di navigare tra le informazioni per qualsiasi scopo. La legge stabilisce che l’ingresso nei sistemi informativi è giustificato soltanto da ragioni di servizio. Questo significa che solo il personale addetto, e solo per compiti lavorativi, può consultare i dossier digitali. Se un impiegato utilizza il proprio profilo per scopi personali, commette una violazione che ha risvolti disciplinari e spesso anche penali (art. 615-ter cod. pen.).

L’abusività del comportamento non riguarda solo chi forza una protezione digitale o “hackera” un sistema dall’esterno. Il concetto di accesso abusivo si applica anche al soggetto che ha il permesso di entrare nel sistema, ma che decide di farlo per finalità diverse da quelle per cui il potere gli è stato concesso (Cass. Pen. n. 29497/2025). Per fare un esempio pratico, immaginiamo un’infermiera che lavora in una struttura sanitaria pubblica. Se questa dipendente entra nel sistema per consultare la cartella clinica di un vicino di casa per semplice curiosità, compie un atto illecito. Anche se ha le password per visualizzare i dossier, l’uso che ne fa è estraneo alla ragione del suo incarico. Questo comportamento manifesta una incompatibilità totale con i doveri del dipendente e porta alla rottura immediata del rapporto di fiducia con l’amministrazione o l’azienda.

Si rischia il licenziamento se l’azienda non ha subito un danno economico?

Un errore comune è pensare che, se il datore di lavoro non subisce un danno monetario o una perdita di beni, la sanzione debba essere leggera. La giurisprudenza è però di avviso opposto. Il licenziamento per giusta causa può essere legittimo anche se non ci sono state conseguenze dannose effettive per l’azienda. La rilevanza di un fatto non si misura solo con il portafoglio. I giudici spiegano che la mancanza di un danno patrimoniale può concorrere alla valutazione generale, ma non cancella la gravità della condotta (Cass. Civ. n. 2887/2025).

La modesta entità del fatto non va riferita alla tenuità del danno economico, ma al valore che quel gesto assume come indicatore del comportamento futuro del lavoratore. Se una persona approfitta del proprio ruolo per spiare dati sensibili di terzi, l’azienda non può più essere certa della sua correttezza futura. La fiducia è un elemento essenziale e indivisibile: se il lavoratore dimostra di poter agire con dolo, anche per un fatto piccolo, mette in dubbio la propria affidabilità su ogni altro fronte lavorativo. In definitiva, l’azienda tutela non solo il denaro o i macchinari, ma anche il proprio patrimonio reputazionale e l’immagine verso l’esterno (Cass. Civ. n. 23985/2024). Un dipendente che viola la riservatezza dei dati altrui espone la società a una perdita di credibilità enorme, che giustifica la massima sanzione espulsiva.

Perché spiare i dati dei clienti è un tradimento della fiducia?

Il datore di lavoro concede l’uso degli strumenti informatici affinché il personale operi in maniera lecita e professionale. Quando un dipendente si avvale di queste potenzialità di conoscenza al di fuori delle strette esigenze lavorative, viola l’obbligo di fedeltà e di riservatezza (Cass. Civ. n. 2806/2025). Questo principio è particolarmente sentito in settori delicati, come quello bancario o sanitario. Pensiamo a un impiegato di banca che, senza alcun motivo professionale, consulta i saldi dei conti correnti di amici o colleghi. Questo accesso privo di causa è un atto di gravità estrema.

I dati personali sono protetti da normative specifiche che impongono doveri di custodia rigorosi (Dlgs. 196/2003). Chi opera all’interno di una struttura e ha accesso a queste informazioni deve agire con una lealtà superiore. La Corte di Cassazione ha chiarito che gli accessi non consentiti a documenti riservati, se sono ripetuti o dettati da motivi personali, integrano sempre una giusta causa di licenziamento (Cass. Civ. n. 23186/2025). Non è nemmeno necessario che il dipendente rubi fisicamente i dati o li scarichi su una chiavetta USB. La semplice consultazione abusiva, ovvero la sola visione di informazioni che dovrebbero restare segrete, è di per sé un inadempimento dell’obbligo di fedeltà (Appello Torino n. 553/2021). L’azienda non può riporre fiducia in chi non rispetta la privacy di terzi, poiché questo comportamento è un segnale di una potenziale pericolosità per l’intero sistema aziendale.

Il licenziamento è valido se la regola non è scritta nel codice disciplinare?

Molti lavoratori tentano di difendersi sostenendo che il comportamento contestato non era espressamente previsto nell’elenco delle infrazioni affisso in azienda. Tuttavia, questo argomento non ha valore quando si parla di violazioni del cosiddetto minimo etico. Esistono infatti dei doveri fondamentali di lealtà, onestà e riservatezza che ogni lavoratore deve conoscere a prescindere da una comunicazione formale dell’azienda (Cass. Civ. n. 2806/2025).

Il licenziamento per giusta causa può fondarsi sulla violazione di norme di legge o di doveri di base che sono intrinseci al rapporto di lavoro. Spiare i vicini o i clienti attraverso i computer dell’ufficio è un atto doloso che, per la sua stessa natura, non consente la prosecuzione del rapporto, nemmeno in via provvisoria. Il contratto nazionale di settore e il codice di comportamento del pubblico dipendente prevedono sanzioni durissime per chi commette atti che ledono il vincolo fiduciario. Le regole principali prevedono che:

• la condotta del lavoratore deve essere sempre improntata alla trasparenza e al servizio;

• l’accesso ai dati è consentito solo se esiste una reale necessità lavorativa;

• l’uso dei sistemi per fini privati è proibito dai codici di condotta interni;

• la gravità della mancanza si valuta in base al dolo e alla lesione della fiducia.

Dunque, il datore di lavoro non ha l’obbligo di affiggere un cartello che vieti di commettere illeciti evidenti o comportamenti che la legge già punisce come violazioni della privacy o intrusioni informatiche. La consapevolezza dell’illiceità del gesto è presunta in ogni lavoratore diligente.

Quali sono i criteri per valutare la gravità della sanzione?

La legge impone che la sanzione disciplinare sia proporzionata alla mancanza commessa. Tuttavia, nel caso degli accessi abusivi ai dati, la soglia della gravità si raggiunge molto rapidamente. La Corte di Cassazione ha stabilito che l’accesso al sistema informativo non può mai essere considerato una mancanza lieve quando lo scopo è personale (Cass. Civ. n. 2887/2025). I giudici devono valutare se il fatto sia tale da scuotere la fiducia che il datore di lavoro ripone nel dipendente, rendendo impossibile la prosecuzione del rapporto.

Per capire se il licenziamento sia la scelta corretta, si analizzano diversi elementi della condotta:

• la natura dei dati consultati, ovvero se si tratta di informazioni sensibili o riservate;

• la ripetitività degli accessi, che dimostra una volontà precisa e non un errore isolato;

• il ruolo del dipendente e le responsabilità legate alla sua qualifica professionale;

• l’aggiramento delle protezioni o l’abuso delle autorizzazioni ricevute.

Se un dipendente pubblico o privato utilizza il proprio profilo per acquisire dati di terzi a fini estranei al lavoro, agisce in contrasto con il proprio codice disciplinare. Questo comportamento rompe il vincolo fiduciario in modo irreparabile. Anche se il lavoratore non ha tratto un guadagno economico o non ha diffuso i file, il solo fatto di aver agito per fini propri utilizzando il potere conferito dall’azienda è sufficiente per giustificare l’allontanamento definitivo. La fiducia è un valore che si perde una volta sola e la legge tutela il datore di lavoro che decide di non correre più rischi con un collaboratore che si è dimostrato sleale.