Una delle questioni più dibattute nella giurisprudenza lavoristica e penale riguarda la distinzione tra l’inoltro occasionale di posta elettronica aziendale su caselle esterne e il dirottamento sistematico. La differenza non è solo qualitativa: ha conseguenze decisive in termini di sanzione disciplinare, responsabilità civile e, nei casi più gravi, penale.

I sette criteri elaborati dalla giurisprudenza

1. Intensità, durata e ripetizione

Un singolo episodio, privo di elementi di reiterazione, viene generalmente qualificato come occasionale. La ripetizione costante, la programmazione automatica o la trasmissione sistematica di un elevato numero di messaggi configura un dirottamento sistematico. La Cass. pen. n. 29497/2025 ha valorizzato il fatto che l’imputato aveva trasferito in circa tre settimane un numero elevato di schede tecniche e documenti dal proprio account aziendale a quello personale, dopo aver predisposto modifiche tecniche al sistema per agevolare l’operazione.

2. Modalità tecniche dell’inoltro

L’utilizzo di regole automatiche di inoltro, la creazione di filtri o script che trasferiscono continuativamente tutta la posta su caselle esterne, oppure l’accesso massivo a intere cartelle, sono indici di sistematicità. Al contrario, l’invio manuale e sporadico di singoli messaggi, in assenza di automatismi, depone per l’occasionalità.

3. Finalità e contesto

La giurisprudenza distingue tra l’inoltro motivato da esigenze contingenti (ad esempio, lavorare da remoto su un documento specifico) e il dirottamento finalizzato all’appropriazione di informazioni riservate o alla concorrenza sleale. La finalità di utilizzo extra-aziendale, specie se in favore di un concorrente o per l’avvio di un’attività autonoma, contribuisce a qualificare la condotta come sistematica.

4. Violazione delle policy aziendali

La presenza di regolamenti interni che vietano l’inoltro di posta aziendale su caselle esterne costituisce parametro fondamentale. L’inosservanza reiterata e consapevole è indice di sistematicità. La Cass. pen. n. 565/2018 ribadisce che integra il delitto di accesso abusivo la condotta di chi, pur essendo abilitato, viola le condizioni e i limiti risultanti dalle prescrizioni impartite dal titolare del sistema.

5. Impatto sull’organizzazione aziendale

Il dirottamento sistematico che comporti la sottrazione o l’indisponibilità di dati per il datore di lavoro assume particolare gravità. La Cass. pen. n. 27900/2023 ha sottolineato la necessità di accertare se la condotta di prelievo o duplicazione di dati rientri nel perimetro dei poteri attribuiti al dipendente e se la copia esuli dalle autorizzazioni.

6. Consapevolezza e dolo

La sistematicità si accompagna di regola a piena consapevolezza della violazione dei doveri di fedeltà e riservatezza. La giurisprudenza valorizza elementi quali la pianificazione, la segretezza delle operazioni, l’occultamento delle tracce, la cancellazione dei dati dai sistemi aziendali. Nel caso deciso da Cass. pen. n. 29497/2025, la consapevolezza era desumibile dall’orario degli accessi (serali e festivi) e dall’attività concorrenziale successiva.

7. Contesto complessivo

La giurisprudenza invita a una valutazione complessiva del contesto, considerando la posizione del dipendente, il ruolo ricoperto, la natura delle informazioni trasferite e la reazione dell’azienda. La Cass. civ. n. 24204/2025 sottolinea che la valutazione deve tenere conto delle policy aziendali, delle informative fornite e della proporzionalità delle misure adottate, con attenzione alla distinzione tra controlli difensivi ex post e controlli massivi preventivi.

La distinzione tra inoltro occasionale e dirottamento sistematico non si fonda su un unico parametro, ma su una pluralità di indici sintomatici che devono essere valutati congiuntamente. La sistematicità si configura quando ricorrono reiterazione e continuità, utilizzo di strumenti tecnici per automatizzare il trasferimento, violazione consapevole delle policy, finalità di appropriazione o concorrenza sleale, impatto negativo sulla disponibilità dei dati e occultamento delle operazioni.