Premessa

L’armadietto del dipendente è uno dei punti in cui il diritto del lavoro incontra più direttamente la disciplina privacy. Il tema è tornato di attualità dopo il provvedimento del Garante Privacy per la protezione dei dati personali del 18 giugno 2026 n. 462, che ha sanzionato un’azienda per avere aperto e svuotato unilateralmente l’armadietto di un lavoratore cessato dal servizio.

Il caso è interessante perché chiarisce un principio spesso frainteso nella pratica aziendale: l’armadietto non è inviolabile in senso assoluto, ma non può neppure essere trattato come uno spazio liberamente accessibile dal datore di lavoro. Anche quando sussistono esigenze organizzative, restano fermi i principi di correttezza, proporzionalità, trasparenza e tutela della riservatezza del lavoratore.

Il caso deciso dal Garante Privacy

La vicenda nasce dalla cessazione del rapporto di un lavoratore somministrato. Dopo la fine della missione, il dipendente aveva concordato le modalità per recuperare i propri effetti personali, ma prima dell’appuntamento l’azienda utilizzatrice aveva aperto l’armadietto in sua assenza, rimosso il contenuto e poi eliminato gli oggetti rinvenuti.

A seguito del reclamo del lavoratore, il Garante ha ritenuto illecito il trattamento dei dati personali effettuato dalla società. Secondo l’Autorità, il contenuto di un armadietto può rivelare informazioni riconducibili alla sfera personale del dipendente, comprese abitudini, condizioni individuali e persino elementi idonei a far emergere dati relativi alla salute.

L’armadietto rientra nell’art. 6 dello Statuto dei lavoratori?

Il primo nodo giuridico riguarda l’art. 6 dello Statuto dei lavoratori, norma che disciplina le visite personali di controllo. La giurisprudenza di legittimità adotta da tempo un’interpretazione restrittiva della disposizione, nel senso che la nozione di visita personale riguarda le ispezioni corporali e non si estende automaticamente ai controlli su oggetti, contenitori o spazi assegnati al dipendente.

In questa prospettiva si colloca anche Cass. civ., sez. lav., 2 marzo 2017, n. 5314, che ha ritenuto legittimo l’accesso all’armadio personale del lavoratore nei locali aziendali nell’ambito di un accertamento disciplinare, escludendo che si trattasse di visita personale vietata dall’art. 6. Lo stesso orientamento restrittivo è richiamato nell’articolo allegato anche con riferimento all’ordinanza Cass. 9 dicembre 2024 n. 31622, valorizzata quale conferma dell’idea per cui l’ispezione del contenitore non coincide con l’ispezione della persona.

Perché entra in gioco la privacy

Escludere l’applicabilità dell’art. 6 non significa, però, riconoscere un potere illimitato in capo al datore di lavoro. È proprio questo il punto centrale del provvedimento del Garante: l’apertura dell’armadietto, la verifica del contenuto e la successiva gestione degli oggetti rinvenuti possono integrare un trattamento di dati personali e, quindi, devono rispettare il GDPR e i principi generali di liceità, minimizzazione e trasparenza.

Il provvedimento non afferma che l’armadietto debba essere equiparato alla persona del lavoratore. Afferma, invece, che anche nello spazio individualmente assegnato al dipendente permane una legittima aspettativa di riservatezza, soprattutto quando il contenuto può rivelare aspetti della vita privata non irrilevanti sul piano della protezione dei dati.

Dove ha sbagliato l’azienda

Nel caso esaminato, l’azienda non aveva predisposto una disciplina scritta sull’uso degli armadietti. Inoltre, non aveva fornito ai lavoratori informazioni preventive sulle modalità di apertura e di gestione dello spazio alla cessazione del rapporto, né aveva comunicato un termine finale chiaro per il ritiro degli effetti personali prima di procedere allo svuotamento.

A rendere più grave la condotta è stata anche la successiva eliminazione degli oggetti rinvenuti. Proprio l’assenza di una procedura formalizzata, documentabile e rispettosa delle garanzie minime ha portato il Garante a qualificare l’operazione come trattamento illecito di dati personali.

Le indicazioni operative per le aziende

Sul piano pratico, il messaggio è netto. L’armadietto aziendale può essere aperto solo all’interno di una procedura chiara, preventiva e proporzionata, non sulla base di iniziative occasionali o improvvisate.

Per ridurre il rischio di contenzioso lavoristico e privacy, l’azienda dovrebbe adottare almeno queste misure:

• predisporre una policy interna o un regolamento sull’utilizzo degli armadietti;

• specificare quali beni possono essere custoditi al loro interno;

• indicare i casi in cui l’apertura può rendersi necessaria, ad esempio per ragioni organizzative, di sicurezza o alla cessazione del rapporto;

• fornire un’informativa preventiva ai dipendenti sulle modalità di gestione dello spazio;

• prevedere un termine congruo per il ritiro spontaneo degli effetti personali;

• procedere, se necessario, con verbalizzazione delle operazioni e presenza di soggetti incaricati o testimoni;

• custodire temporaneamente gli oggetti rinvenuti, evitando eliminazioni immediate non tracciate.

La regola da ricordare

La formula più corretta, anche in ottica di compliance, è la seguente: l’armadietto del dipendente non coincide con la persona del lavoratore e non beneficia automaticamente delle garanzie previste per le visite personali di controllo, ma questo non consente al datore di lavoro di aprirlo liberamente senza regole. Il potere organizzativo resta, ma deve essere esercitato secondo buona fede, correttezza e proporzionalità, tenendo conto della possibile incidenza sui dati personali del dipendente.

Conclusioni

Per imprese, HR e consulenti, il tema degli armadietti aziendali non può più essere gestito in modo informale. Dopo il provvedimento del Garante, è chiaro che l’assenza di policy, informative e procedure espone l’azienda a rilievi privacy e a possibili contestazioni sul piano lavoristico.

La strada più prudente è organizzare ex ante la gestione dello spazio individuale assegnato al dipendente. In questa materia, la differenza non la fa tanto l’atto materiale di apertura dell’armadietto, quanto la capacità dell’azienda di dimostrare che quell’accesso è avvenuto entro regole chiare, conosciute e rispettose della riservatezza.