Phishing e licenziamento: quando l'errore del dipendente diventa giusta causa

PHISHING E RESPONSABILITÀ DEL LAVORATORE: QUANDO L'ERRORE DIVENTA GIUSTA CAUSA DI LICENZIAMENTO

Una questione sempre più frequente nelle aziende moderne riguarda la responsabilità disciplinare del dipendente che, ingannato da comunicazioni fraudolente (phishing o compromissione di posta elettronica aziendale), esegua operazioni dannose per l'azienda, come trasferimenti bancari non autorizzati.

L'ordinanza della Corte di Cassazione n. 3263 del 7 febbraio 2026 offre importanti chiarimenti su questo tema delicato, stabilendo principi fondamentali che ogni lavoratore e ogni datore di lavoro dovrebbe conoscere.

IL CASO OGGETTO DELLA DECISIONE

La vicenda riguardava una dipendente con mansioni amministrative che aveva eseguito un bonifico bancario sulla base di una richiesta che appariva provenire da un fornitore abituale. La comunicazione era in realtà fraudolenta, e il danno economico subito dall'azienda era considerevole. L'azienda aveva proceduto al licenziamento per giusta causa, ritenendo che la condotta della dipendente, indipendentemente dal fatto di essere stata vittima di un raggiro, rappresentasse un inadempimento grave degli obblighi contrattuali.

La dipendente aveva impugnato il provvedimento disciplinare, sostenendo di essere stata vittima di un inganno e che, pertanto, non potesse essere ritenuta responsabile di quanto accaduto.

IL PRINCIPIO AFFERMATO DALLA CASSAZIONE

La Corte Suprema ha chiarito un punto fondamentale: il fatto di essere vittima di phishing non costituisce, di per sé, un elemento esimente dalla responsabilità disciplinare. In altre parole, non basta dimostrare di essere stati ingannati per escludere automaticamente conseguenze disciplinari.

Ciò che assume importanza decisiva, secondo la sentenza, è la verifica della diligenza esigibile dal lavoratore nel compimento delle proprie mansioni, come stabilito dall'articolo 2104 del Codice civile. Questo articolo impone al dipendente di svolgere le proprie funzioni con la diligenza richiesta dalla natura della prestazione, dagli usi e dalle circostanze concrete.

LA DILIGENZA COME CRITERIO VALUTATIVO

Secondo la Cassazione, occorre quindi verificare se il lavoratore abbia agito con la dovuta cautela e con le accortezze che un dipendente consapevole avrebbe dovuto adottare. La valutazione non può essere astratta, ma deve considerare:

- Le istruzioni ricevute dall'azienda in materia di sicurezza informatica e procedure di autorizzazione dei pagamenti

- Il livello di esperienza e competenza del lavoratore nella mansione svolta

- La complessità della frode perpetrata

- L'esistenza e l'efficacia di misure preventive aziendali (doppia autorizzazione, verifiche telefoniche, procedure di controllo)

- Il comportamento che avrebbe potuto adottare un lavoratore ragionevolmente diligente nella medesima situazione

IMPLICAZIONI PRATICHE PER I LAVORATORI

Questa sentenza ha importanti conseguenze per i dipendenti:

1. L'obbligo di diligenza non viene meno anche quando si è vittime di raggiri sofisticati

2. È necessario adottare tutte le misure preventive comunicate dall'azienda e seguire scrupolosamente le procedure indicate

3. Dubbi sulla legittimità di una comunicazione ricevuta per via telematica dovrebbero portare a verifiche supplementari (ad esempio, contattare telefonicamente il mittente presunto)

4. Comportamenti negligenti nel trattamento di operazioni sensibili (trasferimenti bancari, accesso a dati confidenziali) possono esporre a responsabilità disciplinare

IMPLICAZIONI PER I DATORI DI LAVORO

Per le aziende, questa pronuncia evidenzia l'importanza di:

1. Implementare procedure robuste di autorizzazione e verifica per le operazioni finanziarie

2. Fornire formazione regolare ai dipendenti sui rischi di phishing e sulle corrette procedure di sicurezza informatica

3. Documentare chiaramente le istruzioni fornite ai lavoratori in merito alle misure di prevenzione

4. Distinguere tra errori dovuti a negligenza del dipendente ed errori conseguenti a frodi sofisticate, nonostante l'adozione di corrette procedure

LA RESPONSABILITÀ "GRADUATA"

Un aspetto importante della sentenza è l'affermazione di una responsabilità "graduata": il licenziamento per giusta causa non è automatico semplicemente perché si è verificato un danno economico. Occorre valutare il grado di colpevolezza del lavoratore alla luce della diligenza esigibile.

Questo significa che, qualora l'azienda abbia messo a disposizione dei dipendenti adeguate misure di prevenzione, abbia fornito formazione appropriata, e il lavoratore abbia comunque agito in modo negligente, il licenziamento può essere considerato giustificato. Al contrario, se l'azienda non ha adottato misure preventive sufficienti e il lavoratore è stato vittima di una frode particolarmente sofisticata, la responsabilità disciplinare potrebbe essere attenuata o esclusa.

CONCLUSIONI

La sentenza della Cassazione sottolinea come, nell'era della trasformazione digitale e dei crescenti rischi informatici, il criterio della diligenza rimane centrale nella valutazione della responsabilità disciplinare. Non si tratta di eliminare la tutela dei lavoratori, ma di bilanciare equamente i diritti e i doveri delle parti.

I dipendenti devono comprendere che il rispetto delle procedure di sicurezza non è una mera formalità, ma rappresenta un obbligo contrattuale. Allo stesso tempo, i datori di lavoro hanno la responsabilità di mettere a disposizione dei propri dipendenti gli strumenti e la formazione necessari per riconoscere e prevenire i rischi di frode informatica.

Per qualsiasi chiarimento in merito alle tue responsabilità come dipendente o alle corrette procedure da adottare in azienda, è consigliabile consultare un professionista che possa valutare nel dettaglio la tua situazione specifica.

Il presente contenuto ha finalità informative generali e non costituisce consulenza legale personalizzata. Per una valutazione del tuo caso specifico contatta lo Studio Legale Avv. Giuseppe Cuomo — Tel. 081 921 1148 — cuomo.avv.giuseppe@tiscali.it

Fonti e riferimenti normativi

• · phishing
• · licenziamento
• · giusta causa
• · responsabilità del lavoratore
• · cybersecurity
• · diligenza
• · danno aziendale

Le informazioni contenute in questo articolo hanno finalità esclusivamente informativa. Non costituiscono consulenza legale personalizzata ai sensi della L. 247/2012 e non sostituiscono il parere di un professionista qualificato.

Hai bisogno di assistenza su Diritto del Lavoro?

L'Avv. Giuseppe Cuomo offre consulenza specializzata. Studio a Nocera Inferiore (SA), consulenze anche da remoto.