Quando è ammissibile il controllo della posta del lavoratore?

Tribunale Pisa sez. lav., 13/06/2026, n. 800

In tema di posta elettronica aziendale, è lecito il controllo difensivo in senso stretto effettuato dal datore di lavoro sull'account del dipendente quando, a fronte di un fondato e specifico sospetto di illecito (anche in violazione dell'art. 2105 c.c.), l'accesso sia successivo all'insorgere di tale sospetto, mirato e proporzionato, tecnicamente circoscritto mediante l'utilizzo di parole chiave e di un limitato intervallo temporale, e preceduto da un'adeguata policy informativa aziendale accettata dal lavoratore ai sensi dell'art. 4, commi 2 e 3, l. n. 300/1970 e della normativa privacy; in tale prospettiva, l'eventuale illiceità strutturale del sistema generale di conservazione di log ed e-mail (data retention) non comporta, di per sé, l'inutilizzabilità delle singole comunicazioni acquisite tramite l'indagine difensiva così conformata, mentre restano inutilizzabili le e-mail anteriori all'accettazione della policy o comunque raccolte in difetto di adeguata informazione preventiva

 Quando è possibile procedere ai conttrolli difensivi sulla posta?

Tribunale Pisa sez. lav., 13/06/2026, n. 800

Il datore di lavoro può accedere alla posta elettronica aziendale del dipendente quando - in presenza di un fondato sospetto di una specifica condotta illecita - il controllo sia mirato, delimitato attraverso parole chiave e intervalli temporali e rispettoso dei principi di necessità, pertinenza e proporzionalità.

L’illiceità del sistema generale di conservazione dei log e della corrispondenza non determina automaticamente l’inutilizzabilità delle singole e-mail successivamente individuate mediante un’indagine difensiva circoscritta. Restano comunque inutilizzabili le sole comunicazioni anteriori all’accettazione di un’adeguata policy aziendale.