Controlli a distanza e rilevazione presenze: cosa cambia dopo l'Ordinanza della Cassazione

La Corte di Cassazione, con l’ordinanza n. 7985/2026, torna sul tema dei controlli a distanza e dell’utilizzo dei dati raccolti tramite sistemi di rilevazione delle presenze, confermando un principio particolarmente rilevante per le imprese: i dati acquisiti attraverso badge, accessi e applicativi aziendali possono essere utilizzati anche a fini disciplinari, purché il lavoratore sia stato adeguatamente informato e il trattamento dei dati avvenga nel rispetto della normativa in materia di protezione dei dati personali.

La pronuncia offre indicazioni operative importanti per tutte le aziende che utilizzano sistemi di controllo accessi, badge elettronici, software di timbratura o applicativi per la gestione delle presenze.
 

La vicenda nasce da un procedimento disciplinare avviato nei confronti di un lavoratore accusato di irregolarità nella registrazione delle presenze tra gennaio e ottobre 2019.

Secondo quanto contestato dall’azienda, il dipendente si sarebbe allontanato dalla sede di lavoro senza autorizzazione e, in numerose occasioni, avrebbe omesso le timbrature tramite badge oppure inserito manualmente sull’applicativo aziendale orari di ingresso e uscita non corrispondenti ai dati risultanti dal sistema di controllo accessi.

All’esito del procedimento disciplinare il lavoratore era stato licenziato per giusta causa. La legittimità del licenziamento era stata confermata sia in primo grado sia in appello, fino al successivo ricorso in Cassazione.
 

Nel pronunciarsi sul caso, la Corte di Cassazione ha richiamato l’art. 4 dello Statuto dei Lavoratori, distinguendo tra:

• strumenti utilizzati per rendere la prestazione lavorativa o per rilevare accessi e presenze;
• strumenti destinati al controllo a distanza dell’attività lavorativa.

Secondo la Corte, i sistemi di rilevazione presenze e accessi rientrano nell’ambito dell’art. 4, comma 2, dello Statuto dei Lavoratori e non nel primo comma relativo ai controlli a distanza sull’attività lavorativa.

La distinzione è centrale perché il comma 2 consente l’utilizzo dei dati raccolti anche per finalità disciplinari, a condizione che siano rispettati alcuni precisi requisiti previsti dal comma 3.
 

La Cassazione conferma che i dati raccolti tramite badge e sistemi di accesso possono essere utilizzati “a tutti i fini”, compresi quelli disciplinari, se ricorrono due condizioni fondamentali:

1. il lavoratore deve essere stato preventivamente e adeguatamente informato sulle modalità di utilizzo degli strumenti e sui controlli effettuati;
2. il trattamento dei dati deve rispettare la normativa in materia di protezione dei dati personali.

Nel caso specifico, i giudici hanno ritenuto adeguata la policy aziendale adottata dall’impresa, sia per chiarezza dei contenuti sia per le finalità dichiarate, legate alla sicurezza delle sedi e alla tutela del patrimonio aziendale.

Particolare rilievo assume anche il tema della concreta conoscibilità dell’informativa: la policy era stata infatti diffusa tramite più canali, tra cui intranet aziendale, comunicazioni e-mail e note informative inserite nel cedolino paga.
 

L’ordinanza richiama inoltre il consolidato orientamento giurisprudenziale sui cosiddetti “controlli difensivi in senso stretto”.

La Corte distingue infatti tra:

• controlli generalizzati sull’attività lavorativa, soggetti alle regole più rigorose dell’art. 4, comma 1;
• controlli mirati finalizzati ad accertare specifiche condotte illecite sulla base di concreti indizi.

Questi ultimi possono essere effettuati fuori dall’ambito applicativo del primo comma dell’art. 4, purché siano attivati ex post, cioè successivamente all’emersione di un comportamento sospetto, e nel rispetto del necessario bilanciamento tra esigenze aziendali e diritti del lavoratore.

La Cassazione sottolinea però che, nel caso esaminato, l’attività di rilevazione delle presenze era comunque riconducibile all’art. 4, comma 2, trattandosi di strumenti utilizzati ordinariamente per la gestione degli accessi aziendali e non di sistemi destinati al monitoraggio continuo delle modalità di esecuzione della prestazione lavorativa.
 

La pronuncia conferma un aspetto spesso sottovalutato nelle organizzazioni aziendali: la legittimità dell’utilizzo disciplinare dei dati non dipende soltanto dallo strumento utilizzato, ma soprattutto dalla corretta gestione delle informative e delle policy aziendali.

Per questo motivo le imprese che utilizzano badge, software presenze, sistemi di accesso ai locali o applicativi aziendali dovrebbero verificare con attenzione:

• la coerenza delle policy interne con l’art. 4 dello Statuto dei Lavoratori;
• le modalità di informazione ai dipendenti;
• la conformità privacy del trattamento dei dati;
• la tracciabilità della consegna e pubblicazione delle informative;
• la proporzionalità dei controlli rispetto alle finalità organizzative e di sicurezza perseguite.

In assenza di questi presupposti, anche dati tecnicamente corretti potrebbero diventare inutilizzabili in sede disciplinare.
 

Con l’ordinanza n. 7985/2026 la Corte di Cassazione conferma un orientamento ormai consolidato: i sistemi di rilevazione presenze non equivalgono automaticamente a strumenti di controllo a distanza dell’attività lavorativa.

Tuttavia, la possibilità di utilizzare i dati raccolti per contestazioni disciplinari richiede un impianto organizzativo, informativo e privacy coerente con quanto previsto dallo Statuto dei Lavoratori e dalla disciplina in materia di protezione dei dati personali.

Per le aziende il tema non riguarda quindi solo la tecnologia adottata, ma soprattutto la corretta costruzione delle regole interne, delle informative e delle procedure di gestione dei controlli.