Cosa rischio se cancello i file dal computer aziendale?

 Guida alle sanzioni per chi elimina dati dal PC dell’ufficio: dal reato di danneggiamento informatico all’obbligo di risarcimento per l’azienda.

In un contesto lavorativo sempre più digitalizzato, la gestione dei documenti elettronici rappresenta un aspetto fondamentale del rapporto tra dipendente e datore di lavoro. Molti lavoratori commettono l’errore di considerare i dati presenti sul proprio terminale come una proprietà privata, di cui poter disporre liberamente al termine del rapporto d’impiego o in caso di contrasti con la dirigenza. Tuttavia, ogni file creato o archiviato durante l’attività professionale appartiene all’organizzazione e costituisce un bene aziendale a tutti gli effetti. La domanda che molti si pongono è quindi: «Cosa rischio se cancello i file dal computer aziendale?». Le ripercussioni di un simile gesto non si limitano a una semplice sanzione disciplinare interna, ma possono sfociare in una condanna per fatti gravi che colpiscono l’integrità dei sistemi informatici. La legge protegge la continuità operativa delle imprese e sanziona chiunque provochi un danno ai flussi di dati, rendendo necessario l’intervento di esperti per il ripristino delle informazioni disperse.

Quali sono i rischi legali per chi cancella i dati dell’ufficio?

Il dipendente che decide di eliminare documenti, fogli di calcolo, database o semplici messaggi di posta elettronica dal terminale che gli è stato affidato per svolgere le proprie mansioni incorre in una responsabilità di natura civile e penale. Secondo la visione dei giudici, tale condotta integra il delitto di danneggiamento di sistemi informatici (art. 635 bis cod. pen.). Questa fattispecie si verifica ogni volta che un soggetto distrugge, deteriora, cancella o altera informazioni e programmi altrui. L’azione di cancellazione viene interpretata come una violazione degli obblighi di custodia e di fedeltà che ogni lavoratore deve garantire nei confronti dell’azienda (art. 2105 cod. civ.). Oltre alle possibili conseguenze di tipo detentivo o pecuniario previste dal codice, il lavoratore si espone a una richiesta di risarcimento del danno che può raggiungere cifre considerevoli, specialmente se i dati eliminati sono essenziali per la produzione o per i rapporti con i clienti.

Cosa si intende esattamente per danneggiamento informatico?

Il concetto di danneggiamento nel mondo digitale non si riferisce solo alla rottura fisica di un componente come l’hard disk o lo schermo. La norma protegge l’integrità del dato in quanto tale. Quando un lavoratore procede alla eliminazione di file, egli compromette la funzionalità del sistema informativo aziendale. Anche se il computer continua ad accendersi e a funzionare regolarmente, la perdita del patrimonio informativo costituisce un danno ingiusto. La condotta punibile consiste nel sottrarre alla disponibilità del datore di lavoro quelle risorse digitali che servono a portare avanti l’attività quotidiana. L’azienda ha il diritto di trovare il proprio sistema esattamente come lo ha consegnato al dipendente, con tutti i documenti ordinati e accessibili. Qualsiasi alterazione che renda difficile o impossibile recuperare tali file senza l’aiuto di un tecnico specializzato viene considerata una violazione della legge.

Svuotare il cestino è considerato una cancellazione definitiva?

Esiste una distinzione tecnica molto chiara tra le varie fasi di eliminazione di un documento elettronico, ma la legge semplifica questa scala per concentrarsi sugli effetti pratici. Per la giurisprudenza, l’operazione di svuotamento del cestino equivale a una cancellazione definitiva (Cass. civ. sez. lav. n. 5671/2012). Anche se un esperto di informatica forense potrebbe ancora recuperare parte dei dati attraverso software specifici, per il comune utente e per l’azienda quei file sono persi. Nel linguaggio quotidiano e nelle procedure standard dei sistemi operativi, svuotare il cestino significa dichiarare la volontà di eliminare per sempre quel contenuto. Pertanto, il dipendente non può difendersi sostenendo che i file siano ancora presenti fisicamente sui settori del disco rigido: il fatto stesso di averli resi inaccessibili ai normali utenti dell’ufficio costituisce un comportamento illecito.

Quali sono i tre livelli di eliminazione di un file?

Per comprendere meglio la gravità del gesto, è utile analizzare come un file scompare da un computer. La procedura si divide solitamente in tre passaggi:

• lo spostamento nel cestino, che rappresenta una directory temporanea dove l’utente può ancora cambiare idea e ripristinare il documento con un semplice clic;

• lo svuotamento del cestino, che rimuove il collegamento logico al file e libera lo spazio per nuovi dati, rendendo l’informazione invisibile al sistema operativo;

• la sovrascrittura o la formattazione a basso livello, che consiste nell’uso di strumenti tecnici che azzerano la memoria e rendono impossibile il recupero anche per i laboratori specializzati.

Il tribunale ritiene che la responsabilità del dipendente scatti già al secondo livello. Non è necessario che il lavoratore sia un hacker esperto capace di polverizzare ogni traccia digitale: è sufficiente che compia l’azione di svuotamento per essere considerato autore di un danneggiamento.

Perché l’azienda può chiedere soldi al dipendente infedele?

Il motivo principale che spinge il datore di lavoro a richiedere il risarcimento riguarda il cosiddetto pregiudizio economico. Ogni volta che un file viene rimosso impropriamente, l’azienda subisce un costo. Tale esborso può riguardare diverse voci:

• il costo della chiamata di ditte specializzate nel recupero dati;

• il tempo lavorativo perso dagli altri dipendenti per ricostruire i documenti distrutti;

• il danno derivante dalla perdita di contratti o scadenze a causa della mancanza di informazioni vitali;

• la parcella del consulente informatico incaricato di certificare l’avvenuto sabotaggio per fini legali.

Anche se l’azienda riuscisse a recuperare tutti i dati grazie a un backup o all’intervento di un tecnico, il lavoratore resta comunque responsabile per aver costretto la società a spendere denaro e tempo per porre rimedio alla sua azione. Il danno si concretizza nel momento stesso in cui il datore di lavoro deve attivare procedure straordinarie per rientrare in possesso dei propri beni digitali.

Quali sono gli esempi pratici di file protetti dalla legge?

La tutela non riguarda solo segreti industriali o brevetti, ma ogni tipo di informazione utile all’ufficio. Un dipendente potrebbe pensare che cancellare la propria cartella “Documenti” non sia grave perché contiene solo bozze, ma per il giudice ogni dato ha un valore. Ecco alcuni esempi di ciò che non deve essere eliminato:

• liste di contatti di clienti e fornitori;

• tabelle di marcia e calendari di progetti in corso;

• preventivi, fatture o semplici bozze di contratti;

• comunicazioni e-mail che tracciano lo storico di una trattativa;

• modelli grafici o fogli di calcolo preimpostati per velocizzare il lavoro.

Se un dipendente, prima di dare le dimissioni, svuota il cestino contenente questi materiali, mette l’azienda in una condizione di svantaggio operativo. Il fatto che il lavoratore abbia creato quei file non gli dà il diritto di distruggerli, poiché la sua opera è stata pagata dallo stipendio e appartiene legalmente al datore di lavoro.

Come viene provata la colpa del dipendente in tribunale?

Dimostrare che sia stato proprio un determinato lavoratore a cancellare i dati è oggi molto più semplice rispetto al passato. Ogni computer aziendale registra le attività compiute dagli utenti attraverso i cosiddetti file di log. Questi registri tengono traccia dell’ora esatta in cui il cestino è stato svuotato e di quale account fosse attivo in quel momento. Se il dipendente ha utilizzato la sua password personale per accedere al sistema, sarà molto difficile sostenere che sia stato qualcun altro a compiere l’azione. La giurisprudenza riconosce pieno valore a queste tracce informatiche. Inoltre, la coincidenza temporale tra l’eliminazione dei file e un evento come un licenziamento o una sanzione disciplinare rappresenta un forte indizio della volontà di danneggiare l’impresa. Il dipendente che agisce con l’intento di fare un dispetto al capo o di coprire le proprie mancanze non fa altro che aggravare la propria posizione davanti al giudice.

Esiste una differenza tra file personali e file di lavoro?

Spesso il lavoratore si giustifica affermando di aver cancellato solo file personali o cartelle che non avevano attinenza con l’attività d’impresa. Tuttavia, questa distinzione è molto scivolosa. Se il dipendente utilizza il computer aziendale per scopi privati, sta già commettendo una violazione delle regole di utilizzo degli strumenti di lavoro. Se poi, per eliminare le tracce di questo uso improprio, cancella massivamente intere cartelle che contengono anche dati d’ufficio, la sua responsabilità rimane intatta. L’obbligo di non danneggiare il sistema informatico prevale sul desiderio di privacy del lavoratore che ha usato impropriamente il mezzo aziendale. Per evitare problemi, il dipendente dovrebbe astenersi dal salvare file privati sul PC dell’ufficio o, se consentito, dovrebbe chiedere l’autorizzazione per rimuoverli in presenza di un responsabile tecnico al momento della riconsegna del dispositivo.

Quali sono le conseguenze sul rapporto di lavoro?

Oltre al risarcimento e al processo penale, la cancellazione dei file giustifica quasi sempre il licenziamento per giusta causa. La fiducia tra azienda e collaboratore è un elemento essenziale del contratto di lavoro (art. 2119 cod. civ.). Un gesto volto a distruggere il patrimonio informativo aziendale è considerato una violazione talmente grave dei doveri di correttezza da non permettere la prosecuzione nemmeno provvisoria del rapporto. Il datore di lavoro che scopre lo svuotamento del cestino può allontanare immediatamente il dipendente, senza l’obbligo di pagare l’indennità di preavviso. Questo perché l’azione non è vista come un semplice errore, ma come un atto di infedeltà intenzionale che mira a colpire l’organizzazione nel suo punto più sensibile: le informazioni digitali. La protezione dei dati aziendali è dunque un dovere che accompagna il lavoratore fino all’ultimo istante di permanenza in ufficio e oltre, vietando qualsiasi forma di sabotaggio postumo.