Il tema della sicurezza informatica nelle aziende ha raggiunto una nuova e rilevante frontiera giuridica con la recente decisione della Corte di Cassazione, che ha stabilito un precedente significativo in merito alla responsabilità dei dipendenti. Attraverso l’ordinanza numero 3263 del 13 febbraio 2026, i giudici di legittimità hanno confermato che il licenziamento di un lavoratore che cade vittima di una truffa informatica, come il phishing, può essere considerato pienamente legittimo se viene accertata una condotta negligente. Il caso specifico riguardava un addetta alla contabilità che aveva autorizzato un pagamento rilevante basandosi esclusivamente su una comunicazione elettronica apparentemente inviata dal presidente della società. Questa sentenza sposta l’attenzione dal danno subito dall’azienda alla qualità della prestazione lavorativa, evidenziando come l’inganno subito non costituisca di per sé una scusante automatica di fronte a errori che potevano essere evitati con un minimo di diligenza.
L’impatto del phishing nel contesto aziendale
Le frodi digitali rappresentano oggi una delle minacce più insidiose per il patrimonio delle imprese, poiché non colpiscono solo le infrastrutture tecnologiche ma puntano direttamente al fattore umano. Il phishing sfrutta tecniche di ingegneria sociale per indurre i dipendenti a compiere azioni avventate, come rivelare password o, come nel caso in esame, trasferire fondi verso conti correnti controllati dai criminali. Nonostante le aziende investano cifre considerevoli in software di protezione, l’anello debole rimane spesso il comportamento individuale. La Cassazione ha sottolineato che la sicurezza aziendale non può essere garantita esclusivamente dalle macchine, ma richiede una partecipazione attiva e consapevole di chiunque abbia accesso ai sistemi di pagamento e ai dati sensibili.
Obblighi di diligenza e responsabilità contrattuale
Per comprendere la portata della decisione, è fondamentale analizzare i riferimenti normativi contenuti nel Codice civile, in particolare gli articoli 2104 e 2105. Questi passaggi impongono al lavoratore di prestare la propria attività con l’attenzione richiesta dalla natura della prestazione e dall’interesse dell’imprenditore. Secondo i giudici, chi ricopre ruoli delicati o ha la gestione diretta delle finanze aziendali deve mantenere un livello di soglia critica molto elevato. La sentenza chiarisce che il concetto di incolpevole affidamento non può trovare applicazione quando l’anomalia del messaggio ricevuto era facilmente individuabile. Se un dipendente ignora segnali sospetti, come un indirizzo di posta elettronica leggermente alterato o una richiesta insolita che deroga alle procedure standard, la sua condotta viene classificata come imprudente e, di conseguenza, passibile di sanzione disciplinare espulsiva.
Inefficacia della scusa relativa alla mancanza di formazione
Un punto di particolare interesse dell’ordinanza riguarda la difesa presentata dalla lavoratrice, la quale sosteneva di non aver ricevuto una formazione specifica sui rischi informatici. La Corte ha rigettato questa tesi, stabilendo che la formazione non è l’unico parametro per valutare la colpa. Per i profili professionali qualificati, esiste un dovere di auto protezione e di prudenza che prescinde dalle lezioni impartite dal datore di lavoro. In altre parole, chi maneggia il denaro della società deve possedere un bagaglio di cautela intrinseco al proprio ruolo. Effettuare un bonifico senza prima contattare telefonicamente il superiore o senza verificare l’autenticità del mittente è stato giudicato un comportamento gravemente manchevole, poiché si tratta di controlli elementari che non richiedono competenze tecniche avanzate ma soltanto buon senso professionale.
Strategie di prevenzione tra tecnologia e procedure
Sebbene la giurisprudenza stia diventando più severa verso i lavoratori negligenti, le imprese hanno comunque il compito di creare un ambiente sicuro per minimizzare i rischi. La prevenzione più efficace nasce da un approccio integrato che vede la tecnologia affiancata da protocolli organizzativi rigidi. È essenziale che ogni operazione finanziaria sia sottoposta a verifiche multilivello, in modo che un singolo errore umano non si trasformi in una perdita economica irreparabile. Tuttavia, la sentenza della Cassazione ricorda a tutti i dipendenti che la responsabilità finale della propria condotta rimane personale. La consapevolezza dei rischi digitali non è più un optional ma una componente essenziale del contratto di lavoro moderno, dove la distrazione può costare non solo il denaro dell’azienda ma anche il posto di lavoro.
