La diffusione del lavoro agile ha reso urgente una domanda che fino a pochi anni fa sembrava secondaria: dove finisce l’orario di lavoro e dove inizia la vita privata del lavoratore? Il diritto alla disconnessione, disciplinato in Italia dall’articolo 19 della legge 81/2017, tenta di rispondere a questa domanda tracciando un confine giuridico tra il tempo dedicato al datore di lavoro e il tempo che appartiene alla persona. Capire come funziona questo diritto, come interagisce con la tutela della privacy e quali responsabilità incombono sui datori di lavoro che lo violano è oggi indispensabile per chiunque operi nel diritto del lavoro, nelle risorse umane o semplicemente voglia conoscere le proprie tutele.
Le radici normative: la legge 81/2017 e il suo contesto
La legge 81 del 22 maggio 2017, comunemente nota come legge sul lavoro agile o smart working, ha introdotto nell’ordinamento italiano una disciplina organica del lavoro da remoto. Il suo articolo 19 stabilisce che l’accordo individuale tra datore di lavoro e lavoratore deve contenere, tra le altre cose, i tempi di riposo e le misure tecniche e organizzative necessarie ad assicurare la disconnessione del lavoratore dagli strumenti tecnologici di lavoro. Non si tratta di una mera raccomandazione: è un obbligo contrattuale che deve essere formalizzato per iscritto.
Il contesto in cui questa norma è nata è quello della rivoluzione digitale, che ha trasformato radicalmente il rapporto tra lavoratore e strumenti di lavoro. Smartphone, laptop, piattaforme di messaggistica istantanea e applicativi aziendali hanno reso tecnicamente possibile — e spesso socialmente attesa — la reperibilità continua. Come osserva la studiosa Anna Fenoglio nel suo contributo accademico Una veste digitale per il diritto al riposo: il diritto alla disconnessione, pubblicato su Lavoro Diritti Europa nel numero 4/2021, il diritto alla disconnessione si colloca in una posizione peculiare: oscilla tra i diritti digitali — come declinazione del diritto alla privacy — e il diritto alla salute, inteso come adattamento tecnologico del diritto al riposo sancito dalla Costituzione.
Questa doppia natura non è solo un’eleganza teorica. Ha conseguenze pratiche decisive: a seconda di quale qualificazione prevale, cambiano i rimedi azionabili, i soggetti competenti a intervenire e la natura delle sanzioni applicabili al datore che viola il confine.
Il lavoratore perennemente connesso: rischi psicofisici e responsabilità datoriale
La connessione permanente non è un fenomeno neutro. I lavoratori esposti a comunicazioni continue al di fuori dell’orario contrattuale possono manifestare disturbi psicologici e fisici riconducibili a tre categorie principali: lo stress lavoro-correlato, la work addiction — ossia la dipendenza patologica dal lavoro — e la sindrome da burnout, oggi riconosciuta dall’Organizzazione Mondiale della Sanità come fenomeno occupazionale. Essere costantemente raggiungibili non è sostenibile nel lungo periodo: aumenta il rischio di esaurimento, riduce la qualità delle prestazioni nel medio termine e compromette la capacità di recupero psicofisico che il riposo dovrebbe garantire.
Questo dato non è solo medico: ha una rilevanza giuridica diretta. Il datore di lavoro è tenuto, ai sensi dell’articolo 2087 del Codice civile, ad adottare tutte le misure necessarie a tutelare l’integrità fisica e la personalità morale del lavoratore. Se la connessione forzata oltre l’orario produce danni alla salute documentabili, il datore può essere chiamato a rispondere in sede civile per inadempimento contrattuale, indipendentemente dalla specifica violazione dell’articolo 19 della legge 81/2017. La responsabilità datoriale si struttura quindi su più livelli normativi che si sovrappongono e si rafforzano reciprocamente.
Il diritto alla disconnessione come declinazione della privacy
Uno degli aspetti più interessanti e meno esplorati nella pratica quotidiana riguarda il rapporto tra diritto alla disconnessione e diritto alla protezione dei dati personali. Quando un datore di lavoro invia messaggi, e-mail o notifiche di sistema al lavoratore al di fuori dell’orario contrattuale, non si limita a disturbare il suo riposo: sta anche trattando dati personali in un momento in cui il lavoratore non ha prestato consenso a essere raggiunto in quella veste professionale.
Il Regolamento generale sulla protezione dei dati (GDPR, Regolamento UE 2016/679) si applica a qualsiasi trattamento di dati personali effettuato nell’ambito di un’attività professionale. Le comunicazioni aziendali inviate fuori orario possono comportare la raccolta implicita di metadati: orario di lettura del messaggio, geolocalizzazione al momento dell’apertura, tempo di risposta. Questi elementi, aggregati nel tempo, costituiscono un profilo comportamentale del lavoratore che va ben oltre la semplice gestione del rapporto di lavoro.
Il Garante per la protezione dei dati personali ha più volte ribadito che il trattamento dei dati dei lavoratori deve rispettare i principi di minimizzazione, limitazione della finalità e proporzionalità. Un sistema aziendale che monitora se e quando il lavoratore legge le e-mail aziendali al di fuori dell’orario di lavoro — magari attraverso le read receipt automatiche o i log di accesso alla VPN aziendale — può costituire una forma di controllo a distanza non conforme alla legge, con conseguenti profili sanzionatori sia in materia di privacy sia in materia giuslavoristica.
I limiti legali al controllo remoto: lo Statuto dei lavoratori e il GDPR
Il diritto italiano dispone di un presidio fondamentale contro il controllo indiscriminato dei lavoratori: l’articolo 4 dello Statuto dei lavoratori (legge 300/1970), riformato dal decreto legislativo 151/2015. La norma vieta l’installazione di impianti audiovisivi e altri strumenti dai quali derivi anche solo la possibilità di controllo a distanza dell’attività dei lavoratori, salvo accordo sindacale o autorizzazione dell’Ispettorato del Lavoro, e solo per esigenze organizzative, produttive, di sicurezza o di tutela del patrimonio aziendale.
Il punto critico, nel contesto del lavoro agile, è che molti strumenti di produttività digitale — piattaforme di collaborazione, sistemi di project management, applicativi di videoconferenza — generano automaticamente log dettagliati sull’attività dell’utente: orari di connessione, file aperti, messaggi inviati, durata delle sessioni. Se questi dati vengono raccolti e utilizzati dal datore di lavoro per valutare la prestazione o la disponibilità del lavoratore anche nelle ore di riposo, si configura una violazione dell’articolo 4 che può dar luogo a responsabilità penale, oltre che civile.
La combinazione tra articolo 4 dello Statuto e normativa GDPR crea un sistema di tutela stratificato. Le informazioni raccolte illecitamente non possono essere utilizzate a nessun fine, nemmeno disciplinare: la giurisprudenza ha consolidato il principio per cui le prove acquisite in violazione delle norme sul controllo a distanza sono inutilizzabili nel procedimento disciplinare, con conseguente nullità dei provvedimenti che su di esse si fondano. Per approfondire il quadro normativo di riferimento, è utile consultare direttamente il testo dell’contributo accademico di Anna Fenoglio su Lavoro Diritti Europa, che ricostruisce con rigore le fondamenta teoriche del diritto alla disconnessione nell’ordinamento italiano ed europeo.
Come si struttura l’accordo individuale: obblighi e lacune
L’articolo 19 della legge 81/2017 affida la concreta definizione del diritto alla disconnessione all’accordo individuale scritto tra datore e lavoratore. Questo meccanismo, che privilegia la flessibilità contrattuale rispetto alla regolamentazione eteronoma, presenta vantaggi e rischi speculari. Da un lato, consente di adattare le misure di disconnessione alla specificità di ciascun rapporto lavorativo. Dall’altro, espone il lavoratore — strutturalmente in posizione di debolezza contrattuale — al rischio di sottoscrivere accordi che svuotano di contenuto il diritto formalmente riconosciuto.
Un accordo ben strutturato dovrebbe contenere almeno i seguenti elementi: la definizione precisa delle fasce orarie durante le quali il lavoratore non è tenuto a rispondere a comunicazioni aziendali; la descrizione delle misure tecniche adottate per rendere effettiva la disconnessione (ad esempio, la disattivazione automatica delle notifiche push fuori orario); le procedure di emergenza, ossia i casi eccezionali e tassativi in cui il contatto fuori orario è ammesso; e infine le conseguenze della violazione da parte del datore.
👉 Leggi anche: Diritto alla disconnessione: come le corti italiane interpretano il dovere di non contattare il lavoratore fuori orario
Nella pratica, molti accordi si limitano a dichiarazioni di principio prive di meccanismi attuativi. Un accordo che affermi genericamente il diritto alla disconnessione senza specificare strumenti e fasce orarie ha scarso valore operativo e difficilmente reggerà a una contestazione giudiziale. I tribunali del lavoro, nell’interpretare questi accordi, applicano il principio generale secondo cui le clausole ambigue si interpretano contro il predisponente — cioè il datore di lavoro — e in favore del lavoratore.
Il quadro sanzionatorio: responsabilità civile, penale e amministrativa
Le violazioni del diritto alla disconnessione e del divieto di controllo a distanza possono dar luogo a un ventaglio di conseguenze giuridiche che si articola su tre piani distinti. Sul piano civile, il lavoratore danneggiato può agire per il risarcimento del danno biologico, del danno alla vita di relazione e del danno esistenziale, qualora riesca a dimostrare il nesso causale tra la condotta datoriale e il pregiudizio subito alla propria salute psicofisica. La prova di questo nesso è spesso la sfida più ardua, ma la documentazione medica, le comunicazioni aziendali fuori orario conservate e le testimonianze dei colleghi possono costruire un quadro convincente.
Sul piano penale, l’installazione di apparecchiature di controllo a distanza in violazione dell’articolo 4 dello Statuto dei lavoratori integra una fattispecie di reato punita con l’ammenda e, nei casi più gravi, con l’arresto. Analogamente, il trattamento illecito di dati personali ai sensi del GDPR può comportare sanzioni amministrative pecuniarie di entità significativa, commisurate al fatturato globale dell’impresa, e la segnalazione al Garante può essere effettuata sia dal lavoratore individuale sia dalle organizzazioni sindacali.
Sul piano amministrativo, l’Ispettorato Nazionale del Lavoro è competente a verificare il rispetto delle disposizioni in materia di orario di lavoro e di accordi di smart working, con potere di irrogare sanzioni e di imporre misure correttive. La sinergia tra questi tre livelli di tutela — civile, penale e amministrativo — è la risposta dell’ordinamento alla complessità di un fenomeno che non si lascia ridurre a una sola categoria giuridica.
L’evoluzione giurisprudenziale e le prospettive di riforma
Il quadro normativo italiano in materia di diritto alla disconnessione è ancora in evoluzione, come riconoscono concordemente gli osservatori del settore. La legge 81/2017 ha posto le fondamenta, ma molte questioni restano aperte: quali sono le conseguenze concrete per il datore che non inserisce nell’accordo le misure di disconnessione? Come si valuta la responsabilità quando la pressione a rispondere fuori orario è implicita nella cultura aziendale piuttosto che esplicitamente imposta? Può il lavoratore rinunciare al diritto alla disconnessione, e se sì, a quali condizioni?
I tribunali del lavoro stanno progressivamente affinando la propria lettura di queste questioni. La tendenza emergente è quella di valorizzare la dimensione sostanziale del diritto rispetto alla sua formulazione formale: non basta che l’accordo menzioni la disconnessione, occorre che le misure adottate siano concretamente idonee a renderla effettiva. Un sistema aziendale che tecnicamente consente la disconnessione ma che nella pratica genera aspettative implicite di reperibilità continua — attraverso la cultura del messaggio letto, la valutazione delle performance basata sulla velocità di risposta, o l’assenza di tutele per chi non risponde fuori orario — può essere considerato violativo dello spirito della norma anche in presenza di un accordo formalmente completo.
A livello europeo, il Parlamento europeo ha adottato già nel 2021 una risoluzione che chiedeva alla Commissione di presentare una proposta di direttiva sul diritto alla disconnessione. Il dibattito continua, con alcuni Stati membri — in particolare Francia e Spagna — che dispongono di normative più dettagliate rispetto all’Italia. Questo contesto sovranazionale esercita una pressione costante verso un rafforzamento delle tutele interne, e non è improbabile che nei prossimi anni il legislatore italiano intervenga per colmare le lacune più evidenti dell’attuale disciplina.
Per i professionisti delle risorse umane e per i consulenti del lavoro, la lezione pratica è chiara: predisporre accordi di smart working che trattino il diritto alla disconnessione con la stessa attenzione riservata agli altri elementi essenziali del rapporto non è solo una buona prassi, ma una necessità giuridica. Formare i responsabili aziendali affinché comprendano che una e-mail inviata alle undici di sera non è un atto neutro — ma un potenziale atto illecito — è il primo passo per costruire un ambiente di lavoro che rispetti davvero la persona, oltre che la lettera della legge.
Questo articolo è stato realizzato con il supporto dell'AI e sottoposto a revisione editoriale.
