Inoltro Automatico delle Email dei Colleghi: Licenziamento per Giusta Causa (Corte d'Appello Milano 381/2026)

Impostare un inoltro automatico delle email aziendali dei propri colleghi verso una casella di posta nella propria disponibilità, senza che gli interessati ne siano informati, costituisce una grave violazione della normativa sulla privacy e giustifica il licenziamento per giusta causa. Lo ha stabilito la Corte d'Appello di Milano con la sentenza n. 381 del 15 giugno 2026.

Il Caso

Un dipendente aveva implementato un sistema di inoltro automatico delle email di altri lavoratori dell'azienda verso una casella di posta elettronica a cui aveva accesso. L'operazione era avvenuta a totale insaputa degli interessati e senza alcuna autorizzazione aziendale.

La Corte d'Appello ha confermato la legittimità del licenziamento per giusta causa, ritenendo che la condotta integrasse:

• Una grave violazione della normativa sulla protezione dei dati personali (GDPR, Reg. UE 2016/679)
• Una violazione del vincolo fiduciario tale da rendere impossibile la prosecuzione del rapporto
• Una potenziale violazione del segreto della corrispondenza (art. 15 Cost., artt. 616-618 c.p.)

Perché È Così Grave

La sentenza individua tre profili di gravità concorrenti:

1. La violazione della privacy dei colleghi

Le email aziendali, pur transitando su sistemi dell'impresa, contengono dati personali dei mittenti e dei destinatari. Intercettarle sistematicamente viola il principio di minimizzazione del trattamento (art. 5 GDPR) e il diritto alla riservatezza dei colleghi.

2. L'abuso degli strumenti informatici aziendali

Il dipendente ha utilizzato le proprie competenze tecniche e l'accesso ai sistemi informatici aziendali per finalità estranee alla prestazione lavorativa e contrarie agli interessi dell'impresa. Questo configura un abuso degli strumenti di lavoro.

3. La clandestinità della condotta

L'elemento della segretezza aggrava ulteriormente la posizione del lavoratore: non si tratta di un errore o di una leggerezza, ma di un'azione deliberata e nascosta, incompatibile con qualsiasi rapporto di fiducia.

Le Implicazioni per le Aziende

La sentenza offre spunti importanti anche per i datori di lavoro in materia di sicurezza informatica:

• Policy IT chiare: adottare un regolamento sull'uso degli strumenti informatici aziendali che vieti espressamente l'accesso non autorizzato alle caselle email di altri dipendenti
• Controlli di sicurezza: implementare sistemi di monitoraggio che rilevino configurazioni anomale come inoltri automatici verso caselle esterne o non autorizzate
• Gestione degli accessi: limitare i privilegi di amministrazione dei sistemi di posta ai soli addetti autorizzati
• Formazione: sensibilizzare i dipendenti sulla normativa privacy e sulle conseguenze disciplinari delle violazioni

Le Implicazioni per i Lavoratori

La sentenza chiarisce alcuni principi importanti:

• L'email aziendale del collega non è un documento pubblico: anche se transita su sistemi aziendali, la corrispondenza è protetta
• Le competenze informatiche non autorizzano ad accedere a dati altrui: il fatto di essere in grado tecnicamente di farlo non lo rende lecito
• La motivazione non conta: anche se il dipendente sostiene di aver agito per proteggere l'azienda (ad esempio, per scoprire fughe di informazioni), l'azione non autorizzata resta illecita
• La privacy dei colleghi è un diritto fondamentale tutelato sia dalla Costituzione sia dal GDPR

Il Quadro Normativo sulla Privacy nel Rapporto di Lavoro