I. INTRODUZIONE.
Lo smart working ha attraversato, negli ultimi anni, una trasformazione radicale: da strumento emergenziale adottato in risposta alla crisi pandemica, si è progressivamente affermato come modalità ordinaria e strutturale di organizzazione del lavoro. Questa evoluzione, tuttavia, non è stata priva di complessità sul piano giuridico. La disciplina di riferimento – la Legge n. 81 del 22 maggio 2017 – è stata concepita in un contesto ben diverso da quello attuale, e la sua applicazione pratica continua a sollevare questioni interpretative rilevanti, tanto per i datori di lavoro quanto per i lavoratori. Il presente articolo si propone di offrire una panoramica aggiornata delle principali problematiche giuridiche legate allo smart working, con l’obiettivo di fornire uno strumento di orientamento utile per chiunque si trovi a gestire o a vivere questa realtà lavorativa.
II. IL PROFILO GIUSLAVORISTICO: L’ACCORDO INDIVIDUALE E I SUOI CONTENUTI ESSENZIALI.
L’Accordo Individuale: un Documento Fondamentale
Il primo elemento imprescindibile nella disciplina dello smart working è l’accordo individuale scritto tra datore di lavoro e lavoratore. La Legge n. 81/2017 stabilisce chiaramente che tale accordo deve disciplinare, tra gli altri aspetti:
- le modalità di esecuzione della prestazione lavorativa svolta fuori dai locali aziendali;
- l’eventuale durata dell’accordo (a tempo determinato o indeterminato);
- i termini di preavviso per il recesso;
- i tempi di riposo del lavoratore;
- le misure tecniche e organizzative necessarie per assicurare la disconnessione del lavoratore.
Un accordo redatto in modo approssimativo o generico espone entrambe le parti a rischi significativi: per il datore di lavoro, il rischio di dover rispondere di violazioni in materia di orario di lavoro o sicurezza; per il lavoratore, quello di vedersi privato di tutele fondamentali in caso di controversia.
Orario di Lavoro e Diritto alla Disconnessione
Uno dei temi più dibattuti in materia di smart working è senza dubbio il diritto alla disconnessione. La flessibilità oraria che contraddistingue questa modalità lavorativa rischia, se non correttamente regolamentata, di tradursi in un’iper-connessione di fatto, con conseguenze negative sulla salute psicofisica del lavoratore e potenziali violazioni della normativa sull’orario di lavoro.
La legge prevede che l’accordo individuale stabilisca le fasce di reperibilità, ovvero i periodi durante i quali il lavoratore può essere contattato, e le fasce di disconnessione, nelle quali egli non è tenuto a rispondere a comunicazioni di natura professionale. Il mancato rispetto di tali previsioni può configurare una condotta datoriale illegittima, con possibili ricadute risarcitorie e disciplinari.
Sul piano pratico, è fortemente consigliabile che le aziende adottino policy interne chiare che, oltre a recepire quanto stabilito nell’accordo individuale, definiscano comportamenti e prassi operative coerenti con il diritto alla disconnessione.
Sicurezza sul Lavoro in Smart Working
A differenza del telelavoro – in cui la postazione lavorativa è fissa e predeterminata – nello smart working il lavoratore ha la facoltà di scegliere il luogo in cui eseguire la propria prestazione. Ciò comporta una significativa complessità sotto il profilo degli obblighi di sicurezza.
Il datore di lavoro è tenuto a consegnare al lavoratore un’informativa scritta sui rischi generali e specifici connessi alla modalità di lavoro agile, in conformità con quanto previsto dal D.Lgs. n. 81/2008 (Testo Unico sulla Sicurezza) e dall’art. 22 della Legge n. 81/2017. La responsabilità datoriale ai sensi dell’art. 2087 c.c. – che impone all’imprenditore di adottare tutte le misure necessarie a tutelare l’integrità fisica e la personalità morale dei prestatori di lavoro – non viene meno per il solo fatto che la prestazione sia svolta all’esterno dei locali aziendali.
Il Potere di Controllo del Datore di Lavoro
L’esigenza del datore di lavoro di monitorare la produttività del lavoratore in smart working si scontra con i limiti imposti dallo Statuto dei Lavoratori (Legge n. 300/1970), in particolare con il suo art. 4, e con la normativa in materia di protezione dei dati personali (Regolamento UE 2016/679 – GDPR).
L’utilizzo di software di monitoraggio dell’attività del lavoratore, di strumenti di tracciamento delle ore di connessione o, ancor più, di soluzioni di geolocalizzazione, è soggetto a precisi vincoli:
- è necessario un accordo collettivo con le rappresentanze sindacali aziendali, oppure, in mancanza, una autorizzazione dell’Ispettorato del Lavoro;
- i lavoratori devono essere preventivamente informati delle modalità di controllo adottate;
- i dati raccolti non possono essere utilizzati per finalità diverse da quelle dichiarate.
Il mancato rispetto di tali condizioni espone il datore di lavoro a sanzioni penali, amministrative e civilistiche.
III. IL PROFILO CIVILISTICO E COMMERCIALE: RESPONSABILITÀ E PROTEZIONE DEI DATI.
Infortuni in Smart Working: il Nodo del Nesso Causale
La tutela assicurativa INAIL si estende, in linea di principio, anche agli infortuni occorsi durante lo svolgimento della prestazione in smart working. Tuttavia, la qualificazione di un evento lesivo come infortunio sul lavoro richiede la prova del nesso causale tra l’infortunio e l’attività lavorativa, il che risulta particolarmente complesso quando l’evento avviene in un ambiente domestico o in un luogo scelto liberamente dal lavoratore.
La giurisprudenza ha progressivamente elaborato una distinzione fondamentale:
- il rischio professionale, ovvero quello connesso all’esecuzione della prestazione lavorativa, è coperto dalla tutela INAIL;
- il rischio elettivo, ovvero quello derivante da scelte personali del lavoratore del tutto avulse dall’attività lavorativa, non è coperto.
Tale distinzione, già complessa in un contesto tradizionale, si fa ancora più sottile nel lavoro agile, dove i confini tra sfera lavorativa e sfera privata tendono fisiologicamente a sovrapporsi. È pertanto essenziale che l’accordo individuale definisca con precisione le attività rientranti nell’esecuzione della prestazione e le modalità di svolgimento, al fine di agevolare, in caso di controversia, la ricostruzione del nesso causale.
Protezione dei Dati Aziendali: Obblighi e Responsabilità
Lo smart working amplifica esponenzialmente i rischi connessi alla sicurezza dei dati e delle informazioni aziendali. La prestazione lavorativa svolta al di fuori dei locali dell’impresa implica, necessariamente, la trasmissione e il trattamento di dati sensibili su reti e dispositivi potenzialmente meno sicuri rispetto all’infrastruttura aziendale.
Obblighi del datore di lavoro (Titolare del trattamento ai sensi del GDPR):
- adozione di misure tecniche adeguate (es. reti VPN, autenticazione a due fattori, cifratura dei dati);
- predisposizione di policy aziendali chiare sull’utilizzo degli strumenti informatici;
- formazione del personale sui rischi connessi alla cybersicurezza;
- nomina del Responsabile della Protezione dei Dati (DPO) ove previsto dal GDPR.
Obblighi del lavoratore:
Il lavoratore, a sua volta, è tenuto a un obbligo di diligenza e riservatezza nell’utilizzo degli strumenti e delle informazioni aziendali. La negligenza del dipendente che cagioni un data breach – ovvero una violazione della sicurezza che comporti la perdita, la diffusione non autorizzata o l’accesso illecito a dati – può avere conseguenze disciplinari, sino al licenziamento per giusta causa nei casi più gravi, oltre che una responsabilità risarcitoria in sede civile.
Dispositivi Personali e Policy BYOD
Una questione di crescente rilevanza pratica è quella relativa all’utilizzo di dispositivi personali del lavoratore per lo svolgimento dell’attività lavorativa (politiche cosiddette Bring Your Own Device – BYOD). In assenza di una regolamentazione chiara, i rischi sono molteplici:
- commistione tra dati personali e dati aziendali sullo stesso dispositivo;
- impossibilità per l’azienda di garantire adeguati standard di sicurezza informatica;
- difficoltà nel ricondurre la responsabilità in caso di data breach;
- problematiche relative al recupero dei dati aziendali in caso di cessazione del rapporto di lavoro.
È quindi indispensabile che le imprese che consentono o tollerano l’utilizzo di dispositivi personali adottino una policy BYOD formalmente approvata, che regoli in modo dettagliato i diritti e gli obblighi delle parti, le misure di sicurezza da adottare e le procedure da seguire in caso di incidente informatico o cessazione del rapporto.
IV. CONCLUSIONE.
Lo smart working rappresenta, oggi, una realtà consolidata nel panorama lavorativo italiano e internazionale. La sua corretta gestione giuridica richiede un approccio multidisciplinare, che tenga conto simultaneamente del diritto del lavoro, del diritto civile in materia di responsabilità, e della normativa a tutela dei dati personali.
Un accordo individuale ben strutturato, corredato da policy aziendali chiare e aggiornate, non è soltanto un adempimento formale, ma rappresenta uno strumento di prevenzione del contenzioso e di tutela concreta tanto dell’imprenditore quanto del lavoratore. La complessità degli interessi in gioco – flessibilità organizzativa, tutela della salute, protezione del patrimonio informativo aziendale, rispetto della vita privata – impone che la regolamentazione del lavoro agile sia affrontata con la necessaria attenzione e competenza giuridica.
