Diritto alla disconnessione e responsabilità penale del datore: come strutturare policy aziendali conformi dopo la Legge
Immagine generata con AI

La progressiva dissoluzione del confine tra tempo di lavoro e tempo di vita privata rappresenta una delle sfide più urgenti del diritto del lavoro contemporaneo. Con l’accelerazione dello smart working e la diffusione capillare di strumenti digitali sempre attivi, il lavoratore rischia di diventare un soggetto perennemente raggiungibile, esposto a forme di stress cronico, burnout e dipendenza tecnologica che compromettono la salute psicofisica in modo subdolo ma documentato. È in questo contesto che il diritto alla disconnessione ha acquisito una centralità normativa e giurisprudenziale senza precedenti, culminata in Italia con l’entrata in vigore della Legge 34/2026, che ha trasformato l’inosservanza degli obblighi di disconnessione tecnica da mera irregolarità contrattuale a potenziale illecito penale. Capire come strutturare policy aziendali conformi non è più una scelta prudenziale: è una necessità giuridica.

Il quadro normativo: dall’obbligo contrattuale alla dimensione penale

Per comprendere la portata della Legge 34/2026, è necessario collocarla all’interno di un percorso normativo che ha radici più lontane. In Italia, la disciplina del lavoro agile aveva già introdotto il principio secondo cui i lavoratori in modalità smart working hanno diritto a periodi di riposo effettivo e a non essere contattati al di fuori dell’orario concordato. Tuttavia, la formulazione originaria lasciava ampi margini di discrezionalità alle parti e scarsi strumenti sanzionatori in capo all’autorità pubblica.

La Legge 34/2026 segna, secondo le prime analisi dottrinali, un vero e proprio cambio di paradigma: non si tratta più soltanto di riconoscere un diritto in sede civilistica e affidarsi alla contrattazione collettiva per la sua attuazione, ma di elevare l’omessa predisposizione di misure tecniche di disconnessione a fattispecie penalmente rilevante. In termini concreti, il datore di lavoro che non adotta sistemi idonei a garantire che il dipendente possa effettivamente disconnettersi — e che non subisca conseguenze negative per averlo fatto — si espone non solo al risarcimento del danno in sede civile, ma anche a responsabilità penale.

Questo passaggio dalla dimensione puramente risarcitoria a quella antiinfortunistica e penale implica che le policy aziendali debbano essere progettate con la stessa cura e rigore che si riserva ai piani di sicurezza sul lavoro. Non è sufficiente inserire una clausola generica nell’accordo di lavoro agile: occorre un sistema organizzativo verificabile, documentato e periodicamente aggiornato.

Il diritto alla disconnessione: contenuto e perimetro

Prima di affrontare le implicazioni pratiche per il datore di lavoro, è utile definire con precisione cosa si intende per diritto alla disconnessione. Si tratta del diritto di ogni lavoratore di non essere raggiungibile al di fuori dell’orario di lavoro concordato e di potersi «spegnere» — tecnicamente e psicologicamente — senza subire penalizzazioni di alcun tipo. Questa definizione, apparentemente semplice, racchiude in realtà tre componenti distinte e tutte giuridicamente rilevanti.

  • Il diritto positivo alla disconnessione: la facoltà concreta di non rispondere a messaggi, e-mail, telefonate o notifiche digitali al di fuori dell’orario di lavoro.
  • Il diritto a non subire conseguenze negative: il lavoratore che esercita il diritto alla disconnessione non può essere penalizzato in termini di valutazione delle prestazioni, progressione di carriera, assegnazione di incarichi o trattamento economico.
  • Il diritto a non essere premiato per la connessione: sistemi di incentivazione che premiano la reperibilità costante o la risposta immediata fuori orario sono da considerarsi incompatibili con il diritto alla disconnessione, perché creano una pressione implicita che vanifica la libertà formale di non rispondere.

Questa tripartizione è fondamentale per la progettazione delle policy aziendali, perché una politica che garantisce solo il primo elemento — senza affrontare i meccanismi di incentivo e le conseguenze reputazionali — rimane sostanzialmente inefficace e potenzialmente esposta a contestazioni.

Il contesto europeo e i modelli di riferimento

L’Italia non agisce in isolamento. Almeno undici Paesi europei hanno adottato forme legislative sul diritto alla disconnessione, ma con altrettanti modelli differenti: alcuni privilegiano la contrattazione collettiva come sede primaria di regolazione, altri affidano la disciplina a leggi nazionali cogenti, altri ancora combinano i due approcci. Questa eterogeneità normativa riflette differenze culturali e organizzative profonde, ma rivela anche un consenso di fondo: la protezione del lavoratore dai rischi psicosociali dell’iperconnessione è diventata una priorità condivisa a livello continentale.

Il fatto che esistano undici modelli diversi per undici Paesi è, per il giurista d’impresa, al tempo stesso una fonte di complessità e un’opportunità. Le aziende che operano in più mercati europei devono confrontarsi con regole diverse, ma possono anche attingere alle soluzioni più evolute per costruire standard interni che vadano oltre il minimo legale e costituiscano un vantaggio competitivo nella gestione del capitale umano.

👉 Leggi anche: Diritto alla disconnessione e orario di lavoro: come le aziende italiane stanno adeguandosi alla legge 61/2023

Per approfondire il quadro normativo europeo e le indicazioni delle istituzioni comunitarie, è possibile consultare le risorse messe a disposizione dall’Eurofound, l’Agenzia europea per il miglioramento delle condizioni di vita e di lavoro, che monitora sistematicamente l’evoluzione delle politiche nazionali in materia di orario di lavoro e benessere digitale.

I rischi per la salute e la responsabilità del datore di lavoro

Il fondamento ultimo del diritto alla disconnessione non è formalistico, ma sanitario. L’evoluzione digitale e la diffusione dello smart working hanno creato la figura del lavoratore «sempre connesso», esposto a rischi psicosociali documentati: stress cronico, burnout, technostress e forme di dipendenza dal lavoro che si manifestano anche al di fuori dell’orario formale. Questi rischi non sono astratti: si traducono in patologie riconoscibili, in assenteismo, in riduzione della produttività e, nei casi più gravi, in eventi infortunistici o malattie professionali.

Il datore di lavoro è il soggetto su cui grava l’obbligo generale di tutela della salute e dell’integrità psicofisica del lavoratore. Questo obbligo, radicato nel diritto civile italiano da norme di carattere generale, impone non solo di eliminare i pericoli fisici ma anche di valutare e gestire i rischi di natura psicosociale. La valutazione del rischio da stress lavoro-correlato è, in questo senso, un adempimento non derogabile che deve essere integrato nel documento di valutazione dei rischi aziendale.

Con la Legge 34/2026, questa responsabilità assume una connotazione ulteriore: il mancato approntamento di misure tecniche di disconnessione non è più soltanto un inadempimento contrattuale o una lacuna nella valutazione dei rischi, ma una condotta potenzialmente punita in sede penale. Il salto qualitativo è significativo, perché sposta il baricentro della responsabilità dal piano del danno già verificatosi a quello della prevenzione strutturale.

Come strutturare una policy aziendale conforme: principi e contenuti essenziali

La redazione di una policy sulla disconnessione efficace e giuridicamente solida richiede un approccio sistematico che tenga conto di tutti e tre i livelli di tutela identificati: tecnico, organizzativo e culturale. Nessuno dei tre è sufficiente da solo.

Il livello tecnico: misure di disconnessione effettiva

Le misure tecniche sono il presupposto minimo richiesto dalla normativa vigente. Esse comprendono, in via esemplificativa, la configurazione di sistemi di posta elettronica che inviano risposte automatiche fuori orario, la disabilitazione programmata delle notifiche sugli strumenti aziendali, la limitazione dell’accesso ai sistemi informativi nelle fasce orarie non lavorative, e la definizione di protocolli chiari per le comunicazioni urgenti che giustifichino un contatto eccezionale. È importante che queste misure siano effettive e non meramente simboliche: un sistema che invia un avviso automatico ma consente comunque l’accesso pieno alle applicazioni aziendali non soddisfa il requisito di disconnessione tecnica.

Il livello organizzativo: orari, reperibilità e comunicazioni

Sul piano organizzativo, la policy deve definire con precisione gli orari di lavoro applicabili a ciascuna categoria di lavoratori, le modalità di gestione delle situazioni di reperibilità — che devono essere eccezionali, remunerate e contrattualmente regolate — e i canali di comunicazione da utilizzare per le urgenze. È essenziale distinguere tra la reperibilità contrattualizzata, che comporta una specifica indennità e obblighi definiti, e la disponibilità informale che si crea quando il lavoratore risponde abitualmente ai messaggi fuori orario senza alcun riconoscimento formale: quest’ultima situazione è esattamente quella che il diritto alla disconnessione intende eliminare.

La policy deve inoltre stabilire che i manager e i responsabili di team non possano inviare comunicazioni ai propri collaboratori al di fuori dell’orario di lavoro se non nei casi espressamente previsti, e che la valutazione delle prestazioni non tenga conto della velocità di risposta fuori orario o della disponibilità oltre i limiti concordati.

👉 Leggi anche: Lavoro ibrido e diritto alla disconnessione: come le sentenze 2025-2026 ridefiniscono il confine tra orario e riposo

Il livello culturale: formazione e responsabilizzazione

Il livello più difficile da presidiare — e spesso il più trascurato — è quello culturale. Una policy scritta, per quanto ben strutturata, rimane lettera morta se non è accompagnata da un cambiamento nelle aspettative implicite che governano i comportamenti quotidiani. I datori di lavoro devono investire in formazione specifica per i manager, affinché comprendano che la reperibilità costante non è un indicatore di impegno ma un fattore di rischio, e che il rispetto dei tempi di disconnessione dei collaboratori è parte integrante del loro ruolo di gestione.

La comunicazione ai dipendenti deve essere chiara, periodica e multicanale: non è sufficiente allegare la policy al contratto di lavoro o pubblicarla sull’intranet aziendale. Occorre che i lavoratori siano informati dei loro diritti, delle modalità per esercitarli e dei canali attraverso cui segnalare eventuali violazioni senza timore di ritorsioni.

La valutazione del rischio da stress lavoro-correlato: integrazione nella gestione della sicurezza

La policy sulla disconnessione non può essere trattata come un documento autonomo e separato dal sistema di gestione della sicurezza aziendale. Essa deve essere integrata nel processo di valutazione del rischio da stress lavoro-correlato, che è a sua volta parte del documento di valutazione dei rischi previsto dalla normativa sulla sicurezza sul lavoro.

La valutazione del rischio da stress lavoro-correlato segue tipicamente una metodologia in più fasi: una prima fase di valutazione preliminare, basata su indicatori oggettivi come l’assenteismo, il turnover e gli infortuni; una seconda fase di valutazione approfondita, che include la percezione soggettiva dei lavoratori attraverso questionari validati; e infine la definizione e il monitoraggio di misure correttive. L’iperconnessione deve essere esplicitamente inclusa tra i fattori di rischio da monitorare, con indicatori specifici come la frequenza dei contatti fuori orario, la percentuale di lavoratori che dichiarano di non riuscire a «staccare» mentalmente dal lavoro, e la diffusione di sintomi riconducibili al burnout.

Il monitoraggio periodico è un elemento cruciale: una policy adottata ma non verificata nel tempo non consente al datore di lavoro di dimostrare di aver adempiuto all’obbligo di prevenzione in modo continuativo, e questa lacuna può essere determinante in caso di contenzioso.

Il contenzioso e le implicazioni pratiche per il datore di lavoro

Le tendenze giurisprudenziali degli ultimi anni mostrano una crescente propensione dei tribunali del lavoro a riconoscere il danno da iperconnessione come danno risarcibile, sia sotto il profilo del danno biologico che del danno non patrimoniale. Sebbene non sia possibile citare sentenze specifiche senza rischiare imprecisioni, è corretto affermare che la giurisprudenza italiana ha progressivamente ampliato la nozione di danno da lavoro per includervi le conseguenze dell’esposizione prolungata a carichi cognitivi e relazionali eccessivi, anche quando questi derivano da strumenti digitali e non da condizioni fisiche dell’ambiente di lavoro.

In questo contesto, la policy aziendale sulla disconnessione svolge una funzione difensiva essenziale: è la prova documentale che il datore di lavoro ha valutato il rischio, ha adottato misure adeguate e ha informato i lavoratori dei loro diritti. In assenza di tale documentazione, la posizione del datore di lavoro in un eventuale giudizio diventa significativamente più vulnerabile, indipendentemente dal comportamento effettivo tenuto in concreto.

Con l’entrata in vigore della Legge 34/2026 e la sua dimensione penale, il rischio non si limita più al risarcimento: si estende alla responsabilità personale dei soggetti apicali dell’impresa. Questo elemento deve essere comunicato chiaramente ai consigli di amministrazione e alle funzioni di compliance aziendale, affinché la gestione del diritto alla disconnessione sia trattata con la stessa priorità riservata ad altri profili di rischio legale.

Costruire oggi un sistema robusto di policy, misure tecniche e formazione non è soltanto un adempimento normativo: è un investimento nella sostenibilità organizzativa dell’impresa, nella fidelizzazione dei talenti e nella prevenzione di contenziosi che, come dimostra l’evoluzione del quadro legale, tendono a diventare sempre più onerosi — economicamente e reputazionalmente — per chi non abbia saputo anticiparli con strumenti adeguati.

Questo articolo è stato realizzato con il supporto dell'AI e sottoposto a revisione editoriale.