Licenziamento Disciplinare per Accessi Abusivi: Quando è Legittimo?
Il licenziamento disciplinare rappresenta la sanzione più grave nel rapporto di lavoro e viene comminato a seguito di una condotta del dipendente talmente grave da ledere irrimediabilmente il vincolo fiduciario. Un caso sempre più frequente riguarda l’abuso degli strumenti informatici aziendali. La Corte di Cassazione, con la sentenza n. 12035/2024, ha fornito importanti chiarimenti sulla legittimità di un licenziamento per accessi non autorizzati a banche dati aziendali, affrontando principi cruciali come il ne bis in idem e l’immediatezza della contestazione.
I Fatti di Causa
Un dipendente di una società di riscossione era stato licenziato dopo che un audit interno aveva rivelato un’attività anomala e massiccia sui sistemi informatici. Nello specifico, al lavoratore venivano contestati, nel corso di un anno, quasi mille accessi ingiustificati al sistema gestionale aziendale e oltre mille accessi a una banca dati esterna (SISTER), anche da indirizzi IP non aziendali e in orari non lavorativi. Parte di questi accessi erano finalizzati a visure catastali e ipotecarie per fini personali o nell’interesse di parenti e conoscenti.
Il lavoratore aveva impugnato il licenziamento, sostenendo principalmente quattro argomenti:
- La violazione del principio del ne bis in idem, poiché era già stato sanzionato in passato con una sospensione per fatti analoghi.
- La tardività della contestazione disciplinare, avvenuta mesi dopo l’inizio delle indagini.
- Un’errata interpretazione della lettera di contestazione.
- La mancata prova di tutti gli addebiti contestati.
Sia il Tribunale che la Corte d’Appello avevano respinto le sue difese, confermando la legittimità del recesso. Il caso è quindi giunto dinanzi alla Corte di Cassazione.
Le Motivazioni del Licenziamento Disciplinare e la Decisione della Cassazione
La Suprema Corte ha rigettato il ricorso del lavoratore, consolidando importanti principi in materia di licenziamento disciplinare per giusta causa. Vediamo nel dettaglio le motivazioni della Corte su ciascun punto sollevato.
Il Principio del ‘Ne Bis in Idem’ non si Applica a Fatti Diversi
Il ricorrente sosteneva di essere stato punito due volte per la stessa tipologia di condotta. La Cassazione ha chiarito che il principio del ne bis in idem (non due volte per la medesima cosa) vieta di sanzionare lo stesso identico fatto già punito. Tuttavia, quando gli addebiti disciplinari, pur essendo della stessa natura, sono diversi per le circostanze di tempo e di luogo (ratione materiae e ratione temporis), essi conservano la loro individualità. Nel caso di specie, i nuovi accessi abusivi contestati costituivano episodi distinti e separati da quelli che avevano portato alla precedente sanzione conservativa. Pertanto, il datore di lavoro era pienamente legittimato a iniziare un nuovo procedimento disciplinare per queste nuove infrazioni.
L’Immediatezza della Contestazione è un Concetto Relativo
Un altro punto cardine era la presunta tardività della contestazione. La Corte ha ribadito il proprio orientamento consolidato: la tempestività va valutata non dal momento in cui il datore ha un primo sospetto, ma da quando acquisisce piena conoscenza dei fatti nella loro completezza. In contesti aziendali complessi, l’accertamento di illeciti informatici può richiedere tempo per indagini e audit. Nel caso esaminato, l’illecito era emerso in tutta la sua portata solo al termine dell’audit, conclusosi nell’aprile 2016, e la successiva contestazione era quindi da considerarsi tempestiva. Il principio di immediatezza è relativo e deve tenere conto della complessità dell’organizzazione aziendale e delle indagini necessarie.
La Prova della Lesione del Vincolo Fiduciario
Il lavoratore lamentava che non tutti gli addebiti fossero stati provati. La Corte ha specificato che, quando vengono contestate diverse condotte, è sufficiente che anche solo alcune di esse risultino accertate e siano di gravità tale da determinare ‘l’irrimediabile lesione del vincolo fiduciario’. L’utilizzo improprio e massiccio del patrimonio informativo aziendale, l’assenza di autorizzazione e lo svolgimento di queste attività in orari non lavorativi e da IP esterni erano elementi più che sufficienti a provare la rottura del rapporto di fiducia, giustificando il licenziamento disciplinare.
Le Conclusioni
La sentenza n. 12035/2024 della Corte di Cassazione rafforza la posizione del datore di lavoro nel sanzionare l’abuso degli strumenti informatici, ma al contempo traccia linee guida chiare per la corretta gestione del potere disciplinare. Le implicazioni pratiche sono significative:
- Per i datori di lavoro: È fondamentale documentare accuratamente ogni fase delle indagini interne. La complessità degli accertamenti può giustificare un intervallo di tempo tra la scoperta dell’illecito e la contestazione, ma tale processo deve essere tracciabile e motivato. Inoltre, episodi di cattiva condotta ripetuti nel tempo, anche se simili, possono essere sanzionati singolarmente.
- Per i lavoratori: L’uso degli strumenti aziendali deve essere strettamente limitato alle finalità lavorative. Anche una singola condotta grave, o una serie di condotte meno gravi ma ripetute, può compromettere definitivamente il rapporto di fiducia e portare a un licenziamento disciplinare per giusta causa, anche se in passato si era ricevuta una sanzione più lieve per fatti analoghi.
Un lavoratore può essere licenziato per fatti simili a quelli per cui ha già ricevuto una sanzione più lieve, come una sospensione?
Sì, è possibile. Il principio del ‘ne bis in idem’ (non essere puniti due volte per lo stesso fatto) si applica solo allo stesso identico episodio. Se il lavoratore commette nuove e distinte infrazioni, anche se della stessa natura di quelle passate, il datore di lavoro può avviare un nuovo procedimento disciplinare che può concludersi con il licenziamento.
Quanto tempo ha il datore di lavoro per contestare un illecito disciplinare?
Non esiste un termine fisso. Il principio di ‘immediatezza della contestazione’ è relativo. La tempestività va valutata dal momento in cui il datore di lavoro ha una conoscenza piena e ragionevolmente certa dei fatti. In caso di indagini complesse, come audit informatici, il tempo necessario per completare gli accertamenti è giustificato e non rende tardiva la successiva contestazione.
Per un licenziamento disciplinare è necessario che l’azienda provi ogni singolo addebito contestato al dipendente?
No. Secondo la Corte, qualora vengano contestate più condotte illecite, non è necessario che tutte siano provate. È sufficiente che anche solo una parte di esse risulti accertata e sia di gravità tale da ledere in modo irrimediabile il vincolo di fiducia tra datore di lavoro e dipendente, giustificando così la massima sanzione espulsiva.