Il licenziamento per giusta causa nell’era digitale: inquadramento del problema
Capire dove si colloca il confine tra comportamento online tollerabile e condotta che legittima la risoluzione immediata del rapporto di lavoro è oggi una delle questioni più dibattute del diritto del lavoro italiano. Il licenziamento per giusta causa — disciplinato dall’articolo 2119 del codice civile — consente al datore di lavoro di interrompere il contratto senza preavviso quando il comportamento del dipendente risulta così grave da compromettere irrimediabilmente il vincolo fiduciario che sorregge ogni rapporto lavorativo. Nell’era dei social media, delle comunicazioni istantanee e del lavoro da remoto, questo istituto si trova a dover fare i conti con fattispecie del tutto nuove: post su piattaforme social, email aziendali usate impropriamente, violazioni di policy digitali, truffe informatiche facilitate da disattenzione del lavoratore. La giurisprudenza italiana — e in particolare la Corte di Cassazione — sta progressivamente elaborando criteri interpretativi capaci di rispondere a queste sfide, confermando al contempo la struttura classica del giudizio di proporzionalità.
Il fondamento normativo: l’art. 2119 c.c. e i suoi elementi costitutivi
L’articolo 2119 del codice civile stabilisce che ciascuno dei contraenti può recedere dal contratto di lavoro a tempo indeterminato senza obbligo di preavviso qualora si verifichi una causa che non consenta la prosecuzione, anche provvisoria, del rapporto. Questa formula apparentemente semplice racchiude in realtà una struttura valutativa complessa, che la giurisprudenza ha progressivamente articolato in tre macro-elementi distinti ma interconnessi.
Il primo elemento è la gravità oggettiva della condotta: il comportamento del lavoratore deve essere tale da ledere in modo significativo gli interessi del datore di lavoro o da violare obblighi fondamentali del contratto. Non qualsiasi inadempimento, per quanto censurabile, raggiunge questa soglia. Il secondo elemento è la proporzionalità della sanzione: il recesso immediato rappresenta la misura più grave nell’arsenale disciplinare del datore di lavoro, e la sua applicazione è giustificata solo quando sanzioni meno afflittive — richiamo, multa, sospensione — risulterebbero manifestamente inadeguate rispetto alla violazione commessa. Il terzo elemento è il rispetto della procedura disciplinare: prima di irrogare il licenziamento, il datore di lavoro deve contestare l’addebito per iscritto, garantire al lavoratore un termine congruo per presentare le proprie giustificazioni, e valutare queste ultime prima di adottare la decisione definitiva.
Come ricordano le fonti più autorevoli in materia, la legge richiede una valutazione concreta della condotta, la proporzionalità della sanzione e il rispetto della procedura disciplinare. Questo triplice requisito vale integralmente anche quando la condotta contestata si svolge nel mondo digitale, con la peculiarità che in quest’ultimo ambito la valutazione della gravità può risultare particolarmente complessa.
Il comportamento digitale del dipendente: una tassonomia delle condotte rilevanti
Violazioni commesse attraverso i social media
I social media rappresentano oggi il terreno più fertile per le controversie in materia di licenziamento disciplinare. Le piattaforme come LinkedIn, Facebook, X (già Twitter), Instagram e TikTok consentono al lavoratore di raggiungere un pubblico potenzialmente illimitato, e questo amplificatore tecnologico trasforma condotte che in passato sarebbero rimaste confinate a una cerchia ristretta in eventi di portata pubblica con ricadute concrete sull’immagine aziendale.
Le fattispecie più frequentemente portate all’attenzione dei giudici riguardano: la pubblicazione di commenti denigratori nei confronti del datore di lavoro o dei colleghi; la divulgazione di informazioni riservate o di segreti aziendali; l’uso del profilo personale per attività in concorrenza con il datore di lavoro; la pubblicazione di contenuti incompatibili con lo stato di malattia dichiarato. In tutti questi casi, il giudizio di proporzionalità impone di verificare se il contenuto pubblicato fosse effettivamente visibile al pubblico o limitato a una cerchia ristretta, se il lavoratore avesse ricevuto specifica formazione sulle policy aziendali in materia, e se l’azienda avesse adottato un codice di comportamento digitale formalmente comunicato.
Un profilo particolarmente delicato riguarda la distinzione tra condotta tenuta nell’ambito professionale e condotta privata. Sebbene questa distinzione non sia stata ancora sistematizzata in modo definitivo dalla giurisprudenza italiana nel contesto specificamente digitale, il principio generale — ricavabile dalla consolidata elaborazione dottrinale e giurisprudenziale — è che anche la condotta extralavorativa può rilevare ai fini disciplinari quando produce effetti diretti sull’organizzazione aziendale o lede irreparabilmente il vincolo fiduciario. La circostanza che un post sia pubblicato da un account personale, al di fuori dell’orario di lavoro, non esclude automaticamente la rilevanza disciplinare se il contenuto è oggettivamente lesivo degli interessi del datore di lavoro e il collegamento con il rapporto lavorativo è riconoscibile dai terzi.
Violazioni di policy aziendali sugli strumenti digitali
Un secondo ambito di grande rilevanza pratica riguarda l’uso improprio degli strumenti digitali messi a disposizione dall’azienda: computer, smartphone, email aziendali, accessi a sistemi gestionali, connessioni VPN. Le policy aziendali in materia di utilizzo accettabile delle risorse informatiche — i cosiddetti Acceptable Use Policy o AUP — costituiscono, quando formalmente adottate e portate a conoscenza dei lavoratori, una fonte integrativa degli obblighi contrattuali. La loro violazione può configurare inadempimento contrattuale rilevante ai fini disciplinari.
In questo contesto, la valutazione della proporzionalità diventa particolarmente articolata. L’uso occasionale e marginale della connessione aziendale per scopi personali difficilmente raggiungerà la soglia della giusta causa, mentre la navigazione sistematica su siti non pertinenti all’attività lavorativa durante l’orario di lavoro, o peggio ancora l’accesso a contenuti illeciti tramite strumenti aziendali, potrà giustificare misure disciplinari più severe. La reiterazione della condotta nonostante precedenti contestazioni è un fattore aggravante che i giudici tendono a valorizzare significativamente.
👉 Leggi anche: Licenziamento per scarso rendimento in era di smart working: come provare la causa reale
Va ricordato che il controllo dei lavoratori attraverso strumenti informatici è soggetto a limiti stringenti previsti dallo Statuto dei Lavoratori e dal Regolamento europeo sulla protezione dei dati personali. Il datore di lavoro che intenda utilizzare i log di navigazione o le email aziendali come prove in un procedimento disciplinare deve aver rispettato le condizioni previste dalla legge per il trattamento di questi dati, pena l’inutilizzabilità delle prove così raccolte.
Il caso CEO Fraud e la sentenza di Cassazione n. 3263/2026
Un contributo giurisprudenziale di straordinario interesse per il tema in esame è rappresentato dalla sentenza della Corte di Cassazione n. 3263 del 2026, che ha affrontato una fattispecie emblematica dell’intreccio tra sicurezza informatica e responsabilità del lavoratore: la cosiddetta CEO Fraud, ovvero la truffa del falso amministratore delegato.
In questo schema fraudolento, i cybercriminali inviano al dipendente responsabile dei pagamenti — tipicamente un addetto alla contabilità o un funzionario finanziario — una comunicazione apparentemente proveniente dall’amministratore delegato o da un dirigente di vertice, con l’istruzione urgente di effettuare un bonifico verso un conto esterno. Il messaggio è costruito in modo da sembrare autentico, fa leva sull’autorità gerarchica e sull’urgenza per inibire i normali controlli procedurali, e porta il dipendente a eseguire il trasferimento senza verificare l’identità del mittente attraverso canali alternativi.
La Cassazione, con la pronuncia n. 3263/2026, ha confermato il licenziamento per giusta causa del dipendente vittima della CEO Fraud, attribuendo importanza decisiva al profilo della diligenza individuale. Il ragionamento della Corte muove dalla premessa che il lavoratore, in ragione della propria posizione e delle proprie mansioni, era tenuto a osservare standard di diligenza elevati nella gestione dei pagamenti, e che l’omissione di elementari verifiche — come la conferma telefonica diretta con il presunto mittente prima di eseguire un bonifico di importo significativo — integrava una violazione grave degli obblighi contrattuali, non scusabile dal fatto di essere stato ingannato da terzi.
Come evidenziato da Agenda Digitale nella sua analisi della pronuncia, il caso apre anche una riflessione più ampia sulle responsabilità dell’organizzazione aziendale: la formazione del personale, l’adozione di procedure di verifica multi-canale per i pagamenti straordinari, e l’implementazione di protezioni tecniche adeguate sono elementi che contribuiscono alla sicurezza complessiva dell’impresa e che, ove assenti, possono incidere sulla valutazione complessiva della responsabilità del singolo dipendente.
La sentenza è destinata a fare scuola per almeno due ragioni. In primo luogo, estende l’area di rilevanza disciplinare alle condotte omissive in materia di sicurezza informatica: non solo chi compie attivamente atti lesivi degli interessi aziendali, ma anche chi omette le cautele minime richieste dalla propria posizione può incorrere nel licenziamento. In secondo luogo, introduce implicitamente un criterio di ragionevolezza contestuale: la diligenza richiesta al lavoratore si misura in relazione alle sue specifiche mansioni, al suo livello di esperienza, e alle istruzioni operative ricevute.
Il giudizio di proporzionalità nel contesto digitale: criteri applicativi
Il giudizio di proporzionalità tra condotta e sanzione costituisce il cuore del controllo giudiziale sul licenziamento disciplinare. Nel contesto delle violazioni digitali, questo giudizio richiede di ponderare una serie di fattori che i giudici del lavoro hanno progressivamente elaborato attraverso la casistica.
Un primo criterio è l’intensità dell’elemento soggettivo: la condotta dolosa — il dipendente che deliberatamente pubblica informazioni riservate per danneggiare l’azienda — è tendenzialmente più grave della condotta colposa — il dipendente che per disattenzione clicca su un link di phishing compromettendo la sicurezza della rete aziendale. Tuttavia, come dimostra il caso CEO Fraud, anche la colpa grave può giustificare la sanzione massima quando la posizione del lavoratore richiedeva un livello di attenzione particolarmente elevato.
Un secondo criterio è la concreta lesività della condotta: la pubblicazione di un post critico che non raggiunge alcuna diffusione significativa e non produce danni verificabili è valutata diversamente da un post virale che genera una crisi reputazionale per l’azienda, anche a parità di contenuto. I giudici tendono a valorizzare non solo il danno effettivamente prodotto, ma anche il danno potenziale ragionevolmente prevedibile al momento della condotta.
👉 Leggi anche: Licenziamento per motivo economico e obblighi di motivazione: la nuova interpretazione della Cassazione sulla causalità
Un terzo criterio è la precedente condotta del lavoratore: la presenza o l’assenza di precedenti disciplinari, la durata del rapporto lavorativo e la qualità delle prestazioni passate sono elementi che incidono sulla valutazione complessiva, pur non essendo di per sé determinanti. Un dipendente con un lungo e irreprensibile trascorso lavorativo potrebbe beneficiare di una valutazione più favorevole rispetto a un lavoratore con una storia di reiterate violazioni.
Un quarto criterio — particolarmente rilevante nel settore digitale — è la chiarezza e adeguatezza delle policy aziendali: il datore di lavoro che intende far valere la violazione di una norma comportamentale deve poter dimostrare che quella norma era stata formalmente adottata, comunicata al lavoratore in modo comprensibile, e che il lavoratore era consapevole delle conseguenze disciplinari della sua inosservanza. L’assenza di policy digitali chiare e aggiornate non preclude necessariamente il licenziamento — alcune condotte sono intrinsecamente illecite a prescindere da qualsiasi regolamentazione interna — ma indebolisce significativamente la posizione del datore di lavoro in sede di giudizio.
La procedura disciplinare: un passaggio non derogabile
Anche quando la condotta digitale del dipendente è oggettivamente grave e il licenziamento appare proporzionato nel merito, l’omissione o l’irregolarità della procedura disciplinare può determinare l’illegittimità del recesso. La contestazione dell’addebito deve essere tempestiva — la giurisprudenza sanziona il datore di lavoro che attende irragionevolmente prima di contestare — specifica nel descrivere i fatti addebitati, e tale da consentire al lavoratore di comprendere esattamente quale comportamento gli viene imputato e di predisporre una difesa adeguata.
Nel contesto delle violazioni digitali, la specificità della contestazione assume un rilievo particolare. Non è sufficiente contestare genericamente l'”uso improprio dei social media”: occorre indicare quali post, pubblicati in quale data, su quale piattaforma, con quale contenuto, e in che modo tale contenuto abbia violato gli obblighi contrattuali o le policy aziendali. Analogamente, nel caso di violazioni di sicurezza informatica, la contestazione deve descrivere con precisione quale azione o omissione è addebitata al lavoratore, distinguendo tra ciò che si imputa a titolo di dolo e ciò che si imputa a titolo di colpa.
La Cassazione ha più volte ribadito che il diritto di difesa del lavoratore nel procedimento disciplinare ha natura costituzionale e non può essere sacrificato sull’altare dell’efficienza o dell’urgenza. Anche quando l’azienda subisce un danno immediato e significativo a causa della condotta del dipendente, il rispetto dei tempi e delle forme della procedura disciplinare rimane un requisito inderogabile.
Implicazioni pratiche per datori di lavoro e lavoratori nel settore digitale
Per i datori di lavoro che operano nel settore digitale o che comunque fanno largo uso di strumenti informatici, le indicazioni che emergono dall’analisi normativa e giurisprudenziale sono chiare. È necessario dotarsi di policy digitali aggiornate, redatte in linguaggio accessibile, formalmente consegnate a ogni lavoratore e periodicamente aggiornate per tenere il passo con l’evoluzione tecnologica. Queste policy dovrebbero coprire almeno: l’uso dei social media in relazione all’attività lavorativa, l’utilizzo degli strumenti aziendali, le procedure di sicurezza informatica da seguire in caso di comunicazioni sospette, e le conseguenze disciplinari delle violazioni.
Altrettanto importante è investire nella formazione del personale in materia di sicurezza informatica. Come emerge dal caso CEO Fraud deciso dalla Cassazione con la sentenza n. 3263/2026, la consapevolezza del lavoratore sulle tecniche di ingegneria sociale utilizzate dai cybercriminali è un elemento che incide sia sulla sua capacità di difendersi, sia sulla valutazione della sua responsabilità in caso di incidente. Un’azienda che non forma adeguatamente i propri dipendenti sui rischi digitali si espone non solo a violazioni di sicurezza, ma anche a contestazioni in sede giudiziale circa la propria corresponsabilità nell’evento dannoso.
Per i lavoratori, la consapevolezza dei propri diritti e obblighi nel contesto digitale è diventata una competenza professionale a tutti gli effetti. Conoscere le policy aziendali, verificare l’autenticità delle comunicazioni che richiedono azioni straordinarie, e conservare traccia delle istruzioni ricevute sono pratiche che possono fare la differenza in caso di controversia disciplinare. In caso di ricevimento di una contestazione disciplinare, è sempre opportuno avvalersi della facoltà di presentare giustificazioni scritte, possibilmente con il supporto di un rappresentante sindacale o di un legale specializzato.
Conclusioni: verso un diritto del lavoro digitalmente consapevole
Il licenziamento per giusta causa nel settore digitale non è una categoria giuridica separata, ma l’applicazione di un istituto classico a fattispecie nuove che richiedono sensibilità interpretativa e aggiornamento continuo. L’articolo 2119 del codice civile fornisce la cornice normativa, ma è la giurisprudenza — con pronunce come quella della Cassazione n. 3263/2026 sul caso CEO Fraud — a dare contenuto concreto ai criteri di gravità, proporzionalità e diligenza nel contesto dei comportamenti digitali. La sfida per operatori del diritto, aziende e lavoratori è quella di costruire un sistema di regole chiare, procedure trasparenti e formazione adeguata che permetta di gestire il rischio disciplinare in modo equo ed efficace, senza trasformare ogni incidente informatico in un automatismo sanzionatorio né, all’opposto, lasciare le aziende prive di strumenti di tutela di fronte a condotte digitali oggettivamente lesive. È in questo equilibrio — tra tutela del lavoratore e protezione degli interessi aziendali — che si misura la maturità di un diritto del lavoro davvero adeguato all’era digitale.
Questo articolo è stato realizzato con il supporto dell'AI e sottoposto a revisione editoriale.
