Falso profilo social per controllare i dipendenti

La giurisprudenza di legittimità ha affrontato un tema di crescente rilievo per le imprese: la possibilità per il datore di lavoro di utilizzare un profilo social “esca”, ossia un account fittizio, per verificare comportamenti infedeli o abusi da parte dei dipendenti. Come documentato da Brocardi.it e da DB – Non solo Diritto Bancario, la Corte ha ritenuto legittimo, entro precisi limiti, un controllo difensivo condotto attraverso un falso profilo, quando finalizzato all’accertamento di condotte illecite già sospettate e non a una sorveglianza generalizzata dell’attività lavorativa.

Per aziende, imprenditori e direzioni HR il tema è delicato: la linea che separa un controllo difensivo lecito da una raccolta di prove inutilizzabili — o addirittura da un illecito — è sottile e passa per lo Statuto dei Lavoratori, per la normativa privacy e per una consolidata elaborazione giurisprudenziale. Vediamo cosa insegna questo orientamento e come muoversi correttamente.

Cosa sono i controlli difensivi

Con l’espressione “controlli difensivi” si intendono le verifiche che l’impresa attiva non per monitorare in via ordinaria la prestazione lavorativa, ma per accertare comportamenti illeciti già in essere o fortemente sospettati: sottrazione di beni, diffusione di segreti, doppio lavoro durante la malattia, condotte fraudolente. La giurisprudenza ha più volte confermato che tali controlli si collocano al di fuori del perimetro dell’art. 4 dello Statuto dei Lavoratori, purché siano mirati, successivi al sorgere del sospetto e proporzionati.

Il punto decisivo è la finalità difensiva: il datore non può “pescare a strascico” nella vita dei dipendenti sperando di trovare qualcosa. Deve esistere un fondato indizio preesistente. Solo allora la verifica diventa uno strumento di tutela del patrimonio aziendale e non un abuso.

Il profilo social “esca”: quando regge in giudizio

L’utilizzo di un account fittizio per accedere a informazioni che il lavoratore rende disponibili sui social può risultare legittimo quando ricorrono alcune condizioni. In sintesi:

• esiste un sospetto specifico e anteriore di condotta illecita (ad esempio una falsa malattia con svolgimento di altra attività);
• il controllo è mirato a quel comportamento e non a una sorveglianza continuativa;
• l’informazione acquisita è volontariamente pubblicata dal dipendente in una sfera non strettamente confidenziale;
• la raccolta è proporzionata e non lede in modo eccessivo la dignità e la riservatezza.

Al contrario, l’attività diventa illecita — con prove inutilizzabili — se si traduce in un monitoraggio sistematico, se induce artatamente il lavoratore a rivelare fatti che altrimenti non avrebbe divulgato, o se viola le regole sul trattamento dei dati personali. La differenza fra prova solida e prova nulla si gioca proprio su questo crinale.

I limiti di legge da non superare

Un’impresa che intenda difendersi da condotte infedeli deve tenere presente che non tutto ciò che è tecnicamente possibile è anche giuridicamente utilizzabile. I principali paletti sono:

• Divieto di controlli occulti generalizzati: il monitoraggio non finalizzato a un illecito già sospettato è vietato.
• Rispetto della normativa privacy: i dati raccolti devono essere pertinenti, non eccedenti e trattati per una finalità legittima.
• Divieto di induzione: creare una trappola che spinga il dipendente a commettere ciò che non avrebbe fatto rende la prova viziata.
• Proporzionalità: il mezzo deve essere il meno invasivo possibile rispetto allo scopo.

È qui che entra in gioco il valore di un supporto investigativo professionale. Un’agenzia strutturata sa dove si trova il confine e costruisce l’accertamento in modo che la prova regga davanti a un giudice. Le nostre indagini aziendali e industriali nascono proprio per fornire elementi solidi e utilizzabili, non semplici sospetti.

Errori da evitare: cosa NON fare

L’esperienza sul campo insegna che gli errori dell’impresa “fai da te” sono ricorrenti e spesso fatali sul piano probatorio:

• affidare il controllo a colleghi o superiori improvvisati, con il rischio di condotte scomposte;
• accedere ad aree private o protette senza autorizzazione (comportamento che può configurare accesso abusivo);
• raccogliere materiale in modo disordinato, senza documentare data, contesto e provenienza;
• agire prima di aver formalizzato il fondato sospetto, così esponendosi all’accusa di sorveglianza illegittima.

Il risultato di questi errori è quasi sempre il medesimo: prove buttate, procedimenti disciplinari annullati e, in alcuni casi, l’azienda che da parte lesa diventa parte convenuta. Vale lo stesso principio che ricorre nelle indagini sul dipendente infedele: senza metodo, la prova non esiste.

Dal sospetto alla prova utilizzabile

Il percorso corretto prevede alcuni passaggi ordinati. Prima si consolida il sospetto attraverso indizi oggettivi (segnalazioni, anomalie, riscontri documentali). Poi si definisce un piano di accertamento mirato e proporzionato. Quindi si raccolgono gli elementi con modalità legittime e tracciabili, culminando in una relazione investigativa idonea a essere prodotta in sede disciplinare o giudiziale. Questo approccio metodico è ciò che distingue una prova che regge da un’informazione che, per quanto vera, non potrà essere usata.

Lo stesso rigore vale quando i comportamenti infedeli sfociano in frodi aziendali, in fenomeni di spionaggio industriale o in condotte di soci non allineati agli interessi della società. In tutti questi casi il tempismo e la correttezza formale sono determinanti. Per capire quando conviene coinvolgere un professionista può essere utile la lettura su perché rivolgersi a un investigatore privato.

Quando il sospetto riguarda un dipendente, come impostiamo il controllo, quanto dura e quanto costa lo spieghiamo nella pagina sulle investigazioni su dipendenti infedeli, assenteismo e permessi 104.

Domande frequenti

Il datore di lavoro può usare un profilo social falso per controllare un dipendente?

Sì, ma solo entro precisi limiti: deve esistere un sospetto specifico e anteriore di condotta illecita, il controllo deve essere mirato e proporzionato, e non deve tradursi in una sorveglianza generalizzata. Fuori da questi confini la prova rischia di essere inutilizzabile.

Che differenza c’è tra controllo difensivo e controllo a distanza vietato?

Il controllo difensivo è mirato a verificare un illecito già sospettato ed è successivo al sorgere dell’indizio. Il controllo a distanza generalizzato sulla prestazione lavorativa è invece soggetto ai vincoli dello Statuto dei Lavoratori e, se occulto e indiscriminato, è vietato.

Le informazioni pubblicate sui social dal dipendente sono liberamente utilizzabili?

I contenuti resi pubblici volontariamente dal lavoratore hanno un margine di utilizzabilità maggiore rispetto a quelli in aree protette. Restano però da rispettare i principi di proporzionalità e di corretto trattamento dei dati personali.

Cosa rende una prova investigativa inutilizzabile in giudizio?

La rendono inutilizzabile la mancanza di un fondato sospetto preesistente, l’induzione all’illecito, l’accesso ad aree private senza autorizzazione, la violazione della privacy e una raccolta disordinata e non documentata degli elementi.

Perché affidarsi a un’agenzia investigativa invece di procedere in autonomia?

Perché il confine tra controllo lecito e abuso è tecnico e sottile. Un’agenzia autorizzata conosce i limiti di legge e costruisce l’accertamento in modo che le prove reggano in sede disciplinare o giudiziale, evitando che l’azienda si esponga a responsabilità.

Il controllo difensivo richiede una preventiva informativa al dipendente?

Trattandosi di verifica su un illecito già sospettato, non sempre è richiesta un’informativa preventiva specifica, ma restano fermi i principi generali di proporzionalità e liceità del trattamento. Una valutazione caso per caso è indispensabile.

Leggi anche: Truffa BEC e bonifico del dipendente: le prove.

Leggi anche: Il datore di lavoro può registrare i dipendenti?.

Fonti (dove ci siamo documentati): Brocardi.it e DB – Non solo Diritto Bancario.