Indagini difensive specializzate su licenziamenti per giusta causa: abuso permessi ex L. 104, assenteismo, uso improprio beni aziendali, doppio lavoro, concorrenza sleale, falsa malattia e infortunio, supportate da report forensi probatori per contestazioni, provvedimenti, cause del lavoro, civili e penali.

About us
Un dipendente infedele non è un’anomalia episodica: è una minaccia diretta all’equilibrio economico e alla credibilità dell’azienda, soprattutto in ruoli di responsabilità, gestione clienti, accesso a dati sensibili o asset strategici.

Le nostre indagini aziendali difensive ex art. 2119 c.c. sono progettate per:
→ testare dubbi in modo strutturato;
→ ricostruire i fatti, come sono accaduti e con quali condotte;
→ identificare i responsabili e misurare l’impatto reale delle loro azioni.

Si tratta di iniziative lecite, proporzionate e replicabili, idonee a sostenere contestazioni, provvedimenti disciplinari o un eventuale licenziamento per giusta causa senza preavviso.

La “giusta causa” (art. 2119 c.c.) consente l’interruzione immediata del rapporto di lavoro, senza obbligo di preavviso, quando si verificano fatti tali da non consentire la prosecuzione, neppure provvisoria, della collaborazione.

La giurisprudenza (Cass. n. 17113/2016; n. 9201/2020, tra le altre) include tra le possibili giuste cause condotte extralavorative, concorrenza sleale, sottrazione di beni, gravi infedeltà e comportamenti fraudolenti, se idonei a minare la fiducia del datore di lavoro e se puntualmente provati nel rispetto delle norme e della privacy.

Cornice normativa e principi operativi

Il perimetro d’azione è definito da norme e principi che guidano cosa si può fare e come farlo.

Riferimenti chiave:
→ art. 2119 c.c.
Giusta causa: fatti tali da impedire la prosecuzione del rapporto, anche solo provvisoria;

→ L. 300/1970, art. 7
Statuto dei lavoratori: contestazione specifica e tempestiva, diritto di difesa, graduazione delle sanzioni;

→ art. 4 Statuto
Strumenti di controllo a distanza: divieti e limiti; i controlli difensivi mirati su condotte illecite sono su un perimetro distinto, se proporzionati e svolti con modalità corrette;

→ GDPR e D.Lgs. 196/2003
Liceità, pertinenza, minimizzazione e accountability nel trattamento dei dati, anche in ambito investigativo.

Cardini metodologici:
→ proporzionalità: si indaga ciò che serve, non tutto ciò che è tecnicamente possibile;
→ specificità: la contestazione vive di dettagli (chi, cosa, quando, dove, come);
→ tracciabilità: ogni passaggio è loggato, ogni evidenza ha una provenienza chiara e verificabile;
→ contraddittorio: rispetto del diritto di difesa e dei termini ex art. 7 L. 300/70.

Ogni attività è pianificata insieme a HR, DPO e legale, nel rispetto di GDPR e Statuto dei Lavoratori, adottando una catena di custodia che preserva integrità e autenticità delle prove (timestamp, hashing SHA-256, logging attività).

L'obiettivo è ridurre il rischio di impugnazione e trasformare i sospetti in fatti, i fatti in prove, le prove in decisioni aziendali difendibili.

Illeciti tipici da documentare

Le fattispecie che possono giustificare un licenziamento per giusta causa sono molteplici e vanno sempre inquadrate in un piano probatorio coerente e strutturato.

Esempi ricorrenti:

→ False timbrature e falsa presenza
Uso del badge da parte di terzi, timbrature simulate, presenze fittizie sul posto di lavoro.

→ Doppio lavoro e conflitto di interessi
Attività non dichiarate in orario lavorativo o in diretto conflitto con l’interesse aziendale.

→ Sottrazione documentale e fuga di dati
Esportazione di file tramite cloud o USB, invio strategico di documenti a caselle personali, fotografie non autorizzate di documenti o processi produttivi.

→ Falsi infortuni e abusi della malattia
Dichiarazione di impossibilità lavorativa e, nello stesso periodo, attività sportiva, viaggi o altro impiego.

→ Uso distorto di asset aziendali
Veicoli, carte carburante, carte di credito, smartphone, software, accessi a risorse interne usati per fini privati o in modo abusivo.

→ Attività collaterali non autorizzate
Gestione di e-commerce, partita IVA occulta, collaborazioni esterne mascherate.

→ Fuga di dati e concorrenza sleale
Anticipazione di offerte a competitor, migrazione del portafoglio clienti, esportazione di listini, preventivi, codici di prodotto riservati.

→ Condotte scorrette interne
Molestie, minacce, denigrazione di colleghi, abuso di posizione gerarchica, uso improprio di videocamere aziendali o mail interne.

Ogni condotta viene letta tenendo conto di:
→ posizione e ruolo del lavoratore;
→ grado di responsabilità e autonomia;
→ danno economico (o potenziale) e impatto sulla sicurezza;
→ riflessi sul clima aziendale e sul rapporto di fiducia complessivo.

Non serve “sapere tutto”, ma documentare in modo preciso ciò che basta a dimostrare l’infedeltà in sede giudiziale.

Iter investigativo forense

Le indagini per giusta causa richiedono un percorso metodico, tracciabile e replicabile. Non si improvvisano: vengono strutturate in fasi pensate per garantire efficacia e legalità.

Fasi operative:

→ 1. Risk assessment
Raccolta iniziale di indicatori, documenti HR, segnalazioni interne, log aziendali (badge, accessi Wi-Fi, VPN, sistemi gestionali, mail).

→ 2. Definizione dello scope
Identificazione di obiettivi, soggetti coinvolti, limiti giuridici, durata massima dell’indagine, tecnologie impiegabili e perimetro dei dati analizzabili.

→ 3. Investigazione operativa
Sorveglianza dinamica (pedinamenti), documentazione dei comportamenti (video, foto), eventuale tracciamento di veicoli aziendali secondo policy, OSINT su social network, marketplace, job board, attività con partita IVA.

→ 4. Analisi digitale
Device analysis (nei limiti di policy e consenso): cronologie browser, utilizzo USB, account aziendali (mail, file condivisi, sistemi di collaborazione), logs attività.

→ 5. Consolidamento forense
Calcolo hash SHA-256 su immagini e file, timestamp certificati, logging delle attività svolte, compilazione della catena di custodia.

→ 6. Reporting
Relazione tecnica con timeline, documenti, immagini, video e allegati tecnici; impostata per l’utilizzo in contestazione disciplinare ex art. 7 L. 300/70, fase sindacale e giudizio.

Tutte le attività sono svolte da operatori autorizzati ex art. 134 T.U.L.P.S. e documentate in modo da poter essere difese anche in caso di impugnazione.

Tecnologie e strumenti

Utilizziamo tecnologie di digital forensics, tracciamento e analisi OSINT per raccogliere informazioni in modo discreto, lecito e strutturato.

Strumenti e metodi:

→ software forense (Magnet AXIOM, Autopsy, FTK Imager) per analisi di file, cronologie, shadow copy, registri di sistema e metadati;
→ bodycam 4K e microcam occultabili per documentazione audio/video in contesti dinamici (sempre da luoghi leciti);
→ eventuali tracker GPS su veicoli aziendali, nel rispetto delle policy e della normativa;
→ OSINT automation su profili social (LinkedIn, Instagram, Facebook), marketplace, portali lavoro; reverse image search e geolocalizzazione di immagini;
→ network monitoring su device aziendali (traffico anomalo, download sospetti, utilizzo di cloud personali);
→ data fingerprinting per identificare dispositivi, indirizzi IP, intestazioni e-mail, pattern di user-agent. Ogni attività viene validata con: → catena di custodia forense;
→ firme hash SHA-256;
→ timestamp conformi e note metodologiche.

Il materiale è archiviato in ambienti allineati a ISO/IEC 27001 per garantire gestione sicura delle prove.

Privacy, GDPR e Statuto dei lavoratori

Tutte le attività rispettano i principi di liceità, minimizzazione, trasparenza e tracciabilità previsti da GDPR, Statuto dei lavoratori e Codice Privacy.

Quadro normativo:
→ art. 134 T.U.L.P.S.: licenza prefettizia obbligatoria per attività investigative private;
→ art. 7 L. 300/70: obbligo di contestazione specifica, diritto di difesa, criteri di graduazione delle sanzioni;
→ art. 4 L. 300/70: regole su impianti audiovisivi e strumenti di controllo a distanza;
→ Reg. UE 2016/679 (GDPR) e D.Lgs. 196/2003: principi per il trattamento dei dati personali in ambito lavorativo.

Best practice applicate:
→ raccolta dei dati limitata a quanto necessario per l’obiettivo investigativo dichiarato;
→ accesso ai sistemi e ai log secondo policy aziendali, con registri audit;
→ logging degli accessi ai documenti investigativi e tracciabilità delle consultazioni;
→ esclusione o anonimizzazione dei dati palesemente privi di pertinenza (vita privata, dati sanitari non attinenti, e così via).

Attività “fai da te” o controlli invasivi non conformi possono rendere inutilizzabili le prove e aprire contenziosi per violazione di diritti del lavoratore.

Vantaggi concreti per l’azienda

Un’indagine ben strutturata ha un impatto diretto e misurabile sull’equilibrio aziendale. Non è solo uno strumento repressivo: è un mezzo strategico di tutela.

Benefici principali:

→ Rapidità decisionale
Prove chiare e strutturate permettono a HR e legali di prendere decisioni tempestive su contestazioni e licenziamento.

→ Deterrenza e cultura della legalità
Dimostrare che condotte infedeli vengono effettivamente accertate e sanzionate favorisce il rispetto delle regole e rassicura chi lavora correttamente.

→ Risparmio economico
Riduzione di frodi interne, assenteismo, uso improprio di benefit e sinistri simulati, con impatto diretto su costi e produttività.

→ Protezione reputazionale
Gestione rapida di episodi che possono danneggiare clienti, stakeholder o immagine esterna. Ogni indagine è anche occasione per individuare falle nei controlli interni, migliorare policy e procedure HR, aggiornare codice etico e MOG 231.

INVESTIGAZIONI SUI DIPENDENTI


Quando il sospetto di infedeltà è forte, ma le prove non sono ancora strutturate, ogni passo falso può costare caro.

Interveniamo con metodo forense, filtri etici e tecnologie certificate, per garantire una gestione del caso efficace e inattaccabile. Un’ora di ritardo oggi può diventare una vertenza domani.

Offriamo indagini difensive progettate su misura, conformi a T.U.L.P.S., Statuto dei Lavoratori e GDPR, capaci di documentare con rigore ogni condotta illecita o inadempienza contrattuale. La prevenzione del contenzioso inizia da prove conformi alle leggi.

Possiamo aiutarti a:
→ valutare se ci sono i presupposti concreti per un’indagine difensiva ex art. 2119 c.c.;
→ raccogliere prove lecite e tracciabili, pronte per la contestazione e il giudizio;
→ costruire un dossier tecnico–investigativo da integrare con la strategia del tuo ufficio legale o dello studio che ti assiste.

Richiedi un assessment

Per urgenze HR/legali (condotte in corso, scadenze ravvicinate)
Tel. +39 348 740 7 740
FAQS

Serve il benestare del Garante o del sindacato

No. Le indagini aziendali difensive sono lecite se:
→ affidate a un investigatore privato autorizzato ex art. 134 T.U.L.P.S.;
→ impostate come controlli difensivi su fatti specifici e non come controlli generalizzati;
→ condotte nel rispetto di Statuto, GDPR e Codice Privacy.

L’azienda non deve chiedere autorizzazione preventiva al sindacato o al Garante, ma è essenziale un corretto inquadramento giuridico condiviso con il legale.

Il lavoratore deve essere avvisato

No. Le indagini difensive possono essere svolte senza preavviso al lavoratore, purché:
→ finalizzate a tutelare un interesse giuridicamente rilevante (patrimonio, sicurezza, immagine);
→ proporzionate al sospetto e delimitate nel tempo;
→ affidate a soggetti autorizzati e documentate in modo trasparente.

L’avviso al lavoratore arriva nella fase di contestazione disciplinare ex art. 7 L. 300/70, non durante l’indagine.

Quanto tempo dura un’indagine

La durata dipende da:
→ complessità della condotta da accertare (episodio isolato vs pattern nel tempo);
→ numero di soggetti coinvolti;
→ necessità di attività digitali e analisi forensi.

Indicativamente:
→ casi mirati possono richiedere da pochi giorni a due settimane di attività operativa;
→ indagini più articolate (doppio lavoro, fuga dati, condotte seriali) possono richiedere alcune settimane, pianificate con HR e legale.

Le tempistiche sono sempre definite nel piano iniziale, tenendo conto delle scadenze disciplinari e giudiziali.

Quanto costa un’indagine per giusta causa

Il costo varia in base a:
→ durata e intensità delle attività sul campo;
→ necessità di digital forensics e analisi log;
→ numero di lavoratori e di asset da monitorare.

In ogni caso:
→ l’incarico è preceduto da un preventivo dettagliato, con attività, output attesi e range di costo;
→ eventuali estensioni vengono concordate prima di essere avviate.

L’obiettivo è mantenere il rapporto costo/beneficio equilibrato rispetto al rischio e al valore in gioco.

Il report è utilizzabile in tribunale

Sì. I nostri report:
→ descrivono metodi, strumenti e limiti dell’indagine;
→ contengono hash, timestamp, riferimenti a fonti e log di acquisizione;
→ sono pensati per essere allegati agli atti e utilizzati da CTU/CTP in sede di giudizio.

Sarà il legale dell’azienda a decidere se produrre integralmente il report o solo estratti, in base alla strategia difensiva.

È possibile licenziare solo con indizi o sospetti

No. La Cassazione richiede che i fatti posti a base del licenziamento per giusta causa siano:
→ specifici, concreti e imputabili al lavoratore;
→ provati con elementi oggettivi, non solo con sospetti o percezioni;
→ valutati nel contesto del rapporto (ruolo, durata, precedenti, danno).

L’indagine serve proprio a colmare il divario tra sospetto e prova.

Cosa dice la giurisprudenza

Alcuni orientamenti ricorrenti:
→ è sufficiente il venir meno dell’affidamento fiduciario, non serve un danno economico diretto, se la condotta è grave e oggettivamente compromettente;
→ condotte extralavorative possono integrare giusta causa se incidono sulla fiducia e sull’immagine dell’azienda;
→ abusi di permessi (es. L. 104/92) e finti infortuni possono integrare giusta causa se provati in modo puntuale;
→ utilizzo di strumenti aziendali per fini illeciti (es. fuga di dati) è spesso ritenuto incompatibile con la prosecuzione del rapporto.

Il riferimento puntuale ai precedenti viene inserito nella relazione per aiutare il legale nella strategia.

Esempi pratici di indagini



Caso 1 – abuso permessi Lavoratore in permesso assistenza ex L. 104/92 documentato per più giorni in attività personali non correlate all’assistenza. Esito: licenziamento per giusta causa confermato.

Caso 2 – doppio lavoro Dipendente full-time che, in orario aziendale, svolge attività autonoma presso terzi. Esito: contestazione disciplinare, accordo risolutivo e riduzione del rischio processuale.

Caso 3 – fuga dati commerciali Responsabile vendite che invia liste clienti e listini a e-mail personale prima di dimettersi. Esito: azione disciplinare, denuncia per sottrazione di segreti e misure cautelari a tutela del portafoglio clienti.

In tutti i casi il dossier comprendeva video, log digitali, estratti documentali e timeline, rendendo chiaro “chi ha fatto cosa, quando e come”.

Modelli di contestazione disciplinare

Esempio (estratto di traccia):

“Gentile […], con riferimento alle verifiche svolte in data […], Le contestiamo, ai sensi dell’art. 7 L. 300/1970, la seguente condotta: [a] in data […], durante l’orario di lavoro, Lei risultava assente dal luogo di lavoro senza giustificato motivo, come documentato da […]; [b] nel medesimo periodo ha svolto attività lavorativa per conto di […], in evidente conflitto con gli obblighi derivanti dal Suo rapporto di lavoro con la scrivente. Tali fatti, se confermati, appaiono idonei a integrare giusta causa di licenziamento ex art. 2119 c.c., in quanto pregiudicano in modo irreversibile il vincolo fiduciario.”

La relazione investigativa viene allegata come supporto tecnico, lasciando al legale la personalizzazione della contestazione e la gestione del contraddittorio.

Servizi più richiesti