Dati biometrici e lavoro: consenso è indispensabile

La Corte di Cassazione ha confermato l’illegittimità dell’utilizzo di un sistema di rilevazione di dati biometrici per il controllo degli accessi aziendali in assenza di uno specifico consenso del lavoratore. La Corte ha stabilito che la mancanza di tale consenso, richiesto dalla normativa sulla privacy all’epoca dei fatti, non può essere superata da un bilanciamento con le esigenze di sicurezza dell’azienda, rendendo il trattamento dei dati illecito. Inoltre, è stato ribadito che spetta alla parte che lo afferma l’onere di provare in giudizio di essersi adeguata alle prescrizioni del Garante della Privacy.

A cura di Carmine Paul Alexander TEDESCO - Avvocato

Prenota un appuntamento

Per una consulenza legale o per valutare una possibile strategia difensiva prenota un appuntamento.

La consultazione può avvenire in studio a Milano, Pesaro, Benevento, oppure in videoconferenza.

PRENOTA

02.37901052

8:00 – 20:00
(Lun - Sab)

Pubblicato il 17 febbraio 2026 in Diritto del Lavoro, Giurisprudenza Civile, Procedura Civile

Dati Biometrici sul Lavoro: La Cassazione Ribadisce, il Consenso è Requisito Essenziale

L’impiego di tecnologie avanzate per la gestione del personale è sempre più diffuso, ma solleva importanti questioni sulla privacy dei lavoratori. Una recente ordinanza della Corte di Cassazione, la n. 13873 del 2023, ha affrontato il delicato tema dell’utilizzo dei dati biometrici per il controllo degli accessi in azienda, stabilendo un principio fondamentale: senza il consenso specifico del lavoratore, tale pratica è illegittima. Questa decisione offre spunti cruciali per comprendere il bilanciamento tra esigenze aziendali e diritti fondamentali dei dipendenti.

I Fatti del Caso: Un Sistema di Rilevazione Biometrica in Azienda

Una società di servizi ambientali aveva implementato un sistema per la rilevazione delle presenze basato sulla geometria della mano dei dipendenti. Un lavoratore si è opposto a tale sistema, ritenendolo una violazione della sua privacy, e ha avviato un’azione legale per ottenerne l’interruzione.

Il Tribunale di primo grado ha dato ragione al dipendente, dichiarando illegittimo l’uso dello strumento biometrico nei suoi confronti e ordinando all’azienda di cessarne l’utilizzo. La società ha impugnato la decisione, ma la Corte d’Appello ha confermato la sentenza di primo grado. Il ragionamento dei giudici di merito si è basato su un punto centrale: la mancanza di uno specifico consenso del lavoratore al trattamento dei suoi dati biometrici, come richiesto dalla normativa sulla privacy allora in vigore (D.Lgs. 196/2003).

La Decisione della Corte: Perché l’Uso dei Dati Biometrici è Stato Ritenuto Illegittimo

La società ha portato il caso dinanzi alla Corte di Cassazione, sostenendo principalmente due motivi. In primo luogo, lamentava una violazione delle norme sulla privacy e di principi costituzionali, affermando che i giudici non avessero adeguatamente bilanciato il diritto alla privacy con le legittime esigenze di sicurezza aziendale. In secondo luogo, contestava una violazione delle norme processuali, sostenendo che la Corte d’Appello avrebbe dovuto usare i suoi poteri istruttori per verificare se l’azienda si fosse nel frattempo adeguata a una successiva pronuncia del Garante per la protezione dei dati personali.

La Suprema Corte ha respinto entrambi i motivi, ritenendoli inammissibili e confermando l’illegittimità del sistema.

Le Motivazioni

La ratio decidendi della Corte si articola su due pilastri fondamentali: il ruolo insostituibile del consenso e l’onere della prova a carico della parte.

Il Ruolo del Consenso Specifico

La Cassazione ha chiarito che, secondo la disciplina applicabile all’epoca, il trattamento di dati sensibili come quelli biometrici richiedeva un consenso esplicito e specifico per quella determinata finalità. Un consenso generico al trattamento dei dati personali, fornito al momento dell’assunzione, non era sufficiente. La Corte ha sottolineato che questo requisito legale non ammette deroghe basate su un bilanciamento con altri interessi, come quello della sicurezza aziendale. L’assenza di un consenso valido rendeva il trattamento illecito ab origine, precludendo ogni ulteriore valutazione di proporzionalità.

L’Onere della Prova e i Poteri del Giudice

In merito al secondo motivo, la Corte ha ribadito un principio cardine del processo: l’onere della prova spetta a chi afferma un fatto. L’azienda sosteneva di essersi adeguata alle indicazioni fornite dal Garante della Privacy in un provvedimento emesso nel corso del giudizio d’appello. Tuttavia, non aveva fornito in giudizio la prova di tale adeguamento. Secondo la Cassazione, la società non poteva pretendere che fosse il giudice, tramite i suoi poteri istruttori d’ufficio, a cercare le prove che essa stessa avrebbe dovuto produrre. I poteri officiosi del giudice, per quanto ampi nel rito del lavoro, non possono sopperire alla totale inerzia probatoria della parte interessata.

Le Conclusioni

L’ordinanza in esame consolida un orientamento giurisprudenziale chiaro a tutela della dignità e della riservatezza dei lavoratori. L’implementazione di sistemi che trattano dati biometrici deve essere sempre preceduta da un’attenta valutazione di conformità alla normativa sulla privacy, che pone il consenso libero, specifico e informato come pilastro fondamentale. Le esigenze di controllo e sicurezza del datore di lavoro, per quanto legittime, non possono comprimere i diritti fondamentali della persona. La decisione serve anche da monito sul piano processuale: in un contenzioso, è fondamentale supportare le proprie argomentazioni con prove concrete, poiché non ci si può affidare a un intervento ‘salvifico’ del giudice per colmare le proprie lacune difensive.

Un datore di lavoro può usare i dati biometrici dei dipendenti per controllare gli accessi?
Sì, ma solo a determinate condizioni. La sentenza chiarisce che, secondo la normativa all’epoca vigente, era indispensabile ottenere il consenso specifico, libero e informato del lavoratore per quel preciso trattamento. In assenza di tale consenso, l’utilizzo era illegittimo.

L’esigenza di sicurezza dell’azienda può giustificare l’uso di dati biometrici senza il consenso del lavoratore?
No. La Corte ha stabilito che la necessità di un consenso specifico è un requisito di legge che non può essere superato da un bilanciamento con gli interessi di sicurezza dell’azienda. La mancanza di consenso rende il trattamento dei dati illecito a priori.

Se un’azienda adegua i propri sistemi a seguito di una pronuncia del Garante della Privacy, deve provarlo in giudizio?
Sì. La Corte ha chiarito che l’onere di dimostrare di essersi adeguati alle prescrizioni spetta alla parte che lo afferma. Non si può pretendere che il giudice attivi i propri poteri istruttori d’ufficio per cercare le prove che la parte stessa avrebbe dovuto produrre.

Testo del provvedimento

Ordinanza di Cassazione Civile Sez. L Num. 13873 Anno 2023

Civile Ord. Sez. L Num. 13873 Anno 2023

Presidente: COGNOME NOME

Relatore: COGNOME NOME

Data pubblicazione: 19/05/2023

ORDINANZA

sul ricorso 31414/2018 proposto da:

RAGIONE_SOCIALE , in persona del legale rappresentante pro tempore, elettivamente domiciliata in Roma alla INDIRIZZO, presso lo studio dell’AVV_NOTAIO, rappresentata e difesa dall’AVV_NOTAIO;

– ricorrente –

contro

COGNOME NOME;

– intimato – avverso la sentenza n. 1131/2018 della Corte di Appello di NAPOLI, depositata il 3.5.2018, R.G. n. 393/2018;

udita la relazione della causa svolta nell’adunanza camerale del 12.1.2023 dal AVV_NOTAIOCOGNOME.

FATTI DI CAUSA

Con sentenza n. 21840 del 19.7.2012, il Tribunale di RAGIONE_SOCIALE accoglieva la domanda che COGNOME NOME aveva proposto contro la datrice di lavoro RAGIONE_SOCIALE, volta a sentir dichiarare illegittimo l’utilizzo del sistema di rilevazione biometrica per il controll o dell’accesso ai luoghi di lavoro , ed ordinava alla convenuta l’interruzione dell’utilizzo del lettore Handkey nei confronti del COGNOME, mentre rigettava la domanda dello stesso attore tesa ad ottenere il risarcimento del danno asseritamente risentito per il medesimo comportamento, compensando le spese di lite.
Con la sentenza in epigrafe indic ata, la Corte d’appello di RAGIONE_SOCIALE rigettava l’appello che l’RAGIONE_SOCIALE aveva proposto contro la decisione di primo grado, nulla disponendo quanto alle spese, stante la contumacia dell’appellato COGNOME.

Per quanto qui interessa, la Corte territoriale, nel respingere l’unico motivo d’appello di RAGIONE_SOCIALE, dopo aver descritto in dettaglio il sistema in questione che si basava sulla cattura di 96 informazioni geometriche della mano di ogni dipendente, richiamava una serie di provvedimenti adottati dal RAGIONE_SOCIALE per la protezione dei dati personali, ed in particolare il pronunciamento n. 4 del 10.1.2013, emanato dopo che era stato già introdotto il grado d ‘appello; e reputava di tutta evidenza che lo stesso RAGIONE_SOCIALE aveva riferito la legittimità del sistema biometrico in uso da parte della datrice di lavoro e alla rilevanza degli interessi del titolare del trattamento e alle concrete modalità di rilevazione che la società si era impegnata ad adottare e che erano idonee ad una efficace tutela del diritto alla riservatezza e alla dignità personale dei lavoratori, mentre aveva ritenuto non conforme a legge il trattamento effettuato, sino alla data del medesimo pronunciamento, dalla società dei dati della geometria
della mano dei lavoratori in assenza del loro specifico consenso ovvero in assenza di altro presupposto alternativo di liceità.

Avverso tale decisione, l’RAGIONE_SOCIALE ha proposto ricorso per cassazione, affidato a due motivi.

5 . L’intimato COGNOME è rimasto tale, non essendosi costituito in questa sede di legittimità.

La ricorrente ha prodotto memoria.

RAGIONI DELLA DECISIONE

Con il primo motivo, la ricorrente denuncia: ‘Violazione e falsa applicazione degli artt. 3 e 11 del d.lgs. 196/2003 in relazione agli artt. 14, 16, 17 e 41 Cost. ed all’art. 360 comma 3 c.p.c.’. Premette che ‘La Corte napoletana, nella pronuncia impugnata, pur riconoscendo la natura peculiare del caso di specie, ritiene illegittimo l’utilizzo dello strumento biometrico da parte di RAGIONE_SOCIALE, per assenza di uno specifico consenso al trattamento dei dati biometrici, conf ermando l’interruzione dell’uso del lettore Handkey II nei confronti del sig. COGNOME NOME, unico tra i dipendenti RAGIONE_SOCIALE ad aver ottenuto una pronuncia giudiziale di tal segno’. Secondo l’impugnante, però, ‘l’opzione ermeneutica della Corte territoriale, configura un’applicazione del D.lgs. 196/2003 che si pone in contrasto con il diritto alla sicurezza garantito dagli artt. 14, 16, 17 e 41 Cost., e che prescinde da una valutazione sul bilanciamento degli interessi giuridicamente rilevanti che nella fattispecie si pongono in contrasto’.
Con il secondo motivo, denun cia ‘Violazione e falsa applicazione degli artt. 421 e 437 c.p.c. del principio del giusto processo ex art. 111 Cost. in relazione all’art. 360 comma 3 c.p.c.’. Secondo la ricorrente, la Corte d’appello non aveva ‘inteso dare applicazione, alla richiamata pronuncia dell’Autorità RAGIONE_SOCIALE n. 4 del 10.01.2013, che ha autorizzato RAGIONE_SOCIALE a trattare i dati della geometria

della mano dei suoi dipendenti senza il consenso degli interessati, confermando anche per il periodo successivo al gennaio 2013 l’interruzione dell’utilizzo dello strumento biometrico nei confronti del COGNOME‘. Per la stessa ricorrente, ‘l’affermazione della Corte di Appello secondo la quale RAGIONE_SOCIALE non avrebbe dimostrato di aver dato applicazione alle prescrizioni impostegli dal RAGIONE_SOCIALE, è palesemente erronea poiché non tiene conto che il deposi to dell’atto di Appello è avvenuto in data 18.01.2013, mentre la pronuncia del garante è stata pubblicata e comunicata ad RAGIONE_SOCIALE successivamente, attraverso lettera recante NUMERO_DOCUMENTO del 07 .02.2013′.
Entrambi i motivi, che possono essere congiuntamente esaminati, in quanto all’evidenza connessi, presentano anzitutto profili d’inammissibilità.

3.1. Infatti, le deduzioni della ricorrente si fondano anzitutto su una ricostruzione dei fatti e, segnatamente, del sistema di identificazione ingresso-uscita dei lavoratori, basato sulla rivelazione del dato biometrico della ‘geometria della mano’, in parte diversa rispetto a quella operata dal primo giudice, recepita dalla Corte territoriale (cfr. pagg. 4-6 del ricorso). Peraltro, non risulta che la precisa descrizione del sistema in questione, come sopra riferita, avesse formato oggetto di rilievi nell’ambito dell’unico articolato motivo dell’appello all’epoca interposto dall’attuale ricorrente ( cfr. prima e seconda facciata dell’impugnata sentenza dove è riferito in dettaglio il contenuto del motivo di gravame).
Pertanto, la differente descrittiva del sistema in questione e le valutazioni dello stesso come tale, sostenute dalla ricorrente, non possono trovare ingresso in questa sede di legittimità.

Giova adesso considerare che questa Corte ha deciso che: ‘ L’art. 4 del d.lg. n. 196 del 2003 definisce “trattamento”, qualunque operazione o complesso di operazioni concernenti la raccolta, la registrazione, l’organizzazione, la conservazione, la consultazione,

l’elaborazione, la modificazione, la selezione, l’estrazione, il raffronto, l’utilizzo, l’interconnessione, il blocco, la comunicazione, la diffusione, la cancellazione e la distruzione di dati, anche se non registrati in una banca di dati; “dato personale”, qualunque informazione relativa a persona fisica, identificata o identificabile, anche indirettamente, mediante riferimento a qualsiasi altra informazione, ivi compreso un numero di identificazione personale; “dati identificativi”, i dati personali che permettono l’identificazione diretta dell’interessato. Il dettato normativo espressamente considera irrilevante, ai fini della configurabilità del trattamento di dati personali, la mancata registrazione degli stessi in apposita banca dati, essendo sufficiente anche un’attività di raccolta ed elaborazione temporanea ‘ (nella specie, si trattava della sanzione irrogata dal RAGIONE_SOCIALE per la protezione dei dati personali nei confronti di una società che aveva installato un sistema di raccolta di dati biometrici per la rilevazione delle presenze del personale dipendente, senza preventivo confronto coi lavoratori, coi sindacati e senza comunicazioni al RAGIONE_SOCIALE stesso) (così Cass. civ., sez. II, 15/10/2018, n. 25686).
Tale decisione di legittimità riguardava un caso simile a quello che qui ci occupa, perché ‘il sistema operativo utilizzato dalla’ società datrice di lavoro era ‘articolato come segue: a) il dato biometrico riguardante la mano di ciascun lavoratore viene trasformato in un modello di 9 bytes, a sua volta archiviato ed associato ad un codice numerico di riferimento; b) il codice numerico è memorizzato in un badge; c) ad ogni utilizzo del badge, il sistema è in grado di verificare che ‘il badge che si sta usando è usato dalla stessa mano usata per configurarlo’ (cfr. § 3.1. dell’ora cit. ordinanza).
E in quella fattispecie trovò accoglimento il ricorso per cassazione che il RAGIONE_SOCIALE per la protezione dei dati personali aveva proposto contro la decisione del giudice di merito, il quale aveva, invece, accolto l’opposizione della società datrice di lavoro avverso l’ordinanza -ingiunzione che detto RAGIONE_SOCIALE aveva irrogato alla stessa,

sul rilievo che: ‘Il sistema adottato dalla società re sistente comporta un trattamento di dati biometrici, come tale assoggettato innanzitutto e in via assorbente alla preventiva notificazione al RAGIONE_SOCIALE, ai sensi del D.lgs. n. 196 del 2003, art. 37, nella specie non avvenuta’.

Su tali basi, quindi, questa Corte cassò la sentenza impugnata e, decidendo nel merito, rigettò la cennata opposizione ad ordinanzaingiunzione.

Tornando allora al ricorso ora in esame, l’impugnante non pone più in discussione l’assenza nella spe cie di uno specifico consenso al trattamento dei dati biometrici con il sistema in questione. La Corte di merito, difatti, aveva concluso che (così alla penultima facciata della sua decisione).
La ricorrente, piuttosto, torna a far valere ‘quali esigenze di tutela hanno indotto la società ad adot tare lo strumento biometrico’, segnatamente quelle legate al dato che aveva assunto anche dipendenti condannati in stato di semilibertà (dei quali doveva certificare l’effettiva presenza al lavoro), sottolineando che l’esigenza principale era stata quella di ‘una tutela preventiva dei suoi dipendenti rispetto a possibili atti intimidatori o di minaccia all’incolumità fisica’ (cfr. in extenso pagg. 6-9 del ricorso).
6.1. Osserva il Collegio che si tratta di aspetto che formava oggetto della principale doglianza formulata dall’allora appellante (cfr. facciate 1-3 della sentenza della Corte territoriale).

In particolar e, la Corte d’appello aveva dato conto in modo preciso di quanto ritenuto dal Tribunale circa l’eccedenza del mezzo di rilevazione rispetto allo scopo (controllo degli accessi).

6.2. Tuttavia, l’effettiva ratio decidendi della Corte d’appello, non colta dalla ricorrente, è praticamente estranea a questo terreno, non rinvenendosi nell’ulteriore motivazione della stessa argomenti vol ti a confermare la conclusione raggiunta dal primo giudice, il quale aveva ‘ritenuto l’illegittimità della verifica degli accessi attraverso l’utilizzo dello strumento biometrico, siccome non conforme ai principi di necessità e proporzionalità, individuati agli art. 3 e 11 d.lgs. n. 196/2003’. E solo su questo piano avrebbe potuto rilevare il bilanciamento di interessi giuridicamente rilevanti e contrapposti, che la ricorrente assume non compiuto dalla Corte territoriale.
Quest’ultima, infatti, ha decis o il caso in base a considerazioni del tutto diverse, che neppure esigevano il suddetto bilanciamento.

7.1. Più in particolare, dopo aver ritenu to che: ‘L’utilizzo di sistemi biometrici rientra, pertanto, tra i trattamenti che presentano ‘rischi specifici’ per i diritti, le libertà fondamentali e la dignità dell’interessato’, in sintesi, la Corte è passata a considerare l’effettiva collocazione normativa della strumentazione biometrica, prima della modifica dell’art. 4 L. n. 300/1970 ad opera dell’art. 23 d .lgs. n. 151/2015. In tal senso, ha preso in esame una serie di provvedimenti adottati dal RAGIONE_SOCIALE per la protezione dei dati personali (cfr. in extenso facciate 4 e 5 della sua sentenza).
Indi, ha osservato che: ‘Con specifico riguardo alla fattispecie i n esame, la valutazione circa la legittimità del trattamento biometrico non può prescindere dal pronunciamento n. 4 del 10.1.2013 del RAGIONE_SOCIALE, espressamente richiamato ed esaminato nei precedenti della Corte depositati dalla società appellante e, per tale via acquisito agli atti’.

Si legge poi nella decisione gravata che: .
La Corte di merito ha, quindi, dato estesamente conto di come il RAGIONE_SOCIALE fosse pervenuto a tale determinazione (cfr. facciata sei della sua sentenza).

Dal seguito della motivazione dell’impugnata sentenza si trae chiaramente che la Corte d’appello abbia condiviso il provvedimento del RAGIONE_SOCIALE per la protezione dei dati personali per quanto riguarda la declaratoria di non conformità a legge del trattamento dei dati biometrici in questione effettuato dalla società datrice di lavoro fino alla data del provvedimento stesso, e quindi fino al 10.1.2013.

Come si è già visto, anche la Corte d’appello aveva, infatti, concluso che il consenso indicato dall’ azienda non potesse reputarsi specifico, come richiesto dall’art. 23, comma 3, d.lgs. n. 196/2003, perché non riferito all’utilizzazione dello strumento di rilevazione biometrica.

In difetto di tale consenso, perciò, veniva in considerazione il successivo art. 24 dello stesso decreto (poi abrogato), che disciplinava appunto i ‘Casi nei quali può essere effettuato il trattamento senza consenso’.

Occorre, infatti, ora porre in luce che l’intera fattispecie di cui è processo era assoggettata ratione temporis alla disciplina in materia di protezione dei dati personali di cui al d.lgs. n. 196/2003 nel testo anteriore al regime derivato dal l’entrata in vigore del Regolamento (UE) n. 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che aveva abrogato la direttiva 95/46/CE circa la stessa materia. La Corte territoriale, inoltre, aveva tenuto conto che non era applicabile al caso anche il testo dell’art. 4 L. n. 300/1970, come novellato dall’art. 23 d.lgs. n. 151/2015.
Ed anche la Corte d’appello ha riscontrato che nella specie, in difetto di consenso specifico, non ricorresse fino alla data del provvedimento del RAGIONE_SOCIALE per la privacy ‘altro presupposto alternativo di liceità’ ex art. 24 del Codice per la protezione dei dati personali.

Pertanto , la stessa Corte ha concluso che: ‘tenuto conto c he non vi è prova che la RAGIONE_SOCIALE abbia adottato le tessere magnetiche di prossimità Mifire (sul punto, peraltro, la società appellante non ha opposto alcuna difesa), individuate dal pronunciamento, il sistema di rilevazione biometrica deve ritenersi illegitti mo’.

Nello sviluppo del primo motivo la ricorrente assume, tra l’altro, che la sentenza impugnata avrebbe ignorato ‘la decisione del RAGIONE_SOCIALE della RAGIONE_SOCIALE n. 4 del 10.01.2013, relativa proprio al caso di RAGIONE_SOCIALE‘.

Al contrario, come appare evidente da quanto sin qui esposto, la stessa Corte ha espresso la propria valutazione giuridica del caso in termini adesivi rispetto a quanto ritenuto nel frattempo da detto RAGIONE_SOCIALE in relazione allo stesso caso giusta apposito provvedimento.

Assume ancora la ricorrente che ‘la Corte napoletana ha del tutto disatteso l’esito del bilanciamento delle opposte esigenze meticolosamente effettuato dall’Autorità RAGIONE_SOCIALE‘.

A riguardo, occorre precisare che i provvedimenti di tale apposita Autorità non sono ovviamente vincolanti per l’autorità giudiziaria ordinaria.

Ma, soprattutto, si deve sottolineare che il cit. art. 24 d.lgs. n. 196/2003 elencava ed individuava in dettaglio i casi nei quali il consenso dell’interessato al trattamento dei dati non è richiesto.

Tuttavia, la ricorrente nemmeno, a quanto consta, aveva allegato che il trattamento in questione rientrasse in uno di quei casi, e tuttora non riconduce lo stesso ad una di dette ipotesi.

10. Come si è visto, la Corte territoriale aveva sì constatato che il RAGIONE_SOCIALE aveva disposto che, ai sensi dell’art. 24, comma 1, lett. g), del Codice, l’RAGIONE_SOCIALE, potesse trattare, senza il consenso degli interessati e per le sole finalità di rilevazione delle presenze, i dati della geometria della mano dei lavoratori, a condizione che ciò avvenga nel rigoroso rispetto delle modalità indicate dalla società e degli accorgimenti che la stessa si era impegnata ad adottare, con particolare riferimento alla memorizzazione dei dati ( template ) su un supporto posto nell’esclusiva disponibilità dei dipendenti.
Ebbene, l’ipotesi di cui all’art. 24, comma 1, lett. g ), cit. era quella in cui il trattamento ‘con esclusione della diffusione, è necessario, nei casi individuati dal RAGIONE_SOCIALE sulla base dei principi sanciti dalla legge, per perseguire un legittimo interesse del titolare o di un terzo destinatario dei dati, anche in riferimento all’attività di gruppi bancari e di società controllate o collegate, qualora non prevalgano i diritti e le libertà fondamentali, la dignità o un legittimo interesse dell’interessato’.
Si trattava, perciò, di ipotesi che contemplava un previo ed apposito intervento del AVV_NOTAIO circa l’individuazione dei casi nei quali il trattamento risultava necessario senza il consenso dell’interessato.

Comunque, tutto ciò valeva ‘dalla data della pronuncia’ dello stesso provvedimento, e cioè dal 10.1.2013.

Per tutto il periodo anteriore, che è quello che interessava in causa, la Corte territoriale, come lo stesso RAGIONE_SOCIALE, ha constatato che non ricorreva nessuno dei casi nei quali, a termini dell’art. 24 più volte cit., poteva non essere necessario il consenso dell’interessato.

Resta, perciò, confermato che non vi era spazio alcuno per un bilanciamento tra interessi rilevanti e contrapposti da operare nella fattispecie in esame circa detto periodo anteriore al 10.1.2013.

Interamente inammissibile è il secondo motivo di ricorso.

11.1. In proposito, si è già visto che la Corte territoriale aveva considerato che il provvedimento del RAGIONE_SOCIALE per la privacy del 10.1.2013 era entrato nel processo in quanto espressamente richiamato ed esaminato in precedenti della medesima Corte che proprio l’allora appellante aveva prodotto in grado d’appello.

Alla fine della propria motivazione, poi, ha rilevato che ‘l’RAGIONE_SOCIALE ha dichiarato al RAGIONE_SOCIALE il proprio impegno ad adottare tali tecnologie (e il RAGIONE_SOCIALE ha, con il pronunciamento, impartito il relativo ordine)’, ed ha -come già visto -concluso che ‘non vi è prova che la RAGIONE_SOCIALE abb ia adottato le tessere magnetiche di prossimità Mifire (sul punto, peraltro, la società appellante non ha opposto alcuna difesa), individuate dal pronunciamento’.

Il rigetto dell’appello di RAGIONE_SOCIALE ha comportato la conferma, non solo della declarat oria d’illegittimità del sistema di rilevazione biometrica in questione, ma anche dell’ordine di interrompere l’utilizzo di tale sistema nei confronti dell’attore COGNOMECOGNOME

11.2. Nello svolgimento del secondo motivo la ricorrente pare voler sostenere che la Corte distrettuale avrebbe dovuto ex officio esercitare i propri poteri istruttori ai sensi degli artt. 421 e 437 c.p.c. in chiave per la verità non meglio specificata; ma sostenendo che ‘la sentenza della Corte napoletana, confermando a tutt’oggi il bloc co del sistema biometrico per il sig. COGNOME, assume connotati paradossali soprattutto in ragione del puntuale adempimento delle prescrizioni del RAGIONE_SOCIALE eseguito da RAGIONE_SOCIALE, la cui prova non è mai stata richiesta nel corso del processo’.
11.3. Secondo un consolidato orientamento di questa Corte, però, l’uso dei poteri istruttori da parte del giudice ex artt. 421 e 437 c.p.c. non ha carattere discrezionale, ma costituisce un potere-dovere del cui esercizio o mancato esercizio questi è tenuto a dar conto, anche se, al fine di censurare idoneamente in sede di ricorso per cassazione l’inesistenza o la lacunosità della motivazione sulla mancata attivazione di detti poteri, occorre dimostrare di averne sollecitato l’esercizio (così, ex plurimis , Cass. civ., sez. I, 13.7.2021, n. 19948; e in termini esatti analoghi id., sez. lav., 8.7.2020, n. 14373; id. sez. lav., 9.3.2020, n. 6634; id., sez. lav., 10.9.2019, n. 22628; id., sez. lav., 7.9.2015, n. 17704).
11.4. Nel caso in esame, anzitutto la ricorrente nemmeno ha allegato, prima che dimostrato, di aver sollecitato alla Corte territoriale l’esercizio dei poteri officiosi ex artt. 421 e 437 c.p.c. n el senso di acquisire i documenti dai quali risultasse il sopravvenuto ‘puntuale adempimento delle prescrizioni del Gar ante eseguito da RAGIONE_SOCIALE‘, che ora quest’ultima allega.

Nota per completezza il Collegio che, secondo quanto sopra premesso, l’allor a appellante, per il tramite degli esibiti precedenti giurisprudenziali specifici, nella contumacia dell’appellato, aveva introdotto in causa il provvedimento del RAGIONE_SOCIALE per la protezione dei dati personali in data 10.1.2013, che la stessa assume essere stato

ad essa comunicato con nota del RAGIONE_SOCIALE del 7.2.2013, vale a dire, oltre cinque anni prima dell’udienza del 15.2.2018, in cui fu pronunciato il dispositivo della sentenza qui impugnata.

Incombeva, pertanto, sulla ricorrente – al fine di evitare quanto meno che fosse confermata anche l’inibitoria pronunciata dal primo giudice circa l’utilizzo del sistema in questione nei conf ronti del COGNOME -, l’onere di dimostrare un fatto in ipotesi senz’altro sopravvenuto rispetto alla decisione di prime cure (quale l’adempimento delle prescrizioni nel frattempo impartite dal RAGIONE_SOCIALE), la cui eventuale rilevanza in causa, per giunta, derivava da un provvedimento del RAGIONE_SOCIALE per la privacy , parimenti successivo a detta decisione, ed acquisito in secondo grado in base a produzione della medesima appellante.
Il ricorso, pertanto, dev’essere respinto.

Nulla dev’essere disposto quanto alle spese, in difett o di costituzione dell’intimato, ma la ricorrente è tenuta al versamento di un ulteriore importo a titolo di contributo unificato, pari a quello previsto per il ricorso, ove dovuto.

P.Q.M.

La Corte rigetta il ricorso.

Ai sensi del D.P.R. n. 115 del 2002, art. 13, comma 1 quater, dà atto della sussistenza dei presupposti processuali per il versamento, da parte della ricorrente, dell’ulteriore importo a titolo di contributo unificato pari a quello previsto per il ricorso, a norma dello stesso art. 13, comma 1 bis, se dovuto.

Così dec iso in Roma nell’adu nanza camerale del 12.1.2023.

La selezione delle sentenze e la raccolta delle massime di giurisprudenza è a cura di Carmine Paul Alexander TEDESCO, Avvocato a Milano, Pesaro e Benevento.

Desideri approfondire l'argomento ed avere una consulenza legale?

Prenota un appuntamento. La consultazione può avvenire in studio a Milano, Pesaro, Benevento, oppure in videoconferenza / conerence call e si svolge in tre fasi.

Prima dell'appuntamento: analisi del caso prospettato. Si tratta della fase più delicata, perché dalla esatta comprensione del caso sottoposto dipendono il corretto inquadramento giuridico dello stesso, la ricerca del materiale e la soluzione finale.

Durante l’appuntamento: disponibilità all’ascolto e capacità a tenere distinti i dati essenziali del caso dalle componenti psicologiche ed emozionali.

Al termine dell’appuntamento: ti verranno forniti gli elementi di valutazione necessari e i suggerimenti opportuni al fine di porre in essere azioni consapevoli a seguito di un apprezzamento riflessivo di rischi e vantaggi. Il contenuto della prestazione di consulenza stragiudiziale comprende, difatti, il preciso dovere di informare compiutamente il cliente di ogni rischio di causa. A detto obbligo di informazione, si accompagnano specifici doveri di dissuasione e di sollecitazione.

Il costo della consulenza legale è di € 150,00.