Con l’ordinanza n. 7985/2026 la sezione Lavoro della Corte di cassazione compie un deciso salto interpretativo nella disciplina dei controlli tecnologici sul lavoro, tracciando un confine netto tra sorveglianza occulta e sistemi di registrazione degli accessi.

La Corte afferma che i dati raccolti tramite tornelli, badge e dispositivi di ingresso possono essere utilizzati a fini disciplinari anche senza un previo sospetto di illecito, purché il lavoratore sia stato adeguatamente informato del funzionamento del sistema e delle modalità del controllo.

Il principio segna una svolta perché restringe l’area dei controlli difensivi in senso stretto e amplia invece il potere organizzativo del datore nell’utilizzo delle tecnologie aziendali. La vera garanzia per il lavoratore, secondo la Cassazione, non è più il divieto di raccolta dei dati, ma la trasparenza preventiva sulle modalità con cui tali dati vengono acquisiti e successivamente utilizzati.

La vicenda trae origine dal licenziamento intimato a un dipendente accusato di avere alterato, per un lungo arco temporale, la registrazione delle proprie presenze in servizio. Secondo la ricostruzione aziendale, il lavoratore avrebbe effettuato numerosi ingressi e uscite dalla sede senza utilizzare regolarmente il badge oppure avrebbe inserito manualmente dati non coerenti con quelli risultanti dal sistema di controllo accessi. I giudici di merito avevano ritenuto dimostrata la reiterazione delle irregolarità e la gravità del comportamento, confermando la legittimità della sanzione espulsiva.

Nel giudizio di legittimità il lavoratore ha sostenuto che l’utilizzo dei dati registrati dai tornelli costituisse un controllo a distanza illegittimo e che tali informazioni non potessero essere utilizzate disciplinarmente in assenza di un previo sospetto di illecito. Ha inoltre contestato la validità dell’informativa aziendale, ritenuta generica e non adeguatamente comunicata ai dipendenti.

La Cassazione ha però respinto integralmente il ricorso, affermando la piena legittimità del sistema adottato. Il cuore innovativo dell’ordinanza sta nella scelta di separare con nettezza due categorie spesso sovrapposte nella prassi giudiziaria: 
– da un lato i controlli diretti sull’attività lavorativa, 
– dall’altro gli strumenti destinati alla registrazione di accessi e presenze.

La Corte chiarisce che badge, tornelli e sistemi analoghi non sono strumenti creati per sorvegliare occultamente il lavoratore durante l’esecuzione della prestazione, ma apparati funzionali alla gestione organizzativa dell’impresa e alla tracciabilità degli ingressi. 
Proprio questa funzione li colloca fuori dall’area dei controlli difensivi in senso stretto. 
La conseguenza pratica è di enorme rilievo. Per utilizzare disciplinarmente i dati registrati da tali strumenti non occorre dimostrare né l’esistenza di un sospetto preventivo né la necessità di tutelare il patrimonio aziendale. I dati possono essere raccolti stabilmente e utilizzati anche successivamente per verificare anomalie nella presenza in servizio.

La Corte di Cassazione supera così l’idea secondo cui ogni verifica tecnologica collegata al lavoro debba necessariamente essere giustificata da un illecito già emerso. 
L’accento si sposta invece sulla correttezza del procedimento informativo adottato dal datore. La decisione valorizza infatti il principio di trasparenza.

L’utilizzabilità dei dati dipende dalla circostanza che il lavoratore sia stato messo in condizione di conoscere preventivamente le modalità di funzionamento del sistema, il tipo di controlli effettuabili e le finalità della raccolta dei dati.

Nel caso esaminato, la Cassazione ritiene sufficiente una policy aziendale diffusa tramite rete interna, comunicazioni telematiche e avvisi inseriti nei cedolini paga. Non viene quindi richiesta una formula sacramentale o una consegna individuale particolarmente solenne: ciò che conta è che l’informazione sia effettiva, conoscibile e comprensibile. L’ordinanza assume una portata innovativa anche sotto un altro profilo.

La Suprema Corte riconosce apertamente che i sistemi di registrazione accessi incidono inevitabilmente sul controllo del tempo di lavoro e quindi sul quantum della prestazione resa. Tuttavia precisa che tale controllo non coincide con la sorveglianza occulta dell’attività lavorativa. È un passaggio decisivo perché legittima una vasta area di verifiche automatizzate ormai diffuse nelle organizzazioni complesse e destinate a crescere con l’evoluzione digitale dei processi produttivi. Il messaggio lanciato dalla Corte di piazza Cavour è chiaro: la modernizzazione tecnologica dell’impresa non è incompatibile con la tutela della dignità del lavoratore purché il controllo sia trasparente, conoscibile e inserito in un quadro organizzativo definito.

In questa prospettiva la tutela della privacy non opera più come limite assoluto alla raccolta dei dati, ma come regola di correttezza nella gestione delle informazioni. La sentenza finisce così per rafforzare il potere organizzativo del datore di lavoro, riconoscendo piena legittimità agli strumenti digitali di monitoraggio degli accessi quando siano accompagnati da un’adeguata informazione preventiva. L’impatto della decisione è destinato a riflettersi ben oltre il caso concreto. Le imprese ricevono un forte riconoscimento della possibilità di utilizzare i dati dei sistemi di accesso per finalità disciplinari, mentre i lavoratori vedono spostarsi il terreno della tutela dal divieto di controllo alla pretesa di trasparenza.