Il rapporto tra assenza per malattia e potere di verifica del datore di lavoro costituisce uno dei terreni più delicati del diritto del lavoro italiano, dove si confrontano esigenze organizzative e produttive dell’impresa e diritti fondamentali del lavoratore. Comprendere fino a dove si spinge il controllo medico malattia datore lavoro — e dove invece questo potere incontra un limite invalicabile — è essenziale tanto per chi gestisce risorse umane quanto per chi presta la propria opera in regime di subordinazione. Il quadro normativo di riferimento, stratificato tra Costituzione, Statuto dei Lavoratori, contrattazione collettiva e Regolamento europeo sulla protezione dei dati, rende la materia tecnicamente complessa ma di importanza pratica quotidiana.
La tensione costituzionale tra libertà d’impresa e dignità del lavoratore
Il punto di partenza di qualsiasi analisi è l’articolo 41 della Costituzione italiana, che riconosce la libertà di iniziativa economica privata, subordinandola però al rispetto della libertà e della dignità umana. Questa disposizione non è una mera enunciazione di principio: la giurisprudenza costituzionale e ordinaria ha costantemente ricavato da essa un limite diretto all’esercizio del potere datoriale, anche nelle sue manifestazioni più tradizionali come il controllo sull’effettiva sussistenza della malattia.
Sul versante opposto, il lavoratore assente per malattia non è un soggetto privo di obblighi. L’assenza giustificata non equivale a libertà assoluta: il dipendente è tenuto a rispettare le fasce orarie di reperibilità, a comunicare tempestivamente lo stato morboso e a non compiere attività incompatibili con la patologia dichiarata. È proprio in questo spazio — tra l’obbligo del lavoratore e il diritto del datore di verificarne l’adempimento — che si colloca il controllo medico in malattia, con tutte le sue implicazioni.
I diritti che fungono da contrappeso al potere datoriale sono molteplici: il diritto alla privacy, alla riservatezza dei dati personali e sanitari, alla dignità personale, alla libertà di comunicazione. Questi diritti non si sospendono durante l’assenza per malattia e impongono al datore di lavoro di esercitare i propri poteri di controllo entro forme e procedure predeterminate, mai in modo arbitrario o sproporzionato.
Lo Statuto dei Lavoratori e i canali legittimi di verifica
La disciplina fondamentale del controllo sulle assenze per malattia è contenuta nell’articolo 5 della Legge 300 del 1970, lo Statuto dei Lavoratori, che rappresenta ancora oggi la norma cardine della materia. La disposizione stabilisce un principio fondamentale: le visite mediche di controllo sull’idoneità fisica del lavoratore sono consentite, ma devono essere effettuate esclusivamente tramite i servizi ispettivi degli istituti previdenziali competenti — in pratica, l’INPS — oppure attraverso enti pubblici e istituti specializzati di diritto pubblico.
Questo significa che il datore di lavoro non può inviare un medico di propria fiducia a domicilio del lavoratore per verificare la genuinità della malattia. Tale condotta, anche se motivata da legittimi sospetti, integra una violazione dello Statuto dei Lavoratori e può esporre il datore di lavoro a conseguenze sia sul piano civile che su quello delle sanzioni amministrative. La ratio della norma è chiara: il controllo deve essere terzo, imparziale e istituzionalmente garantito, per evitare che diventi uno strumento di pressione o di intimidazione nei confronti del lavoratore.
La richiesta di visita medica di controllo all’INPS può essere avanzata dal datore di lavoro in qualsiasi momento durante il periodo di malattia. L’istituto previdenziale invia un proprio medico fiscale presso il domicilio indicato dal lavoratore nelle fasce orarie di reperibilità obbligatoria — generalmente la mattina e il primo pomeriggio nei giorni feriali, salvo deroghe per particolari categorie. Il lavoratore che non si trova al domicilio senza giustificato motivo va incontro a decadenza parziale o totale dall’indennità di malattia, con conseguenze economiche significative.
La contrattazione collettiva come fonte integrativa e i suoi limiti
Accanto alla disciplina legale, un ruolo rilevante è svolto dalla contrattazione collettiva nazionale. I contratti collettivi di categoria — tra cui quelli applicabili ai settori del commercio e dell’industria — integrano la disciplina legale con previsioni specifiche in materia di obblighi di comunicazione, fasce di reperibilità, trattamento economico durante la malattia e modalità di controllo. È in questo contesto che si collocano le clausole contrattuali che definiscono i diritti e i doveri reciproci delle parti durante l’assenza per malattia.
👉 Leggi anche: Diritto alla privacy del lavoratore e controllo datoriale: i limiti della videosorveglianza e del monitoraggio digitale secondo il GDPR
È importante sottolineare che la contrattazione collettiva non può derogare in peius alle garanzie stabilite dallo Statuto dei Lavoratori. Le disposizioni dei CCNL possono ampliare la tutela del lavoratore — ad esempio prevedendo periodi di comporto più lunghi o obblighi informativi più dettagliati a carico del datore — ma non possono attribuire al datore di lavoro poteri di controllo medico diretto che la legge riserva agli enti pubblici. Qualsiasi clausola contrattuale che tentasse di aggirare il canale istituzionale sarebbe nulla per contrasto con norma imperativa.
Nella pratica, i contratti collettivi disciplinano soprattutto le modalità di comunicazione dell’assenza, i termini entro cui il lavoratore deve inviare il numero di protocollo del certificato medico telematico, e le conseguenze del mancato rispetto di questi adempimenti. La digitalizzazione del certificato medico — oggi trasmesso direttamente dal medico curante all’INPS per via telematica — ha semplificato il flusso informativo, ma ha anche generato nuove questioni interpretative circa l’accesso del datore di lavoro ai dati sanitari del dipendente.
Il GDPR e la protezione dei dati sanitari nel contesto lavorativo
Il Regolamento Generale sulla Protezione dei Dati (General Data Protection Regulation, GDPR) ha introdotto una disciplina rigorosa per il trattamento dei dati personali di categoria particolare, tra cui rientrano a pieno titolo i dati relativi alla salute. Nel contesto del rapporto di lavoro, il datore di lavoro viene a conoscenza di informazioni sanitarie del dipendente attraverso diversi canali: il certificato medico, la comunicazione dell’assenza, gli esiti della visita fiscale, i referti del medico competente aziendale.
Il trattamento di questi dati deve rispettare i principi fondamentali del GDPR: liceità, correttezza, trasparenza, limitazione della finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza. In pratica, il datore di lavoro può trattare i dati sanitari del lavoratore solo nella misura strettamente necessaria per adempiere agli obblighi derivanti dal rapporto di lavoro — gestione delle retribuzioni, calcolo del periodo di comporto, adempimenti previdenziali — e non può utilizzarli per finalità diverse o sproporzionate.
Il Garante per la protezione dei dati personali ha nel tempo elaborato linee guida e provvedimenti specifici sul trattamento dei dati dei lavoratori, chiarendo che il datore di lavoro non ha diritto di conoscere la diagnosi della malattia del dipendente: ha diritto a sapere che il lavoratore è assente per malattia e per quanto tempo, ma non la natura specifica della patologia. Questa distinzione è fondamentale: la diagnosi è un dato sanitario sensibile che rimane nella sfera riservata del lavoratore, anche quando questi si trova in regime di subordinazione.
La sorveglianza digitale e i nuovi confini del controllo datoriale
La questione del controllo medico malattia datore lavoro si intreccia oggi con il tema più ampio della sorveglianza digitale in ambiente lavorativo. Le recenti decisioni della Corte di Cassazione del 2025 hanno tracciato confini più netti sull’utilizzo di strumenti di controllo digitale, stabilendo limiti precisi per quanto riguarda l’accesso alla posta elettronica aziendale, la navigazione web, la geolocalizzazione, i dati biometrici e il monitoraggio delle assenze dei dipendenti.
In particolare, è stato affermato con chiarezza che il datore di lavoro non può accedere alla casella di posta elettronica aziendale di un ex dipendente senza una previa e specifica informativa, poiché tale condotta viola la privacy della corrispondenza e può integrare gli estremi dell’accesso abusivo a sistema informatico. Si tratta di un principio che, pur riguardando direttamente la comunicazione elettronica, riflette un orientamento più generale: i poteri di controllo del datore di lavoro devono essere esercitati nel rispetto di forme predeterminate, trasparenti e proporzionate.
Un corollario di fondamentale importanza pratica riguarda l’inutilizzabilità probatoria dei dati acquisiti in violazione delle norme sulla privacy. Le informazioni raccolte illegittimamente — siano esse relative alla salute del lavoratore, alle sue comunicazioni private o ai suoi spostamenti — non possono essere utilizzate come prova in un procedimento giudiziario o disciplinare. Questa regola costituisce un potente deterrente contro le pratiche di sorveglianza abusiva, perché priva il datore di lavoro del vantaggio che sperava di ottenere attraverso il controllo illecito.
I protocolli aziendali per la gestione delle assenze per malattia
Molte aziende, specie quelle di dimensioni medio-grandi, si dotano di protocolli interni per la gestione delle assenze per malattia. Questi documenti definiscono le procedure operative che il lavoratore deve seguire per comunicare l’assenza, le modalità con cui il datore di lavoro può richiedere la visita di controllo all’INPS, e i criteri con cui vengono gestite le pratiche amministrative connesse. Per essere legittimi, tali protocolli devono essere coerenti con la disciplina legale e contrattuale, devono essere comunicati preventivamente ai lavoratori e non possono introdurre obblighi aggiuntivi che si traducano in una compressione dei diritti garantiti dalla legge.
Un protocollo aziendale che, ad esempio, richiedesse al lavoratore di comunicare la diagnosi della malattia — e non solo la prognosi — sarebbe illegittimo per contrasto con le norme sulla protezione dei dati sanitari. Analogamente, un protocollo che prevedesse controlli sistematici e indiscriminati su tutti i lavoratori assenti, indipendentemente da qualsiasi elemento di sospetto, potrebbe essere censurato come esercizio abusivo del potere di controllo, in violazione del principio di proporzionalità che permea l’intera materia.
La giurisprudenza del lavoro ha nel tempo elaborato la categoria dell’abuso del diritto di controllo, che ricorre quando il datore di lavoro utilizza gli strumenti di verifica consentiti dalla legge non per accertare la genuinità della malattia, ma per finalità diverse: creare pressione sul lavoratore, indurlo a rientrare anticipatamente, punirlo per il suo attivismo sindacale o per il suo coinvolgimento in procedimenti giudiziari. In questi casi, l’esercizio formalmente lecito del potere di controllo diventa illecito per la finalità perseguita, e il lavoratore può reagire chiedendo il risarcimento del danno.
Le conseguenze del controllo: esiti e ricadute sul rapporto di lavoro
L’esito della visita medica di controllo può avere conseguenze significative sul rapporto di lavoro. Se il medico fiscale dell’INPS accerta che il lavoratore è effettivamente malato e non in grado di svolgere la propria attività lavorativa, il controllo si chiude senza conseguenze disciplinari. Se invece il lavoratore non viene trovato al domicilio nelle fasce di reperibilità, scattano automaticamente le sanzioni previste dalla normativa previdenziale, con decurtazione dell’indennità.
Il caso più complesso si verifica quando il medico fiscale esprime un giudizio di idoneità al lavoro che contrasta con quello del medico curante. In questa ipotesi si apre una procedura di revisione che può portare a una visita collegiale. Il lavoratore che, nonostante il giudizio di idoneità dell’INPS, si rifiuti di rientrare in servizio rischia conseguenze disciplinari, fino al licenziamento nei casi più gravi. Tuttavia, la giurisprudenza è attenta a valutare la buona fede del lavoratore e le circostanze concrete del caso, evitando automatismi punitivi che si rivelerebbero sproporzionati.
Il licenziamento per assenza ingiustificata — ipotesi estrema che può seguire all’esito negativo del controllo — è soggetto a un rigoroso sindacato giudiziale. I tribunali del lavoro verificano che la procedura di controllo sia stata condotta nel rispetto delle norme, che il lavoratore abbia avuto la possibilità di giustificare la propria assenza dal domicilio, e che la sanzione sia proporzionata alla gravità del comportamento. L’eventuale irregolarità procedurale nella visita fiscale può inficiare l’intero iter disciplinare.
Prospettive pratiche per datori di lavoro e lavoratori
Per il datore di lavoro, la gestione corretta del controllo medico in malattia richiede anzitutto di affidarsi esclusivamente al canale istituzionale dell’INPS, evitando qualsiasi forma di verifica parallela o informale. È consigliabile dotarsi di protocolli interni chiari, previamente comunicati ai lavoratori e conformi al GDPR, che definiscano le modalità operative senza introdurre obblighi aggiuntivi illegittimi. L’utilizzo di strumenti digitali di monitoraggio delle assenze deve essere configurato nel rispetto delle indicazioni del Garante Privacy e delle disposizioni dello Statuto dei Lavoratori in materia di controllo a distanza.
Per il lavoratore, è fondamentale conoscere i propri diritti: il diritto a non rivelare la diagnosi, il diritto a essere controllato solo attraverso i canali istituzionali, il diritto a contestare l’esito della visita fiscale attraverso le procedure di revisione previste, e il diritto a che i dati sanitari che lo riguardano siano trattati nel rispetto del GDPR. In caso di comportamenti del datore che appaiano abusivi o lesivi della privacy, il lavoratore può rivolgersi al Garante per la protezione dei dati personali per presentare un reclamo, oltre a poter agire in sede giudiziaria per il risarcimento del danno.
La materia è destinata a evolversi ulteriormente, sia per l’impatto delle nuove tecnologie sui metodi di controllo sia per il progressivo consolidarsi della giurisprudenza europea e nazionale in tema di data protection nel contesto lavorativo. Ciò che rimane costante è la tensione di fondo tra due esigenze entrambe legittime: quella del datore di lavoro di verificare la genuinità delle assenze e quella del lavoratore di vedere rispettata la propria sfera di riservatezza e dignità. Navigare questa tensione con strumenti giuridici appropriati, nel rispetto delle forme e delle procedure stabilite dall’ordinamento, è la sfida che il diritto del lavoro contemporaneo pone ogni giorno a imprese, lavoratori e operatori del diritto.
Questo articolo è stato realizzato con il supporto dell'AI e sottoposto a revisione editoriale.
