Urteilskopf

143 II 443

32. Estratto della sentenza della I Corte di diritto sociale nella causa A. contro Ferrovie Federali Svizzere FFS (ricorso in materia di diritto pubblico) 8C_79/2016 del 30 giugno 2017

Regeste (de):

Regeste (fr):

Regesto (it):


Sachverhalt ab Seite 445

BGE 143 II 443 S. 445

A. A. è entrato alle dipendenze delle Ferrovie Federali Svizzere FFS (di seguito: FFS) dal 1° settembre 1989. Il 17 settembre 2014 le FFS hanno pronunciato lo scioglimento del contratto di lavoro con effetto immediato dal 18 settembre 2014 in seguito a molteplici accessi di breve durata a siti con contenuto pornografico e sessista dalla propria postazione di lavoro.
B.

B.a A. ha impugnato la decisione delle FFS dinanzi al Tribunale amministrativo federale, chiedendone l'annullamento.
B.b Con decisione incidentale del 27 ottobre 2014 il giudice dell'istruzione del Tribunale amministrativo federale ha respinto la domanda di effetto sospensivo presentata da A., ordinando tuttavia alle Ferrovie Federali Svizzere FFS di continuare a versargli il salario durante la procedura dinanzi alla Corte federale di primo grado. Un ricorso in materia di diritto pubblico inoltrato dalle FFS contro la decisione incidentale è stato dichiarato inammissibile con sentenza 8C_868/2014 del 17 dicembre 2014.

B.c L'8 dicembre 2015 il Tribunale amministrativo federale, Corte I, ha respinto il ricorso presentato da A. contro la decisione di scioglimento del contratto di lavoro.
C. A. presenta un ricorso in materia di diritto pubblico con cui chiede in via principale l'annullamento del giudizio e della decisione amministrativa impugnati e la reintegrazione nella propria funzione. In via subordinata chiede l'accertamento dell'assenza di motivi per lo scioglimento immediato e la concessione di un'indennità di 12 mesi. Le FFS postulano la reiezione del ricorso. Il Tribunale amministrativo federale ha comunicato di non avere osservazioni e di riconfermarsi nel proprio giudizio. Il Tribunale federale con decreto del 18 maggio 2016 ha rifiutato la concessione dell'effetto sospensivo. Il Tribunale federale ha respinto il ricorso.

Erwägungen

Dai considerandi:

2. Oggetto del contendere è sapere se sia lesivo del diritto federale il giudizio del Tribunale amministrativo federale, che ha confermato lo scioglimento immediato del rapporto di lavoro per ripetuta consultazione di siti Internet di stampo pornografico.
BGE 143 II 443 S. 446

3.

3.1 Il Tribunale amministrativo federale, dopo aver richiamato la legge del 24 marzo 2000 sul personale federale (LPers; RS 172.220.1) e le disposizioni particolari del contratto collettivo di lavoro FFS (CCL FFS), ha ricordato la legge federale del 13 marzo 1964 sul lavoro nell'industria, nell'artigianato e nel commercio (legge sul lavoro, LL; RS 822.11) e l'ordinanza 3 del 18 agosto 1993 concernente la legge sul lavoro (OLL 3; RS 822.113). Secondo l'art. 26
SR 822.113 Ordonnance 3 du 18 août 1993 relative à la loi sur le travail (OLT 3) (Protection de la santé) - Protection de la santé
OLT-3 Art. 26 - 1 Il est interdit d'utiliser des systèmes de surveillance ou de contrôle destinés à surveiller le comportement des travailleurs à leur poste de travail.
1    Il est interdit d'utiliser des systèmes de surveillance ou de contrôle destinés à surveiller le comportement des travailleurs à leur poste de travail.
2    Lorsque des systèmes de surveillance ou de contrôle sont nécessaires pour d'autres raisons, ils doivent notamment être conçus et disposés de façon à ne pas porter atteinte à la santé et à la liberté de mouvement des travailleurs.
OLL 3 sono di massima vietati l'applicazione di sistemi di sorveglianza e di controllo del comportamento dei lavoratori sul posto di lavoro. In tale ottica, un controllo sistematico e personalizzato dei dati di navigazioni in Internet e nella posta elettronica è esclusa. I datori sono tuttavia tenuti a informare anticipatamente la modalità di uso (autorizzati) di questi strumenti. Sul piano del diritto pubblico del personale, la Corte federale di primo grado ha illustrato l'iter legislativo relativo agli art. 57i
SR 172.010 Loi du 21 mars 1997 sur l'organisation du gouvernement et de l'administration (LOGA) - Loi sur l'organisation de l'administration
LOGA Art. 57i Relation avec d'autres lois fédérales - Les dispositions de la présente section ne sont pas applicables lorsqu'une autre loi fédérale règle le traitement de données liées à l'utilisation de l'infrastructure électronique, qu'il s'agisse de données personnelles ou de données concernant des personnes morales.
-q della legge del 21 marzo 1997 sull'organizzazione del Governo e dell'Amministrazione (LOGA; RS 172.010) e l'ordinanza del 22 febbraio 2012 sul trattamento di dati personali derivanti dall'utilizzazione dell'infrastruttura elettronica della Confederazione (RS 172.010.442; di seguito: ordinanza sul trattamento di dati), i quali hanno posto le condizioni in materia di trattamento dei dati derivanti dall'uso dell'infrastruttura elettronica. Il Tribunale amministrativo federale, descrittene le caratteristiche, ha concluso che il sistema di analisi della rete informatica in uso alle FFS, segnatamente per quanto attiene all'esigenza di una verifica a campione è conforme all'art. 57n
SR 172.010 Loi du 21 mars 1997 sur l'organisation du gouvernement et de l'administration (LOGA) - Loi sur l'organisation de l'administration
LOGA Art. 57n Analyse non nominale se rapportant aux personnes - Les données enregistrées peuvent être analysées en rapport avec des personnes mais de manière non nominale, lorsque l'analyse a lieu par sondage et dans les buts suivants:
a  contrôler l'utilisation de l'infrastructure électronique;
b  contrôler le temps de travail du personnel.
LOGA. I primi giudici hanno per contro ritenuto lesivo dell'art. 57o
SR 172.010 Loi du 21 mars 1997 sur l'organisation du gouvernement et de l'administration (LOGA) - Loi sur l'organisation de l'administration
LOGA Art. 57o Analyse nominale se rapportant aux personnes - 1 Les données enregistrées peuvent être analysées en rapport avec des personnes et de manière nominale dans les buts suivants:
1    Les données enregistrées peuvent être analysées en rapport avec des personnes et de manière nominale dans les buts suivants:
a  élucider un soupçon concret d'utilisation abusive ou poursuivre un cas d'utilisation abusive;
b  analyser les perturbations de l'infrastructure électronique, y remédier ou parer aux menaces concrètes qu'elle subit;
c  fournir les prestations indispensables;
d  saisir les prestations effectuées et les facturer;
e  contrôler le temps de travail de personnes déterminées.
2    Une analyse de données selon l'al. 1, let. a, ne peut être effectuée que:
a  par les organes de la Confédération;
b  après information écrite de la personne concernée.
LOGA tale sistema, poiché, venuti all'analisi nominale riferita a persone, il datore di lavoro non ha chiesto l'autorizzazione all'interessato, che non è stato interpellato in alcun modo, o alla direzione FFS. I primi giudici si sono quindi chiesti se le risultanze dell'inchiesta informatica, ritenute illecite, dovessero essere estromesse dal fascicolo. La Corte federale di primo grado, rilevato che la PA non disciplina l'uso di prove raccolte illecitamente, si è appoggiata sull'art. 29 della legge ticinese del 24 settembre 2013 sulla procedura amministrativa (RL 3.3.1.1) e sull'art. 152
SR 272 Code de procédure civile du 19 décembre 2008 (CPC) - Loi sur les fors
CPC Art. 152 Droit à la preuve - 1 Toute partie a droit à ce que le tribunal administre les moyens de preuve adéquats proposés régulièrement et en temps utile.
1    Toute partie a droit à ce que le tribunal administre les moyens de preuve adéquats proposés régulièrement et en temps utile.
2    Le tribunal ne prend en considération les moyens de preuve obtenus de manière illicite que si l'intérêt à la manifestation de la vérité est prépondérant.
CPC. Soppesati gli interessi in gioco, il Tribunale amministrativo federale, alla luce delle circostanze che il ricorrente era avvertito al momento dell'accesso a pagine pornografiche e che la consultazione era vietata al personale, ha mantenuto nel fascicolo il rapporto sull'inchiesta informatica operata dal datore di lavoro.
BGE 143 II 443 S. 447

3.2 Il ricorrente contesta innanzitutto l'assenza di una base legale sufficiente. Rileva che il datore di lavoro e i primi giudici hanno applicato erroneamente l'art. 57n
SR 172.010 Loi du 21 mars 1997 sur l'organisation du gouvernement et de l'administration (LOGA) - Loi sur l'organisation de l'administration
LOGA Art. 57n Analyse non nominale se rapportant aux personnes - Les données enregistrées peuvent être analysées en rapport avec des personnes mais de manière non nominale, lorsque l'analyse a lieu par sondage et dans les buts suivants:
a  contrôler l'utilisation de l'infrastructure électronique;
b  contrôler le temps de travail du personnel.
LOGA relativo all'analisi a campione, la cui interpretazione sarebbe chiaramente desumibile dal messaggio del Consiglio federale. In tal senso, si esprimerebbero anche l'art. 9
SR 172.010 Loi du 21 mars 1997 sur l'organisation du gouvernement et de l'administration (LOGA) - Loi sur l'organisation de l'administration
LOGA Art. 57n Analyse non nominale se rapportant aux personnes - Les données enregistrées peuvent être analysées en rapport avec des personnes mais de manière non nominale, lorsque l'analyse a lieu par sondage et dans les buts suivants:
a  contrôler l'utilisation de l'infrastructure électronique;
b  contrôler le temps de travail du personnel.
OLOGA e la Guida alla sorveglianza dell'utilizzazione di Internet e della posta elettronica sul posto di lavoro edita dall'Amministrazione federale. In questo ambito occorre tenere conto anche della durata della sorveglianza, che è stata troppo lunga. Il rapporto allestito dalle FFS si dimostra una prova illecita che va estromessa dagli atti processuali. Se anche il ricorrente riconosce che i singoli messaggi di posta elettronica non sono stati esaminati, ritiene che l'ingerenza nella sfera privata rimanga notevole, proprio perché le direttive interne non vietano l'uso di Internet per scopi privati. Va altresì relativizzata la portata dell'avvertimento che appariva in occasione dell'apertura di siti non tollerati.

4.

4.1 L'art. 15
SR 742.31 Loi du 20 mars 1998 sur les Chemins de fer fédéraux (LCFF)
LCFF Art. 15 Rapports de service - 1 Les dispositions relatives aux rapports de service du personnel fédéral s'appliquent également au personnel des CFF.
1    Les dispositions relatives aux rapports de service du personnel fédéral s'appliquent également au personnel des CFF.
2    Le Conseil fédéral peut autoriser les CFF à modifier ou à compléter les rapports de service dans des conventions collectives de travail.
3    La conclusion de contrats régis par le code des obligations16 est autorisée dans les cas où elle se justifie.
della legge federale del 20 marzo 1998 sulle Ferrovie Federali Svizzere (LFFS; RS 742.31) recita che le disposizioni relative al rapporto d'impiego del personale federale sono applicabili anche al personale delle FFS (cpv. 1; cfr. anche art. 2 cpv. 1 lett. d
SR 172.220.1 Loi du 24 mars 2000 sur le personnel de la Confédération (LPers)
LPers Art. 2 Champ d'application - 1 La présente loi s'applique au personnel:
1    La présente loi s'applique au personnel:
a  de l'administration fédérale au sens de l'art. 2, al. 1 et 2, de la loi du 21 mars 1997 sur l'organisation du gouvernement et de l'administration (LOGA)3;
b  des Services du Parlement régis par la loi du 13 décembre 2002 sur le Parlement5;
c  ...
d  des Chemins de fer fédéraux régis par la loi fédérale du 20 mars 1998 sur les Chemins de fer fédéraux7;
e  des unités administratives décentralisées visées à l'art. 2, al. 3, LOGA, si les lois spéciales n'en disposent pas autrement;
f  du Tribunal administratif fédéral, du Tribunal pénal fédéral et du Tribunal fédéral des brevets, pour autant que la loi du 17 juin 2005 sur le Tribunal administratif fédéral9, la loi du 19 mars 2010 sur l'organisation des autorités pénales10 et la loi du 20 mars 2009 sur le Tribunal fédéral des brevets11 n'en disposent pas autrement;
g  du Tribunal fédéral régi par la loi du 17 juin 2005 sur le Tribunal fédéral13;
h  du secrétariat de l'Autorité de surveillance du Ministère public de la Confédération;
i  du Ministère public de la Confédération, au sens de l'art. 22, al. 2, de la loi du 19 mars 2010 sur l'organisation des autorités pénales16;
j  des commissions fédérales d'estimation, pour autant qu'il exerce une fonction à titre principal (membres des commissions et collaborateurs des secrétariats permanents).
2    Elle ne s'applique pas:
a  aux personnes élues par l'Assemblée fédérale en vertu de l'art. 168 de la Constitution;
b  aux apprentis soumis à la loi fédérale du 13 décembre 2002 sur la formation professionnelle19;
c  au personnel recruté à l'étranger et engagé pour y travailler;
d  au personnel des organisations et des personnes de droit public ou de droit privé extérieures à l'administration fédérale auxquelles sont confiées des tâches administratives, à l'exception des Chemins de fer fédéraux.
LPers). Il Consiglio federale può autorizzare le FFS a disciplinare altrimenti il rapporto d'impiego, introducendo deroghe o complementi nel quadro dei contratti collettivi di lavoro (cpv. 2). In singoli casi motivati è possibile stipulare contratti secondo il Codice delle obbligazioni (cpv. 3). In concreto, al momento dei fatti, era in vigore un contratto collettivo di lavoro il CCL FFS 2011 del 1° luglio 2011. Esso trova quindi applicazione alla presente controversia.
4.2 Il CCL FFS 2011 non contiene particolari disposizioni sull'uso dell'infrastruttura elettronica. La legge sul lavoro, applicabile in parte anche ai pubblici impieghi (art. 3a lett. a
SR 822.11 Loi fédérale du 13 mars 1964 sur le travail dans l'industrie, l'artisanat et le commerce (Loi sur le travail, LTr) - Loi sur le travail
LTr Art. 3a - En revanche, les dispositions de la présente loi relatives à la protection de la santé (art. 6, 35 et 36a) s'appliquent aussi:17
a  à l'administration fédérale ainsi qu'aux administrations cantonales et communales;
b  aux travailleurs qui exercent une fonction dirigeante élevée, une activité artistique indépendante ou une activité scientifique;
c  aux enseignants des écoles privées, de même qu'aux enseignants, assistants sociaux, éducateurs et surveillants occupés dans des établissements.
LL), obbliga il datore di lavoro (art. 6
SR 822.11 Loi fédérale du 13 mars 1964 sur le travail dans l'industrie, l'artisanat et le commerce (Loi sur le travail, LTr) - Loi sur le travail
LTr Art. 6 - 1 Pour protéger la santé des travailleurs, l'employeur est tenu de prendre toutes les mesures dont l'expérience a démontré la nécessité, que l'état de la technique permet d'appliquer et qui sont adaptées aux conditions d'exploitation de l'entreprise. Il doit en outre prendre toutes les mesures nécessaires pour protéger l'intégrité personnelle des travailleurs.25
1    Pour protéger la santé des travailleurs, l'employeur est tenu de prendre toutes les mesures dont l'expérience a démontré la nécessité, que l'état de la technique permet d'appliquer et qui sont adaptées aux conditions d'exploitation de l'entreprise. Il doit en outre prendre toutes les mesures nécessaires pour protéger l'intégrité personnelle des travailleurs.25
2    L'employeur doit notamment aménager ses installations et régler la marche du travail de manière à préserver autant que possible les travailleurs des dangers menaçant leur santé et du surmenage.
2bis    L'employeur veille également à ce que le travailleur ne soit pas obligé de consommer des boissons alcooliques ou d'autres substances psychotropes dans l'exercice de son activité professionnelle. Le Conseil fédéral règle les dérogations.26
3    L'employeur fait collaborer les travailleurs aux mesures de protection de la santé. Ceux-ci sont tenus de seconder l'employeur dans l'application des prescriptions sur la protection de la santé.
4    Les mesures de protection de la santé qui doivent être prises dans les entreprises sont déterminées par voie d'ordonnance.
LL) a tutela della salute dei lavoratori a prendere tutti i provvedimenti, che l'esperienza ha dimostrato necessari, realizzabili secondo lo stato della tecnica e adeguati alle condizioni d'esercizio. Deve inoltre prendere i provvedimenti necessari per la tutela dell'integrità personale dei lavoratori. In modo particolare, non è ammessa l'applicazione di sistemi di sorveglianza e di controllo del comportamento dei lavoratori sul posto di lavoro (art. 26 cpv. 1
SR 822.113 Ordonnance 3 du 18 août 1993 relative à la loi sur le travail (OLT 3) (Protection de la santé) - Protection de la santé
OLT-3 Art. 26 - 1 Il est interdit d'utiliser des systèmes de surveillance ou de contrôle destinés à surveiller le comportement des travailleurs à leur poste de travail.
1    Il est interdit d'utiliser des systèmes de surveillance ou de contrôle destinés à surveiller le comportement des travailleurs à leur poste de travail.
2    Lorsque des systèmes de surveillance ou de contrôle sont nécessaires pour d'autres raisons, ils doivent notamment être conçus et disposés de façon à ne pas porter atteinte à la santé et à la liberté de mouvement des travailleurs.
OLL 3). I sistemi di sorveglianza o di controllo, se sono necessari per altre
BGE 143 II 443 S. 448

ragioni, devono essere concepiti e disposti in modo da non pregiudicare la salute e la libertà di movimento dei lavoratori (art. 26 cpv. 2
SR 822.113 Ordonnance 3 du 18 août 1993 relative à la loi sur le travail (OLT 3) (Protection de la santé) - Protection de la santé
OLT-3 Art. 26 - 1 Il est interdit d'utiliser des systèmes de surveillance ou de contrôle destinés à surveiller le comportement des travailleurs à leur poste de travail.
1    Il est interdit d'utiliser des systèmes de surveillance ou de contrôle destinés à surveiller le comportement des travailleurs à leur poste de travail.
2    Lorsque des systèmes de surveillance ou de contrôle sont nécessaires pour d'autres raisons, ils doivent notamment être conçus et disposés de façon à ne pas porter atteinte à la santé et à la liberté de mouvement des travailleurs.
OLL 3).
4.3 In tale contesto, occorre ricordare inoltre che gli organi federali hanno il diritto di trattare dati personali se ne esiste una base legale (art. 17 cpv. 1
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 17 Dérogations - 1 En dérogation à l'art. 16, al. 1 et 2, des données personnelles peuvent être communiquées à l'étranger dans les cas suivants:
1    En dérogation à l'art. 16, al. 1 et 2, des données personnelles peuvent être communiquées à l'étranger dans les cas suivants:
a  la personne concernée a expressément donné son consentement à la communication;
b  la communication est en relation directe avec la conclusion ou l'exécution d'un contrat:
b1  entre le responsable du traitement et la personne concernée, ou
b2  entre le responsable du traitement et son cocontractant, dans l'intérêt de la personne concernée;
c  la communication est nécessaire:
c1  à la sauvegarde d'un intérêt public prépondérant, ou
c2  à la constatation, à l'exercice ou à la défense d'un droit devant un tribunal ou une autre autorité étrangère compétente;
d  la communication est nécessaire pour protéger la vie ou l'intégrité corporelle de la personne concernée ou d'un tiers et il n'est pas possible d'obtenir le consentement de la personne concernée dans un délai raisonnable;
e  la personne concernée a rendu les données personnelles accessibles à tout un chacun et ne s'est pas opposée expressément au traitement;
f  les données personnelles proviennent d'un registre prévu par la loi, accessible au public ou à toute personne justifiant d'un intérêt légitime, pour autant que les conditions légales pour la consultation dans le cas d'espèce soient remplies.
2    Le responsable du traitement ou le sous-traitant informe, sur demande, le PFPDT des communications de données personnelles effectuées en vertu de l'al. 1, let. b, ch. 2, c et d.
della legge federale del 19 giugno 1992 sulla protezione dei dati [LPD; RS 235.1]). A norma dell'art. 17 cpv. 2
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 17 Dérogations - 1 En dérogation à l'art. 16, al. 1 et 2, des données personnelles peuvent être communiquées à l'étranger dans les cas suivants:
1    En dérogation à l'art. 16, al. 1 et 2, des données personnelles peuvent être communiquées à l'étranger dans les cas suivants:
a  la personne concernée a expressément donné son consentement à la communication;
b  la communication est en relation directe avec la conclusion ou l'exécution d'un contrat:
b1  entre le responsable du traitement et la personne concernée, ou
b2  entre le responsable du traitement et son cocontractant, dans l'intérêt de la personne concernée;
c  la communication est nécessaire:
c1  à la sauvegarde d'un intérêt public prépondérant, ou
c2  à la constatation, à l'exercice ou à la défense d'un droit devant un tribunal ou une autre autorité étrangère compétente;
d  la communication est nécessaire pour protéger la vie ou l'intégrité corporelle de la personne concernée ou d'un tiers et il n'est pas possible d'obtenir le consentement de la personne concernée dans un délai raisonnable;
e  la personne concernée a rendu les données personnelles accessibles à tout un chacun et ne s'est pas opposée expressément au traitement;
f  les données personnelles proviennent d'un registre prévu par la loi, accessible au public ou à toute personne justifiant d'un intérêt légitime, pour autant que les conditions légales pour la consultation dans le cas d'espèce soient remplies.
2    Le responsable du traitement ou le sous-traitant informe, sur demande, le PFPDT des communications de données personnelles effectuées en vertu de l'al. 1, let. b, ch. 2, c et d.
LPD i dati personali degni di particolare protezione e i profili della personalità possono essere trattati soltanto se lo prevede esplicitamente una legge in senso formale, o se eccezionalmente: ciò sia indispensabile per l'adempimento di un compito chiaramente definito in una legge in senso formale (lett. a), se il Consiglio federale lo autorizza nel caso specifico poiché non sono pregiudicati i diritti della persona interessata (lett. b), o se la persona interessata, nel caso specifico, ha dato il suo consenso o ha reso i suoi dati accessibili a chiunque e non si è opposta formalmente al trattamento (lett. c). Per questa ragione, il legislatore federale con la legge federale concernente l'istituzione e l'adeguamento di basi legali per il trattamento di dati personali (RU 2000 1891) ha introdotto l'art. 57h
SR 172.010 Loi du 21 mars 1997 sur l'organisation du gouvernement et de l'administration (LOGA) - Loi sur l'organisation de l'administration
LOGA Art. 57h Gestion des systèmes - 1 Les unités de l'administration fédérale et les Services du Parlement gèrent des systèmes électroniques permettant d'assurer le bon déroulement de leurs processus opérationnels et de gérer des documents, correspondance y comprise.
1    Les unités de l'administration fédérale et les Services du Parlement gèrent des systèmes électroniques permettant d'assurer le bon déroulement de leurs processus opérationnels et de gérer des documents, correspondance y comprise.
2    Ils peuvent donner à d'autres autorités fédérales et à des unités qui sont extérieures à l'administration fédérale un accès à leurs systèmes de gestion des affaires dans la mesure où cet accès est nécessaire au bon déroulement de leurs processus opérationnels.
LOGA (originariamente art. 57a
SR 172.010 Loi du 21 mars 1997 sur l'organisation du gouvernement et de l'administration (LOGA) - Loi sur l'organisation de l'administration
LOGA Art. 57h Gestion des systèmes - 1 Les unités de l'administration fédérale et les Services du Parlement gèrent des systèmes électroniques permettant d'assurer le bon déroulement de leurs processus opérationnels et de gérer des documents, correspondance y comprise.
1    Les unités de l'administration fédérale et les Services du Parlement gèrent des systèmes électroniques permettant d'assurer le bon déroulement de leurs processus opérationnels et de gérer des documents, correspondance y comprise.
2    Ils peuvent donner à d'autres autorités fédérales et à des unités qui sont extérieures à l'administration fédérale un accès à leurs systèmes de gestion des affaires dans la mesure où cet accès est nécessaire au bon déroulement de leurs processus opérationnels.
) e modificato alcune leggi federali, creando così le basi legali per la gestione di collezioni di dati in seno all'Amministrazione federale (FF 1999 7979).
4.4

4.4.1 Proprio perché l'uso dell'infrastruttura elettronica lascia inevitabilmente tracce (FF 2009 7409) di natura sensibile, principalmente con i cosiddetti dati marginali, i quali registrano l'attivazione e la disattivazione di collegamenti elettronici (orari e utenti di un collegamento telefonico o di siti Internet visitati, o di computer impiegati, ecc.), il legislatore federale ha provveduto a completare la LOGA (art. 57i-57q; RU 2012 941), disposizioni applicabili non solo all'Amministrazione federale, ma anche al Tribunale federale (art. 25b
SR 173.110 Loi du 17 juin 2005 sur le Tribunal fédéral (LTF) - Organisation judiciaire
LTF Art. 25b Protection des données lors de l'utilisation de l'infrastructure électronique - 1 Les art. 57i à 57q de la loi du 21 mars 1997 sur l'organisation du gouvernement et de l'administration9 s'appliquent par analogie à l'utilisation de l'infrastructure électronique du Tribunal fédéral dans le cadre de son activité administrative.
1    Les art. 57i à 57q de la loi du 21 mars 1997 sur l'organisation du gouvernement et de l'administration9 s'appliquent par analogie à l'utilisation de l'infrastructure électronique du Tribunal fédéral dans le cadre de son activité administrative.
2    Le Tribunal fédéral édicte les dispositions d'exécution.
LTF) e ai tribunali della Confederazione (art. 27b
SR 173.32 Loi du 17 juin 2005 sur le Tribunal administratif fédéral (LTAF)
LTAF Art. 27b Protection des données lors de l'utilisation de l'infrastructure électronique - 1 Les art. 57i à 57q de la loi du 21 mars 1997 sur l'organisation du gouvernement et de l'administration15 s'appliquent par analogie à l'utilisation de l'infrastructure électronique du Tribunal administratif fédéral dans le cadre de son activité administrative.
1    Les art. 57i à 57q de la loi du 21 mars 1997 sur l'organisation du gouvernement et de l'administration15 s'appliquent par analogie à l'utilisation de l'infrastructure électronique du Tribunal administratif fédéral dans le cadre de son activité administrative.
2    Le Tribunal administratif fédéral édicte les dispositions d'exécution.
LTAF; art. 62a
SR 173.71 Loi fédérale du 19 mars 2010 sur l'organisation des autorités pénales de la Confédération (Loi sur l'organisation des autorités pénales, LOAP) - Loi sur l'organisation des autorités pénales
LOAP Art. 62a Protection des données lors de l'utilisation de l'infrastructure électronique - 1 Les art. 57i à 57q de la loi du 21 mars 1997 sur l'organisation du gouvernement et de l'administration48 s'appliquent par analogie à l'utilisation de l'infrastructure électronique du Tribunal pénal fédéral dans le cadre de son activité administrative.
1    Les art. 57i à 57q de la loi du 21 mars 1997 sur l'organisation du gouvernement et de l'administration48 s'appliquent par analogie à l'utilisation de l'infrastructure électronique du Tribunal pénal fédéral dans le cadre de son activité administrative.
2    Le Tribunal pénal fédéral édicte les dispositions d'exécution.
LOAP e art. 5a
SR 173.41 Loi du 20 mars 2009 sur le Tribunal fédéral des brevets (LTFB)
LTFB Art. 5a Protection des données lors de l'utilisation de l'infrastructure électronique - 1 Les art. 57i à 57q de la loi du 21 mars 1997 sur l'organisation du gouvernement et de l'administration6 s'appliquent par analogie à l'utilisation de l'infrastructure électronique du Tribunal administratif fédéral par le Tribunal fédéral des brevets dans le cadre de son activité administrative.
1    Les art. 57i à 57q de la loi du 21 mars 1997 sur l'organisation du gouvernement et de l'administration6 s'appliquent par analogie à l'utilisation de l'infrastructure électronique du Tribunal administratif fédéral par le Tribunal fédéral des brevets dans le cadre de son activité administrative.
2    Le Tribunal fédéral des brevets édicte les dispositions d'exécution.
LTFB). La revisione legislativa si fonda sul principio che non sono ammesse la registrazione e l'analisi di dati personali risultanti dall'uso dell'infrastruttura elettronica della Confederazione (FF 2009 7410). Le deroghe a tale divieto sono elencate in quattro disposizioni (art. 57l
SR 172.010 Loi du 21 mars 1997 sur l'organisation du gouvernement et de l'administration (LOGA) - Loi sur l'organisation de l'administration
LOGA Art. 57l - Les organes fédéraux peuvent enregistrer les données personnelles et les données concernant des personnes morales liées à l'utilisation de leur infrastructure électronique dans les buts suivants:80
a  toutes les données personnelles, y compris celles se rapportant au contenu de la messagerie électronique, pour garantir leur sécurité (copies de sauvegarde);
b  les données résultant de l'utilisation de l'infrastructure électronique:
b1  pour maintenir la sécurité de l'information et des services,
b2  pour assurer l'entretien technique de l'infrastructure électronique,
b3  pour contrôler le respect des règlements d'utilisation,
b4  pour retracer l'accès à l'infrastructure électronique,
b5  pour facturer les coûts à chaque unité d'imputation;
c  les données concernant le temps de travail des employés, pour gérer le temps de travail du personnel;
d  les données concernant la présence de personnes dans les locaux de la Confédération ainsi que les entrées et les sorties, pour garantir la sécurité.
-57o
SR 172.010 Loi du 21 mars 1997 sur l'organisation du gouvernement et de l'administration (LOGA) - Loi sur l'organisation de l'administration
LOGA Art. 57o Analyse nominale se rapportant aux personnes - 1 Les données enregistrées peuvent être analysées en rapport avec des personnes et de manière nominale dans les buts suivants:
1    Les données enregistrées peuvent être analysées en rapport avec des personnes et de manière nominale dans les buts suivants:
a  élucider un soupçon concret d'utilisation abusive ou poursuivre un cas d'utilisation abusive;
b  analyser les perturbations de l'infrastructure électronique, y remédier ou parer aux menaces concrètes qu'elle subit;
c  fournir les prestations indispensables;
d  saisir les prestations effectuées et les facturer;
e  contrôler le temps de travail de personnes déterminées.
2    Une analyse de données selon l'al. 1, let. a, ne peut être effectuée que:
a  par les organes de la Confédération;
b  après information écrite de la personne concernée.
LOGA), le quali prevedono che la registrazione di dati e la loro analisi sono ammesse soltanto per le finalità elencate in maniera esaustiva nella legge (FF 2009 7411).
BGE 143 II 443 S. 449

La registrazione di dati è possibile soltanto se e nella misura in cui sia necessaria per procedere successivamente a un'analisi secondo gli art. 57m-57o. Tutti i dati possono essere memorizzati, ma il principio della proporzionalità deve governare l'analisi (FF 2009 7415 seg.).
4.4.2 Tutti i dati registrati per una determinata finalità possono anche essere analizzati per tale finalità, ma non in riferimento a persone (art. 57m). In tale evenienza il risultato deve contenere solo dati anonimizzati (FF 2009 7417). Un'analisi in riferimento a persone per campioni, che permette di trarre deduzioni su determinate utenze (analisi non nominale in riferimento a persone; ad esempio all'interno di singole unità amministrative, senza però che i singoli dipendenti siano identificati; FF 2009 7417) e un'analisi in riferimento a una determinata persona (analisi nominale in riferimento a persone) sono permesse soltanto per le finalità elencate esplicitamente agli art. 57n
SR 172.010 Loi du 21 mars 1997 sur l'organisation du gouvernement et de l'administration (LOGA) - Loi sur l'organisation de l'administration
LOGA Art. 57n Analyse non nominale se rapportant aux personnes - Les données enregistrées peuvent être analysées en rapport avec des personnes mais de manière non nominale, lorsque l'analyse a lieu par sondage et dans les buts suivants:
a  contrôler l'utilisation de l'infrastructure électronique;
b  contrôler le temps de travail du personnel.
e 57o
SR 172.010 Loi du 21 mars 1997 sur l'organisation du gouvernement et de l'administration (LOGA) - Loi sur l'organisation de l'administration
LOGA Art. 57o Analyse nominale se rapportant aux personnes - 1 Les données enregistrées peuvent être analysées en rapport avec des personnes et de manière nominale dans les buts suivants:
1    Les données enregistrées peuvent être analysées en rapport avec des personnes et de manière nominale dans les buts suivants:
a  élucider un soupçon concret d'utilisation abusive ou poursuivre un cas d'utilisation abusive;
b  analyser les perturbations de l'infrastructure électronique, y remédier ou parer aux menaces concrètes qu'elle subit;
c  fournir les prestations indispensables;
d  saisir les prestations effectuées et les facturer;
e  contrôler le temps de travail de personnes déterminées.
2    Une analyse de données selon l'al. 1, let. a, ne peut être effectuée que:
a  par les organes de la Confédération;
b  après information écrite de la personne concernée.
LOGA (FF 2009 7416 seg.). Se per raggiungere un determinato obiettivo, si rivela sufficiente un'analisi non nominale in riferimento a persone, l'organo federale dovrà, secondo il principio della proporzionalità, scegliere la via meno invasiva per la persona interessata (FF 2009 7417). Nell'ambito dell'esame parlamentare dell'art. 57o
SR 172.010 Loi du 21 mars 1997 sur l'organisation du gouvernement et de l'administration (LOGA) - Loi sur l'organisation de l'administration
LOGA Art. 57o Analyse nominale se rapportant aux personnes - 1 Les données enregistrées peuvent être analysées en rapport avec des personnes et de manière nominale dans les buts suivants:
1    Les données enregistrées peuvent être analysées en rapport avec des personnes et de manière nominale dans les buts suivants:
a  élucider un soupçon concret d'utilisation abusive ou poursuivre un cas d'utilisation abusive;
b  analyser les perturbations de l'infrastructure électronique, y remédier ou parer aux menaces concrètes qu'elle subit;
c  fournir les prestations indispensables;
d  saisir les prestations effectuées et les facturer;
e  contrôler le temps de travail de personnes déterminées.
2    Une analyse de données selon l'al. 1, let. a, ne peut être effectuée que:
a  par les organes de la Confédération;
b  après information écrite de la personne concernée.
LOGA, la Commissione delle istituzioni politiche del Consiglio nazionale ha inasprito esplicitamente le condizioni per un'analisi nominale in riferimento alle persone, completando la normativa con un secondo capoverso. Si è così inteso innanzitutto permettere tali verifiche unicamente agli organi federali (lett. a). Si è stabilita inoltre la possibilità di effettuare tali analisi soltanto previa informazione scritta alla persona interessata (lett. b), in modo tale che la stessa potesse essere orientata sulle circostanze dell'operazione, sui diritti di consultazione e sulle sue possibilità di controllo e di correzione. In tal senso, l'art. 57o
SR 172.010 Loi du 21 mars 1997 sur l'organisation du gouvernement et de l'administration (LOGA) - Loi sur l'organisation de l'administration
LOGA Art. 57o Analyse nominale se rapportant aux personnes - 1 Les données enregistrées peuvent être analysées en rapport avec des personnes et de manière nominale dans les buts suivants:
1    Les données enregistrées peuvent être analysées en rapport avec des personnes et de manière nominale dans les buts suivants:
a  élucider un soupçon concret d'utilisation abusive ou poursuivre un cas d'utilisation abusive;
b  analyser les perturbations de l'infrastructure électronique, y remédier ou parer aux menaces concrètes qu'elle subit;
c  fournir les prestations indispensables;
d  saisir les prestations effectuées et les facturer;
e  contrôler le temps de travail de personnes déterminées.
2    Une analyse de données selon l'al. 1, let. a, ne peut être effectuée que:
a  par les organes de la Confédération;
b  après information écrite de la personne concernée.
LOGA è più restrittivo dell'art. 10a
SR 172.010 Loi du 21 mars 1997 sur l'organisation du gouvernement et de l'administration (LOGA) - Loi sur l'organisation de l'administration
LOGA Art. 57o Analyse nominale se rapportant aux personnes - 1 Les données enregistrées peuvent être analysées en rapport avec des personnes et de manière nominale dans les buts suivants:
1    Les données enregistrées peuvent être analysées en rapport avec des personnes et de manière nominale dans les buts suivants:
a  élucider un soupçon concret d'utilisation abusive ou poursuivre un cas d'utilisation abusive;
b  analyser les perturbations de l'infrastructure électronique, y remédier ou parer aux menaces concrètes qu'elle subit;
c  fournir les prestations indispensables;
d  saisir les prestations effectuées et les facturer;
e  contrôler le temps de travail de personnes déterminées.
2    Une analyse de données selon l'al. 1, let. a, ne peut être effectuée que:
a  par les organes de la Confédération;
b  après information écrite de la personne concernée.
LPD (verbale della Commissione del 14 gennaio 2010, pag. 12).
4.5

4.5.1 Il Consiglio federale, fondandosi sull'art. 57q cpv. 1
SR 172.010 Loi du 21 mars 1997 sur l'organisation du gouvernement et de l'administration (LOGA) - Loi sur l'organisation de l'administration
LOGA Art. 57q Dispositions d'exécution - 1 Le Conseil fédéral règle notamment:
1    Le Conseil fédéral règle notamment:
a  l'enregistrement, la conservation et la destruction des données;
b  la procédure de traitement;
c  l'accès aux données;
d  les mesures techniques et organisationnelles visant à garantir la sécurité des données.
2    Les données ne peuvent être conservées qu'aussi longtemps que cela est nécessaire.
3    A moins qu'une ordonnance de l'Assemblée fédérale n'en dispose autrement, les présentes dispositions d'exécution s'appliquent aux données qui concernent les membres de l'Assemblée fédérale ou le personnel des Services du Parlement.
LOGA, ha emanato l'ordinanza sul trattamento di dati in cui sono state disciplinate in dettaglio le modalità di analisi. All'art. 10 e
SR 172.010 Loi du 21 mars 1997 sur l'organisation du gouvernement et de l'administration (LOGA) - Loi sur l'organisation de l'administration
LOGA Art. 57q Dispositions d'exécution - 1 Le Conseil fédéral règle notamment:
1    Le Conseil fédéral règle notamment:
a  l'enregistrement, la conservation et la destruction des données;
b  la procédure de traitement;
c  l'accès aux données;
d  les mesures techniques et organisationnelles visant à garantir la sécurité des données.
2    Les données ne peuvent être conservées qu'aussi longtemps que cela est nécessaire.
3    A moins qu'une ordonnance de l'Assemblée fédérale n'en dispose autrement, les présentes dispositions d'exécution s'appliquent aux données qui concernent les membres de l'Assemblée fédérale ou le personnel des Services du Parlement.
all'art. 11 l'ordinanza sul trattamento di dati stabilisce la procedura che l'organo federale deve adottare per l'incarico e l'esecuzione di analisi nominali in riferimento a persone a causa di abuso o sospetto di abuso.
BGE 143 II 443 S. 450

Vi è abuso dell'infrastruttura elettronica se la modalità o l'entità dell'uso viola le direttive dell'organo federale o le disposizioni di legge (art. 10 cpv. 1 dell'ordinanza sul trattamento di dati).
4.5.2 Per prassi invalsa, in linea di principio le cosiddette circolari o direttive non hanno forza di legge e non vincolano né gli amministrati né tantomeno le autorità giudiziarie né la stessa amministrazione (DTF 138 II 536 consid. 5.4.3 pag. 543; DTF 136 V 295 consid. 5.7 pag. 308; DTF 133 II 305 consid. 8.1 pag. 315). Visto però che esse tendono ad esplicitare l'interpretazione di determinate disposizioni legali, al fine di favorirne un'applicazione uniforme, ne va tenuto conto nella misura in cui propongono un'interpretazione corretta ed adeguata dei disposti applicabili. È quindi soltanto su questa base che vanno valutati tali documenti.
4.5.3 L'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) ha pubblicato per l'Amministrazione federale una Guida alla sorveglianza dell'utilizzazione di Internet e della posta elettronica sul posto di lavoro (stato: ottobre 2013; di seguito: Guida), che ulteriormente specifica la materia. L'Incaricato distingue in linea di massima due tipi di abuso, quello quantitativo (uso eccessivo di Internet o posta elettronica per scopi privati) e quello qualitativo (richiamo da Internet di contenuti illegali o che l'organo federale qualifica come non ammessi; Guida, punto 9).
4.5.4 Le FFS da parte loro, fra i propri regolamenti interni, annoverano anche il K 400.8 (valevole dal 1° gennaio 2013) denominato Istruzione del Gruppo sull'utilizzo consentito di Internet e dei servizi e programmi di posta elettronica (di seguito: Istruzione). Sia per l'uso privato (punto 3.2.1) sia per scopi di lavoro (punto 3.1.2) non è consentito all'utente aprire siti dei quali l'utente sa, o per lo meno dovrebbe sapere, che presentano contenuti contrari alla legge o alla decenza (in particolare siti con contenuti sessisti, razzisti, estremistici, pornografici, contrari all'etica o diffamatori). Analogo principio è applicabile per l'uso di servizi e di programmi di posta elettronica (punto 4.1). L'Istruzione contempla anche un capitolo dedicato alle sanzioni (punto 5). In tale ambito il documento recita che "una flagrante violazione del punto 3.1.2 o 4.1 può portare al licenziamento senza preavviso" (punto 5.1).
5.

5.1 Come accertato in maniera vincolante per il Tribunale federale (art. 105 cpv. 1
SR 173.110 Loi du 17 juin 2005 sur le Tribunal fédéral (LTF) - Organisation judiciaire
LTF Art. 105 Faits déterminants - 1 Le Tribunal fédéral statue sur la base des faits établis par l'autorité précédente.
1    Le Tribunal fédéral statue sur la base des faits établis par l'autorité précédente.
2    Il peut rectifier ou compléter d'office les constatations de l'autorité précédente si les faits ont été établis de façon manifestement inexacte ou en violation du droit au sens de l'art. 95.
3    Lorsque la décision qui fait l'objet d'un recours concerne l'octroi ou le refus de prestations en espèces de l'assurance-accidents ou de l'assurance militaire, le Tribunal fédéral n'est pas lié par les faits établis par l'autorité précédente.99
LTF), e sostanzialmente non contestato dal
BGE 143 II 443 S. 451

ricorrente, le FFS hanno adottato una rete informatica composta di un server proxy sui cui è installato un software denominato Bluecoat. Il programma serve sostanzialmente a proteggere la rete, categorizzando i siti informatici, segnatamente di carattere illecito, di bloccare questi ultimi e rilevare il traffico dei dati in transito. Mensilmente la società consegna un rapporto, ove emergono queste informazioni. Non essendo nominale né riferita a persone, la verifica periodica è senz'altro conforme alle disposizioni legali, siccome finalizzata anche al controllo del rispetto dei regolamenti di utilizzazione (art. 57l lett. b
SR 172.010 Loi du 21 mars 1997 sur l'organisation du gouvernement et de l'administration (LOGA) - Loi sur l'organisation de l'administration
LOGA Art. 57l - Les organes fédéraux peuvent enregistrer les données personnelles et les données concernant des personnes morales liées à l'utilisation de leur infrastructure électronique dans les buts suivants:80
a  toutes les données personnelles, y compris celles se rapportant au contenu de la messagerie électronique, pour garantir leur sécurité (copies de sauvegarde);
b  les données résultant de l'utilisation de l'infrastructure électronique:
b1  pour maintenir la sécurité de l'information et des services,
b2  pour assurer l'entretien technique de l'infrastructure électronique,
b3  pour contrôler le respect des règlements d'utilisation,
b4  pour retracer l'accès à l'infrastructure électronique,
b5  pour facturer les coûts à chaque unité d'imputation;
c  les données concernant le temps de travail des employés, pour gérer le temps de travail du personnel;
d  les données concernant la présence de personnes dans les locaux de la Confédération ainsi que les entrées et les sorties, pour garantir la sécurité.
numero 3 e art. 57m
SR 172.010 Loi du 21 mars 1997 sur l'organisation du gouvernement et de l'administration (LOGA) - Loi sur l'organisation de l'administration
LOGA Art. 57m Analyse ne se rapportant pas aux personnes - Les données enregistrées peuvent être analysées sans rapport avec des personnes dans les buts mentionnés à l'art. 57l.
LOGA).

5.2 Il rapporto Bluecoat del 31 luglio 2014 ha attestato numerosi accessi al blog "tumblr.com" e numerosi blocchi informatici alla categoria di siti Internet dal contenuto pornografico e sessista. I servizi informatici delle FFS hanno quindi deciso di registrare ed analizzare in modo approfondito i dati informatici in maniera retroattiva. Sotto questo profilo la registrazione non presta il fianco a critiche (art. 57m
SR 172.010 Loi du 21 mars 1997 sur l'organisation du gouvernement et de l'administration (LOGA) - Loi sur l'organisation de l'administration
LOGA Art. 57m Analyse ne se rapportant pas aux personnes - Les données enregistrées peuvent être analysées sans rapport avec des personnes dans les buts mentionnés à l'art. 57l.
LOGA).
5.3 L'esame dell'uso dell'infrastruttura informatica ha permesso di appurare che la tipologia dei siti visitati, avvenuta tra il 31 luglio e il 6 agosto 2014, per complessivi 4 giorni lavorativi, e l'identificazione dei computer era riconducibile all'utente X. Contrariamente all'opinione sostenuta dal ricorrente, l'analisi operata dalle FFS non è stata lesiva dell'art. 57n
SR 172.010 Loi du 21 mars 1997 sur l'organisation du gouvernement et de l'administration (LOGA) - Loi sur l'organisation de l'administration
LOGA Art. 57n Analyse non nominale se rapportant aux personnes - Les données enregistrées peuvent être analysées en rapport avec des personnes mais de manière non nominale, lorsque l'analyse a lieu par sondage et dans les buts suivants:
a  contrôler l'utilisation de l'infrastructure électronique;
b  contrôler le temps de travail du personnel.
LOGA. È vero, tramite questa ricerca è possibile verificare l'accesso a siti Internet anche per singole utenze, purché le persone non siano identificate. Il concetto di analisi "a campione" non deve essere intesa alla stregua di un esame a casaccio. Al contrario, l'organo federale è abilitato a restringere il campo della ricerca, come in concreto, ai siti non ammessi, al fine di verificare se tali accessi provengano dalla medesima utenza o dallo stesso gruppo. Per quanto attiene all'analisi non nominale in riferimento a persone il legislatore fa esplicito riferimento all'accertamento del numero di accessi ad esempio verso i social network (FF 2009 7417). La ratio legis dell'art. 57n
SR 172.010 Loi du 21 mars 1997 sur l'organisation du gouvernement et de l'administration (LOGA) - Loi sur l'organisation de l'administration
LOGA Art. 57n Analyse non nominale se rapportant aux personnes - Les données enregistrées peuvent être analysées en rapport avec des personnes mais de manière non nominale, lorsque l'analyse a lieu par sondage et dans les buts suivants:
a  contrôler l'utilisation de l'infrastructure électronique;
b  contrôler le temps de travail du personnel.
LOGA consiste innanzitutto nell'analisi non sistematica di una determinata utenza e nella tutela dell'anonimato di quest'ultima (se del caso con l'attribuzione di uno pseudonimo). L'anonimato deve essere mantenuto per lo meno finché l'abuso dell'infrastruttura sia accertato, momento in cui è possibile passare all'analisi nominale secondo l'art. 57o
SR 172.010 Loi du 21 mars 1997 sur l'organisation du gouvernement et de l'administration (LOGA) - Loi sur l'organisation de l'administration
LOGA Art. 57o Analyse nominale se rapportant aux personnes - 1 Les données enregistrées peuvent être analysées en rapport avec des personnes et de manière nominale dans les buts suivants:
1    Les données enregistrées peuvent être analysées en rapport avec des personnes et de manière nominale dans les buts suivants:
a  élucider un soupçon concret d'utilisation abusive ou poursuivre un cas d'utilisation abusive;
b  analyser les perturbations de l'infrastructure électronique, y remédier ou parer aux menaces concrètes qu'elle subit;
c  fournir les prestations indispensables;
d  saisir les prestations effectuées et les facturer;
e  contrôler le temps de travail de personnes déterminées.
2    Une analyse de données selon l'al. 1, let. a, ne peut être effectuée que:
a  par les organes de la Confédération;
b  après information écrite de la personne concernée.
LOGA. Nel caso concreto, non

BGE 143 II 443 S. 452

sono ravvisabili violazioni dell'art. 57n
SR 172.010 Loi du 21 mars 1997 sur l'organisation du gouvernement et de l'administration (LOGA) - Loi sur l'organisation de l'administration
LOGA Art. 57n Analyse non nominale se rapportant aux personnes - Les données enregistrées peuvent être analysées en rapport avec des personnes mais de manière non nominale, lorsque l'analyse a lieu par sondage et dans les buts suivants:
a  contrôler l'utilisation de l'infrastructure électronique;
b  contrôler le temps de travail du personnel.
LOGA. Sia le prove presentate dalle FFS sia l'istruttoria dibattimentale dinanzi al Tribunale amministrativo federale hanno permesso di appurare che nelle prime fasi dell'inchiesta interna, l'ufficio competente ha provveduto a valutare l'analisi dell'infrastruttura senza un legame a una persona determinata.
5.4 Diversa conclusione va tratta per contro dall'analisi nominale in riferimento a persone avvenuta nel caso in esame (art. 57o
SR 172.010 Loi du 21 mars 1997 sur l'organisation du gouvernement et de l'administration (LOGA) - Loi sur l'organisation de l'administration
LOGA Art. 57o Analyse nominale se rapportant aux personnes - 1 Les données enregistrées peuvent être analysées en rapport avec des personnes et de manière nominale dans les buts suivants:
1    Les données enregistrées peuvent être analysées en rapport avec des personnes et de manière nominale dans les buts suivants:
a  élucider un soupçon concret d'utilisation abusive ou poursuivre un cas d'utilisation abusive;
b  analyser les perturbations de l'infrastructure électronique, y remédier ou parer aux menaces concrètes qu'elle subit;
c  fournir les prestations indispensables;
d  saisir les prestations effectuées et les facturer;
e  contrôler le temps de travail de personnes déterminées.
2    Une analyse de données selon l'al. 1, let. a, ne peut être effectuée que:
a  par les organes de la Confédération;
b  après information écrite de la personne concernée.
LOGA). In linea generale, occorre rilevare che sono chiaramente definite le singole tappe dell'inchiesta. Certo, le condizioni materiali per una simile ricerca nel caso concreto sono adempiute (art. 57o cpv. 1 lett. a
SR 172.010 Loi du 21 mars 1997 sur l'organisation du gouvernement et de l'administration (LOGA) - Loi sur l'organisation de l'administration
LOGA Art. 57o Analyse nominale se rapportant aux personnes - 1 Les données enregistrées peuvent être analysées en rapport avec des personnes et de manière nominale dans les buts suivants:
1    Les données enregistrées peuvent être analysées en rapport avec des personnes et de manière nominale dans les buts suivants:
a  élucider un soupçon concret d'utilisation abusive ou poursuivre un cas d'utilisation abusive;
b  analyser les perturbations de l'infrastructure électronique, y remédier ou parer aux menaces concrètes qu'elle subit;
c  fournir les prestations indispensables;
d  saisir les prestations effectuées et les facturer;
e  contrôler le temps de travail de personnes déterminées.
2    Une analyse de données selon l'al. 1, let. a, ne peut être effectuée que:
a  par les organes de la Confédération;
b  après information écrite de la personne concernée.
LOGA), poiché l'inchiesta è stata effettuata per accertare un sospetto concreto e nel fine di perseguire un abuso tramite siti pornografici del sistema informatico (consid. 4.4.2). Tuttavia, fanno per contro difetto, come già concluso dal Tribunale amministrativo federale, le condizioni formali dell'analisi nominale in riferimento a persone. L'informazione scritta previa alla persona interessata è stata voluta esplicitamente dal legislatore (cfr. consid. 4.4.2), proprio per fare in modo che chi sia toccato da tale misura non sia tenuto all'oscuro della verifica a suo carico. Non solo, sono state disattese anche le disposizioni particolari previste all'art. 10 e
SR 172.010 Loi du 21 mars 1997 sur l'organisation du gouvernement et de l'administration (LOGA) - Loi sur l'organisation de l'administration
LOGA Art. 57q Dispositions d'exécution - 1 Le Conseil fédéral règle notamment:
1    Le Conseil fédéral règle notamment:
a  l'enregistrement, la conservation et la destruction des données;
b  la procédure de traitement;
c  l'accès aux données;
d  les mesures techniques et organisationnelles visant à garantir la sécurité des données.
2    Les données ne peuvent être conservées qu'aussi longtemps que cela est nécessaire.
3    A moins qu'une ordonnance de l'Assemblée fédérale n'en dispose autrement, les présentes dispositions d'exécution s'appliquent aux données qui concernent les membres de l'Assemblée fédérale ou le personnel des Services du Parlement.
all'art. 11 dell'ordinanza sul trattamento di dati, poiché non sono state chiesti né il consenso della persona interessata né, in sua vece, l'autorizzazione della direzione dell'organo federale (art. 10 cpv. 2 dell'ordinanza sul trattamento di dati). La circostanza che la Guida sia sprovvista di disposizioni procedurali, come lascia intendere il Tribunale amministrativo federale, è a tal proposito irrilevante, poiché l'ordinanza sul trattamento di dati è sufficientemente chiara e dettagliata sulla maniera in cui l'organo federale (e la sua direzione) deve agire.
5.5 La portata chiara della legislazione in materia e dei materiali legislativi non permette di raccogliere a posteriori il consenso dell'interessato o dell'autorizzazione della direzione dell'organo federale alle analisi informatiche eseguite nel caso in esame. Rimane quindi solamente da esaminare l'utilizzabilità di tali prove, assunte in maniera illegale.
6.

6.1 Nell'ambito di controversie civili dinanzi alle giurisdizioni cantonali, il giudice prende in considerazione mezzi di prova ottenuti illecitamente soltanto se l'interesse all'accertamento della verità
BGE 143 II 443 S. 453

prevale (art. 152 cpv. 2
SR 272 Code de procédure civile du 19 décembre 2008 (CPC) - Loi sur les fors
CPC Art. 152 Droit à la preuve - 1 Toute partie a droit à ce que le tribunal administre les moyens de preuve adéquats proposés régulièrement et en temps utile.
1    Toute partie a droit à ce que le tribunal administre les moyens de preuve adéquats proposés régulièrement et en temps utile.
2    Le tribunal ne prend en considération les moyens de preuve obtenus de manière illicite que si l'intérêt à la manifestation de la vérité est prépondérant.
CPC). Contrariamente alla prova irregolare, raccolta in violazione di una normativa procedurale, la prova illecita si ottiene a dispregio di una disposizione del diritto sostanziale, la quale deve proteggere il bene giuridico violato dalla lesione accertata (DTF 140 III 6 consid. 3.1 pag. 8). Per esempio, il Tribunale federale ha dichiarato inutilizzabile nel processo uno scritto elaborato nel quadro di una transazione extragiudiziale allegato contrariamente al dovere di confidenzialità sgorgante dall'art. 12
SR 935.61 Loi fédérale du 23 juin 2000 sur la libre circulation des avocats (Loi sur les avocats, LLCA) - Loi sur les avocats
LLCA Art. 12 Règles professionnelles - L'avocat est soumis aux règles professionnelles suivantes:
a  il exerce sa profession avec soin et diligence;
b  il exerce son activité professionnelle en toute indépendance, en son nom personnel et sous sa propre responsabilité;
c  il évite tout conflit entre les intérêts de son client et ceux des personnes avec lesquelles il est en relation sur le plan professionnel ou privé;
d  il peut faire de la publicité, pour autant que celle-ci se limite à des faits objectifs et qu'elle satisfasse à l'intérêt général;
e  il ne peut pas, avant la conclusion d'une affaire, passer une convention avec son client par laquelle ce dernier accepterait de faire dépendre les honoraires du résultat de l'affaire; il ne peut pas non plus s'engager à renoncer à ses honoraires en cas d'issue défavorable du procès;
f  il doit être au bénéfice d'une assurance responsabilité civile professionnelle offrant une couverture adaptée à la nature et à l'étendue des risques liés à son activité; la somme couvrant les événements dommageables pour une année doit s'élever au minimum à un million de francs; des sûretés équivalentes peuvent remplacer l'assurance responsabilité civile;
g  il est tenu d'accepter les défenses d'office et les mandats d'assistance judiciaire dans le canton au registre duquel il est inscrit;
h  il conserve séparément les avoirs qui lui sont confiés et son patrimoine;
i  lorsqu'il accepte un mandat, il informe son client des modalités de facturation et le renseigne périodiquement ou à sa demande sur le montant des honoraires dus;
j  il communique à l'autorité de surveillance toute modification relative aux indications du registre le concernant.
LLCA (DTF 140 III 6 consid. 3.2 pag. 10 seg.).
6.2 Nei procedimenti penali, gli art. 140
SR 312.0 Code de procédure pénale suisse du 5 octobre 2007 (Code de procédure pénale, CPP) - Code de procédure pénale
CPP Art. 140 Méthodes d'administration des preuves interdites - 1 Les moyens de contrainte, le recours à la force, les menaces, les promesses, la tromperie et les moyens susceptibles de restreindre les facultés intellectuelles ou le libre arbitre sont interdits dans l'administration des preuves.
1    Les moyens de contrainte, le recours à la force, les menaces, les promesses, la tromperie et les moyens susceptibles de restreindre les facultés intellectuelles ou le libre arbitre sont interdits dans l'administration des preuves.
2    Ces méthodes sont interdites même si la personne concernée a consenti à leur mise en oeuvre.
segg. CPP stabiliscono i limiti delle prove acquisite illecitamente. Innanzitutto le prove non utilizzabili a tenore del CPP sono inutilizzabili (art. 141 cpv. 1
SR 312.0 Code de procédure pénale suisse du 5 octobre 2007 (Code de procédure pénale, CPP) - Code de procédure pénale
CPP Art. 141 Exploitation des moyens de preuves obtenus illégalement - 1 Les preuves administrées en violation de l'art. 140 ne sont en aucun cas exploitables. Il en va de même lorsque le présent code dispose qu'une preuve n'est pas exploitable.
1    Les preuves administrées en violation de l'art. 140 ne sont en aucun cas exploitables. Il en va de même lorsque le présent code dispose qu'une preuve n'est pas exploitable.
2    Les preuves qui ont été administrées d'une manière illicite ou en violation de règles de validité par les autorités pénales ne sont pas exploitables, à moins que leur exploitation soit indispensable pour élucider des infractions graves.
3    Les preuves qui ont été administrées en violation de prescriptions d'ordre sont exploitables.
4    Si un moyen de preuve est recueilli grâce à une preuve non exploitable au sens de l'al. 1 ou 2, il n'est exploitable que s'il aurait pu être recueilli même sans l'administration de la première preuve.77
5    Les pièces relatives aux moyens de preuves non exploitables doivent être retirées du dossier pénal, conservées à part jusqu'à la clôture définitive de la procédure, puis détruites.
seconda frase CPP). Le prove raccolte dalle autorità penali in modo penalmente illecito o in violazione di norme che ne condizionano la validità non possono essere utilizzate, eccetto che la loro utilizzazione sia indispensabile per far luce su gravi reati (art. 141 cpv. 2
SR 312.0 Code de procédure pénale suisse du 5 octobre 2007 (Code de procédure pénale, CPP) - Code de procédure pénale
CPP Art. 141 Exploitation des moyens de preuves obtenus illégalement - 1 Les preuves administrées en violation de l'art. 140 ne sont en aucun cas exploitables. Il en va de même lorsque le présent code dispose qu'une preuve n'est pas exploitable.
1    Les preuves administrées en violation de l'art. 140 ne sont en aucun cas exploitables. Il en va de même lorsque le présent code dispose qu'une preuve n'est pas exploitable.
2    Les preuves qui ont été administrées d'une manière illicite ou en violation de règles de validité par les autorités pénales ne sont pas exploitables, à moins que leur exploitation soit indispensable pour élucider des infractions graves.
3    Les preuves qui ont été administrées en violation de prescriptions d'ordre sont exploitables.
4    Si un moyen de preuve est recueilli grâce à une preuve non exploitable au sens de l'al. 1 ou 2, il n'est exploitable que s'il aurait pu être recueilli même sans l'administration de la première preuve.77
5    Les pièces relatives aux moyens de preuves non exploitables doivent être retirées du dossier pénal, conservées à part jusqu'à la clôture définitive de la procédure, puis détruites.
CPP). Le prove raccolte in violazione di prescrizioni d'ordine possono essere utilizzate (art. 141 cpv. 3
SR 312.0 Code de procédure pénale suisse du 5 octobre 2007 (Code de procédure pénale, CPP) - Code de procédure pénale
CPP Art. 141 Exploitation des moyens de preuves obtenus illégalement - 1 Les preuves administrées en violation de l'art. 140 ne sont en aucun cas exploitables. Il en va de même lorsque le présent code dispose qu'une preuve n'est pas exploitable.
1    Les preuves administrées en violation de l'art. 140 ne sont en aucun cas exploitables. Il en va de même lorsque le présent code dispose qu'une preuve n'est pas exploitable.
2    Les preuves qui ont été administrées d'une manière illicite ou en violation de règles de validité par les autorités pénales ne sont pas exploitables, à moins que leur exploitation soit indispensable pour élucider des infractions graves.
3    Les preuves qui ont été administrées en violation de prescriptions d'ordre sont exploitables.
4    Si un moyen de preuve est recueilli grâce à une preuve non exploitable au sens de l'al. 1 ou 2, il n'est exploitable que s'il aurait pu être recueilli même sans l'administration de la première preuve.77
5    Les pièces relatives aux moyens de preuves non exploitables doivent être retirées du dossier pénal, conservées à part jusqu'à la clôture définitive de la procédure, puis détruites.
CPP). Le prove raccolte esclusivamente grazie a prove non utilizzabili secondo il capoverso 2 non possono essere utilizzate (art. 141 cpv. 4
SR 312.0 Code de procédure pénale suisse du 5 octobre 2007 (Code de procédure pénale, CPP) - Code de procédure pénale
CPP Art. 141 Exploitation des moyens de preuves obtenus illégalement - 1 Les preuves administrées en violation de l'art. 140 ne sont en aucun cas exploitables. Il en va de même lorsque le présent code dispose qu'une preuve n'est pas exploitable.
1    Les preuves administrées en violation de l'art. 140 ne sont en aucun cas exploitables. Il en va de même lorsque le présent code dispose qu'une preuve n'est pas exploitable.
2    Les preuves qui ont été administrées d'une manière illicite ou en violation de règles de validité par les autorités pénales ne sont pas exploitables, à moins que leur exploitation soit indispensable pour élucider des infractions graves.
3    Les preuves qui ont été administrées en violation de prescriptions d'ordre sont exploitables.
4    Si un moyen de preuve est recueilli grâce à une preuve non exploitable au sens de l'al. 1 ou 2, il n'est exploitable que s'il aurait pu être recueilli même sans l'administration de la première preuve.77
5    Les pièces relatives aux moyens de preuves non exploitables doivent être retirées du dossier pénal, conservées à part jusqu'à la clôture définitive de la procédure, puis détruites.
CPP). Alla luce di questa normativa sono state dichiarate utilizzabili le riprese videoregistrate effettuate dalla polizia per dimostrare un presunto sorpasso a destra eseguito da un conducente (DTF 141 IV 417) o l'esecuzione di una prova del sangue eseguita da una polizia cantonale non competente per territorio a un conducente presumibilmente in stato di inattitudine (DTF 142 IV 23).

6.3 La PA e la PC, applicabili a titolo sussidiario per la procedura probatoria a norma dell'art. 19
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)
PA Art. 19 - Sont en outre applicables par analogie à la procédure probatoire les art. 37, 39 à 41 et 43 à 61 de la procédure civile fédérale49; les sanctions pénales prévues par ladite loi envers les parties ou les tierces personnes défaillantes sont remplacées par celles qui sont mentionnées à l'art. 60 de la présente loi.
PA (RS 172.021), non disciplinano in alcun modo l'uso di prove raccolte in maniera illecita (CHRISTOPH AUER, Kommentar zum Bundesgesetz über das Verwaltungsverfahren, 2007, n. 23 ad art. 12
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)
PA Art. 12 - L'autorité constate les faits d'office et procède s'il y a lieu à l'administration de preuves par les moyens ci-après:
a  documents;
b  renseignements des parties;
c  renseignements ou témoignages de tiers;
d  visite des lieux;
e  expertises.
PA). La dottrina propende per una soppesazione degli interessi (AUER, op. cit., n. 23 ad art. 12
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)
PA Art. 12 - L'autorité constate les faits d'office et procède s'il y a lieu à l'administration de preuves par les moyens ci-après:
a  documents;
b  renseignements des parties;
c  renseignements ou témoignages de tiers;
d  visite des lieux;
e  expertises.
PA; KRAUSKOPF/EMMENEGGER/BABEY, Praxiskommentar Verwaltungsverfahrensgesetz, 2016, n. 188 segg. ad art. 12
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)
PA Art. 12 - L'autorité constate les faits d'office et procède s'il y a lieu à l'administration de preuves par les moyens ci-après:
a  documents;
b  renseignements des parties;
c  renseignements ou témoignages de tiers;
d  visite des lieux;
e  expertises.
PA). Del resto, diversamente dalla procedura penale, la PA nemmeno prevede esplicitamente casi di inutilizzabilità assolta. Ciò significa che, alla luce anche dell'art. 6 n
SR 101 Constitution fédérale de la Confédération suisse du 18 avril 1999
Cst. Art. 29 Garanties générales de procédure - 1 Toute personne a droit, dans une procédure judiciaire ou administrative, à ce que sa cause soit traitée équitablement et jugée dans un délai raisonnable.
1    Toute personne a droit, dans une procédure judiciaire ou administrative, à ce que sa cause soit traitée équitablement et jugée dans un délai raisonnable.
2    Les parties ont le droit d'être entendues.
3    Toute personne qui ne dispose pas de ressources suffisantes a droit, à moins que sa cause paraisse dépourvue de toute chance de succès, à l'assistance judiciaire gratuite. Elle a en outre droit à l'assistance gratuite d'un défenseur, dans la mesure où la sauvegarde de ses droits le requiert.
. 1 CEDU e dell'art. 29 cpv. 1
SR 101 Constitution fédérale de la Confédération suisse du 18 avril 1999
Cst. Art. 29 Garanties générales de procédure - 1 Toute personne a droit, dans une procédure judiciaire ou administrative, à ce que sa cause soit traitée équitablement et jugée dans un délai raisonnable.
1    Toute personne a droit, dans une procédure judiciaire ou administrative, à ce que sa cause soit traitée équitablement et jugée dans un délai raisonnable.
2    Les parties ont le droit d'être entendues.
3    Toute personne qui ne dispose pas de ressources suffisantes a droit, à moins que sa cause paraisse dépourvue de toute chance de succès, à l'assistance judiciaire gratuite. Elle a en outre droit à l'assistance gratuite d'un défenseur, dans la mesure où la sauvegarde de ses droits le requiert.
Cost., l'uso di mezzi di prova illeciti è escluso solo (ma pur sempre) in linea di massima. Un utilizzo di tale materiale probatorio si giustifica solo se,
BGE 143 II 443 S. 454

dopo ponderazione, l'interesse all'accertamento della verità materiale prevale rispetto a quello della tutela della personalità dell'interessato. Tale circostanza si verifica maggiormente nei procedimenti retti dal principio inquisitorio (e dalla massima ufficiale), atteso comunque che le ingerenze nella sfera privata vanno ammesse con estremo riserbo. Occorre peraltro che quel mezzo di prova possa essere ipoteticamente ottenuto legalmente, circostanza correttamente non contestata alla luce dell'art. 57o
SR 172.010 Loi du 21 mars 1997 sur l'organisation du gouvernement et de l'administration (LOGA) - Loi sur l'organisation de l'administration
LOGA Art. 57o Analyse nominale se rapportant aux personnes - 1 Les données enregistrées peuvent être analysées en rapport avec des personnes et de manière nominale dans les buts suivants:
1    Les données enregistrées peuvent être analysées en rapport avec des personnes et de manière nominale dans les buts suivants:
a  élucider un soupçon concret d'utilisation abusive ou poursuivre un cas d'utilisation abusive;
b  analyser les perturbations de l'infrastructure électronique, y remédier ou parer aux menaces concrètes qu'elle subit;
c  fournir les prestations indispensables;
d  saisir les prestations effectuées et les facturer;
e  contrôler le temps de travail de personnes déterminées.
2    Une analyse de données selon l'al. 1, let. a, ne peut être effectuée que:
a  par les organes de la Confédération;
b  après information écrite de la personne concernée.
LOGA e dell'art. 10 cpv. 2 dell'ordinanza sul trattamento di dati (DTF 139 II 95 consid. 3.1 pag. 100 seg.; DTF 139 II 7 consid. 6.4.1 pag. 25; DTF 131 I 272 consid. 4 pag. 280 segg.; DTF 120 V 435 consid. 2a pag. 339 seg.).
6.4 Nel caso concreto, è pacifico che le risultanze della sorveglianza informatica abbiano toccato la tutela della sfera privata del ricorrente. Egli però in maniera apodittica si limita a perorare la sua posizione, senza prendere particolare posizione con i considerandi del giudizio del Tribunale amministrativo federale. Il quadro normativo sull'uso di Internet era sufficientemente dettagliato, benché il ricorrente abbia affermato di non essersi mai informato, nemmeno quando l'attivazione di immagini non autorizzate induceva il sistema a lasciar apparire una finestra di blocco con tanto di link alla direttiva specifica. È peraltro nell'interesse di ogni datore di lavoro, che il dipendente non ecceda durante le ore di lavoro nell'uso per scopi privati di Internet, non solo dal lato qualitativo (contenuti non ammessi), ma anche da quello quantitativo. A torto, il ricorrente sottolinea la possibilità di uso a scopo privato della rete. Certamente, tale facoltà è possibile, ma entro limiti ben precisi (consid. 4.5.4). Occorre inoltre considerare che le FFS, pur essendo organizzate come società anonima di diritto speciale (art. 2 cpv. 1 e
SR 742.31 Loi du 20 mars 1998 sur les Chemins de fer fédéraux (LCFF)
LCFF Art. 2 Raison sociale, forme juridique et siège - 1 Une société anonyme de droit public sise à Berne, est constituée sous la raison sociale «Schweizerische Bundesbahnen SBB, Chemins de fer fédéraux CFF, Ferrovie federali svizzere FFS».
1    Une société anonyme de droit public sise à Berne, est constituée sous la raison sociale «Schweizerische Bundesbahnen SBB, Chemins de fer fédéraux CFF, Ferrovie federali svizzere FFS».
2    Elle est inscrite au registre du commerce.
3    Les CFF sont une entreprise ferroviaire au sens de l'art. 2 de la loi fédérale du 20 décembre 1957 sur les chemins de fer5.6
art. 10
SR 742.31 Loi du 20 mars 1998 sur les Chemins de fer fédéraux (LCFF)
LCFF Art. 10 Assemblée générale - 1 Les attributions de l'assemblée générale sont régies par les dispositions du code des obligations12 sur la société anonyme.
1    Les attributions de l'assemblée générale sont régies par les dispositions du code des obligations12 sur la société anonyme.
2    Tant que la Confédération est l'unique actionnaire, le Conseil fédéral exerce les pouvoirs de l'assemblée générale.
3    L'assemblée générale est habilitée, dans le cadre de la présente loi, à modifier les premiers statuts des CFF adoptés par le Conseil fédéral.
LFFS), restano fra le aziende pubbliche per eccellenza (nel dettaglio sulla struttura societaria si veda DTF 132 III 470 consid. 3.3 pag. 374). L'interesse dell'azienda, titolare di un importante servizio pubblico, a combattere gli abusi dell'infrastruttura elettronica e a conservare una reputazione verso l'utenza, che in definitiva sono tutti i cittadini svizzeri, deve essere ritenuta molto elevata. Il presente caso si distingue oltretutto sensibilmente da quello deciso con la DTF 139 II 7. In quell'evenienza in maniera intenzionale il datore di lavoro aveva inserito nel computer di un singolo dipendente individuato anticipatamente un programma spia che permettesse di controllare in maniera continuativa tutto il traffico informatico, prendendo conoscenza anche del contenuto di messaggi di posta elettronica
BGE 143 II 443 S. 455

strettamente privati e riservati. Nella presente controversia le FFS hanno per contro individuato l'abuso, non focalizzandosi d'acchito sulla persona del ricorrente, ma solo successivamente dopo una graduale ricerca dei dati marginali (consid. 5). Ciò, per non nascondere che i fatti sono stati ammessi. In definitiva, le conclusioni del Tribunale amministrativo federale sull'uso delle prove non è pertanto lesivo né del diritto federale né tantomeno delle garanzie costituzionali minime. Non occorre, restando irrilevanti a questo stadio, valutare la durata delle analisi effettuate dal datore di lavoro e gli eventuali risvolti penali dalla visione di alcune immagini sensibili.
7.

7.1 Il Tribunale amministrativo federale, richiamate le basi legali e la prassi ritenute applicabili alla disdetta immediata del rapporto di lavoro, ha osservato che viola il dovere di fedeltà la consultazione di siti Internet per scopi privati, impiegando la propria postazione di lavoro e trascorrendo una parte considerevole del proprio tempo di lavoro. Osservato l'aspetto controverso della facoltà di licenziamento immediato in casi analoghi, i primi giudici hanno considerato che nella fattispecie gli accessi a siti pornografici hanno avuto una frequenza "marcatamente alta", in due evenienze anche qualificati di pornografia sotto il profilo penale, e la durata del collegamento "non è stata da meno", essendo superiore alle 80 ore sull'arco di 17 giorni lavorativi. La Corte del merito ha tenuto conto altresì che il ricorrente era regolarmente avvertito con una cosiddetta "finestra di blocco", la quale rinviava a una direttiva di servizio sull'uso di Internet. La Corte federale di primo grado ha messo in luce in ogni caso che l'avvertimento di cui all'art. 10
SR 172.220.1 Loi du 24 mars 2000 sur le personnel de la Confédération (LPers)
LPers Art. 10 Fin des rapports de travail - 1 Les rapports de travail de durée indéterminée prennent fin sans résiliation à l'âge limite fixé à l'art. 21 de la loi fédérale du 20 décembre 1946 sur l'assurance-vieillesse et survivants (LAVS)43.
1    Les rapports de travail de durée indéterminée prennent fin sans résiliation à l'âge limite fixé à l'art. 21 de la loi fédérale du 20 décembre 1946 sur l'assurance-vieillesse et survivants (LAVS)43.
2    Les dispositions d'exécution peuvent:
a  arrêter, pour des catégories de personnel déterminées, un âge de la retraite inférieur à celui que prévoit l'art. 21 LAVS;
b  prévoir une activité allant au-delà de l'âge ordinaire de la retraite.
3    L'employeur peut résilier un contrat de durée indéterminée en cas de motifs objectivement suffisants, notamment dans les cas suivants:
a  violation d'obligations légales ou contractuelles importantes;
b  manquements dans les prestations ou dans le comportement;
c  aptitudes ou capacités insuffisantes pour effectuer le travail convenu dans le contrat ou mauvaise volonté de l'employé à accomplir ce travail;
d  mauvaise volonté de l'employé à accomplir un autre travail pouvant raisonnablement être exigé de lui;
e  impératifs économiques ou impératifs d'exploitation majeurs, dans la mesure où l'employeur ne peut proposer à l'employé un autre travail pouvant raisonnablement être exigé de lui;
f  non-satisfaction de l'une des conditions d'engagement fixées dans la loi ou dans le contrat de travail.
4    Les parties peuvent, pour de justes motifs, résilier avec effet immédiat les contrats de durée déterminée et les contrats de durée indéterminée.
LPers non necessita di una forma particolare: la "finestra di blocco" poteva essere quindi trattata alla stregua di un avvertimento. Il ricorrente avrebbe peraltro potuto rendersi conto del suo comportamento irregolare, dando lettura della direttiva di servizio, al quale la "finestra di blocco" rinviava.
7.2 Il ricorrente fa valere l'assenza di condizioni per sciogliere il rapporto di lavoro con effetto immediato. Se riconosce la possibilità di tale rescissione, il ricorrente osserva come ciò sia riservata a casi particolarmente gravi. Va tenuto conto anche della durata delle mancanze e dall'atteggiamento assunto dal lavoratore a fronte delle sollecitazioni formulate dal datore di lavoro. Sottolinea che l'uso anche eccessivo per scopi privati rientra nelle manchevolezze minori. A
BGE 143 II 443 S. 456

sostegno delle proprie conclusioni il ricorrente richiama la giurisprudenza resa in ambito di diritto privato. Ricorda come tale consultazione avveniva nei momenti morti. In concreto, poi non si sono coinvolte terze persone, mettendo in pericolo l'immagine dell'azienda. Le FFS, essendo una grossa azienda, avrebbero potuto peraltro bloccare l'accesso a siti ritenuti sensibili. A ciò si aggiunga che la stessa datrice di lavoro non avrebbe mai emesso critiche sull'operatività del ricorrente. Il ricorrente lamenta inoltre la circostanza di non aver mai ricevuto un avvertimento formale. L'avvertimento elaborato dal sistema informatico all'apertura di siti sensibili non può essere ritenuto sufficiente.
7.3 A norma dell'art. 10 cpv. 4
SR 172.220.1 Loi du 24 mars 2000 sur le personnel de la Confédération (LPers)
LPers Art. 10 Fin des rapports de travail - 1 Les rapports de travail de durée indéterminée prennent fin sans résiliation à l'âge limite fixé à l'art. 21 de la loi fédérale du 20 décembre 1946 sur l'assurance-vieillesse et survivants (LAVS)43.
1    Les rapports de travail de durée indéterminée prennent fin sans résiliation à l'âge limite fixé à l'art. 21 de la loi fédérale du 20 décembre 1946 sur l'assurance-vieillesse et survivants (LAVS)43.
2    Les dispositions d'exécution peuvent:
a  arrêter, pour des catégories de personnel déterminées, un âge de la retraite inférieur à celui que prévoit l'art. 21 LAVS;
b  prévoir une activité allant au-delà de l'âge ordinaire de la retraite.
3    L'employeur peut résilier un contrat de durée indéterminée en cas de motifs objectivement suffisants, notamment dans les cas suivants:
a  violation d'obligations légales ou contractuelles importantes;
b  manquements dans les prestations ou dans le comportement;
c  aptitudes ou capacités insuffisantes pour effectuer le travail convenu dans le contrat ou mauvaise volonté de l'employé à accomplir ce travail;
d  mauvaise volonté de l'employé à accomplir un autre travail pouvant raisonnablement être exigé de lui;
e  impératifs économiques ou impératifs d'exploitation majeurs, dans la mesure où l'employeur ne peut proposer à l'employé un autre travail pouvant raisonnablement être exigé de lui;
f  non-satisfaction de l'une des conditions d'engagement fixées dans la loi ou dans le contrat de travail.
4    Les parties peuvent, pour de justes motifs, résilier avec effet immédiat les contrats de durée déterminée et les contrats de durée indéterminée.
LPers le parti possono disdire immediatamente i rapporti di lavoro di durata determinata e indeterminata per motivi gravi. Questa facoltà, data sia al datore di lavoro sia all'impiegato, è stata introdotta in occasione della revisione legislativa del 14 dicembre 2012, entrata in vigore il 1° luglio 2013 (RU 2013 1493), tesa a modernizzare e adeguare la LPers al CO (FF 2011 5960; sentenza 8C_279/2016 del 22 febbraio 2017 consid. 3.1). L'art. 10 cpv. 4
SR 172.220.1 Loi du 24 mars 2000 sur le personnel de la Confédération (LPers)
LPers Art. 10 Fin des rapports de travail - 1 Les rapports de travail de durée indéterminée prennent fin sans résiliation à l'âge limite fixé à l'art. 21 de la loi fédérale du 20 décembre 1946 sur l'assurance-vieillesse et survivants (LAVS)43.
1    Les rapports de travail de durée indéterminée prennent fin sans résiliation à l'âge limite fixé à l'art. 21 de la loi fédérale du 20 décembre 1946 sur l'assurance-vieillesse et survivants (LAVS)43.
2    Les dispositions d'exécution peuvent:
a  arrêter, pour des catégories de personnel déterminées, un âge de la retraite inférieur à celui que prévoit l'art. 21 LAVS;
b  prévoir une activité allant au-delà de l'âge ordinaire de la retraite.
3    L'employeur peut résilier un contrat de durée indéterminée en cas de motifs objectivement suffisants, notamment dans les cas suivants:
a  violation d'obligations légales ou contractuelles importantes;
b  manquements dans les prestations ou dans le comportement;
c  aptitudes ou capacités insuffisantes pour effectuer le travail convenu dans le contrat ou mauvaise volonté de l'employé à accomplir ce travail;
d  mauvaise volonté de l'employé à accomplir un autre travail pouvant raisonnablement être exigé de lui;
e  impératifs économiques ou impératifs d'exploitation majeurs, dans la mesure où l'employeur ne peut proposer à l'employé un autre travail pouvant raisonnablement être exigé de lui;
f  non-satisfaction de l'une des conditions d'engagement fixées dans la loi ou dans le contrat de travail.
4    Les parties peuvent, pour de justes motifs, résilier avec effet immédiat les contrats de durée déterminée et les contrats de durée indéterminée.
LPers, il quale precedentemente era inserito all'art. 12 cpv. 7
SR 172.220.1 Loi du 24 mars 2000 sur le personnel de la Confédération (LPers)
LPers Art. 12 Délai de résiliation - 1 Le délai de résiliation qui suit la fin de la période d'essai est de 6 mois au plus en cas de résiliation ordinaire des rapports de travail.
1    Le délai de résiliation qui suit la fin de la période d'essai est de 6 mois au plus en cas de résiliation ordinaire des rapports de travail.
2    Les dispositions d'exécution définissent la durée du délai de résiliation.
LPers, si rifà in buona sostanza all'art. 337
SR 220 Première partie: Dispositions générales Titre premier: De la formation des obligations Chapitre I: Des obligations résultant d'un contrat
CO Art. 337 - 1 L'employeur et le travailleur peuvent résilier immédiatement le contrat en tout temps pour de justes motifs; la partie qui résilie immédiatement le contrat doit motiver sa décision par écrit si l'autre partie le demande.210
1    L'employeur et le travailleur peuvent résilier immédiatement le contrat en tout temps pour de justes motifs; la partie qui résilie immédiatement le contrat doit motiver sa décision par écrit si l'autre partie le demande.210
2    Sont notamment considérées comme de justes motifs toutes les circonstances qui, selon les règles de la bonne foi, ne permettent pas d'exiger de celui qui a donné le congé la continuation des rapports de travail.
3    Le juge apprécie librement s'il existe de justes motifs, mais en aucun cas il ne peut considérer comme tel le fait que le travailleur a été sans sa faute empêché de travailler.
CO, ove per cause gravi si intende ogni circostanza che non permetta per ragioni di buona fede di esigere da chi dà la disdetta che abbia a continuare nel contratto (FF 2011 5970). In tal senso, ci si può pertanto riferire sia alla giurisprudenza resa in applicazione della LPers prima della revisione legislativa sia alla prassi resa nell'ambito del diritto privato, considerando comunque le specificità del pubblico impiego (sentenza 8C_501/2013 del 18 novembre 2013 consid. 3; per una visione d'insieme sulla casistica si vedano HELOÏSE ROSELLO, Les influences du droit privé du travail sur le droit de la fonction publique, 2016, n. 505 seg. e WYLER/BRIGUET, La fin des rapports de travail dans la fonction publique, 2017, pagg. 86 segg.).
7.4 A torto il ricorrente per sostenere la propria tesi potrebbe fondarsi sulla sentenza 4C.349/2002 del 25 giugno 2003. In questa causa il Tribunale federale (consid. 5 in fine), diversamente da quanto concluso dai primi giudici, non solo ha confermato che il lavoratore deve essere a disposizione del datore di lavoro durante tutta la durata stabilita dal contratto, ma ha anche confermato come non sia accettabile che in tali momenti il lavoratore svolga in larga misura attività private. In quel caso il Tribunale federale ha semplicemente
BGE 143 II 443 S. 457

ricordato come un licenziamento immediato non sia giustificato, se il lavoratore ha sì consultato per scopi privati Internet durante il tempo di lavoro (magari perfino accedendo a siti pornografici), ma si sia limitato unicamente a poche occasioni ("wenige Male"). Invano, il ricorrente cerca di confinare il suo comportamento fra le manchevolezze minori (cfr. anche sentenza 4C_173/2003 del 21 ottobre 2003). Nel caso in esame, il ricorrente non solo ha consultato pagine che dal profilo qualitativo non erano ammesse (consid. 4.5.4), bensì ha cumulato, come accertato dai primi giudici (art. 105 cpv. 1
SR 173.110 Loi du 17 juin 2005 sur le Tribunal fédéral (LTF) - Organisation judiciaire
LTF Art. 105 Faits déterminants - 1 Le Tribunal fédéral statue sur la base des faits établis par l'autorité précédente.
1    Le Tribunal fédéral statue sur la base des faits établis par l'autorité précédente.
2    Il peut rectifier ou compléter d'office les constatations de l'autorité précédente si les faits ont été établis de façon manifestement inexacte ou en violation du droit au sens de l'art. 95.
3    Lorsque la décision qui fait l'objet d'un recours concerne l'octroi ou le refus de prestations en espèces de l'assurance-accidents ou de l'assurance militaire, le Tribunal fédéral n'est pas lié par les faits établis par l'autorité précédente.99
LTF), anche sotto il profilo quantitativo un numero consistente di visioni (più di 80 ore in 17 giorni lavorativi). Così facendo, il ricorrente ha violato manifestamente il dovere di fedeltà. Infatti, egli ha dedicato il proprio tempo di lavoro ad attività estranee da quelle previste contrattualmente e ha trasgredito indisturbato le regolamentazioni chiare, ignorando oltretutto l'avviso della cosiddetta "finestra di blocco" con cui si informava l'utente del carattere illecito della pagina Internet. Il ricorrente ha quindi irrimediabilmente compromesso il rapporto di fiducia, non potendo imputare all'opponente la continuazione del rapporto di lavoro. La circostanza che le consultazioni avvenissero nei tempi morti non è di rilievo, non potendo assurgere ad attenuante. Il lavoratore deve attenersi alle regole durante tutto il tempo lavorativo e non solo quando effettivamente svolge un'attività per il proprio datore di lavoro. In concreto, non ha nemmeno un effetto particolare la circostanza che in alcuni casi sarebbero state consultate pagine di pornografia represse dal diritto penale. Se è vero che le FFS non sono in quanto tali una cosiddetta organizzazione di tendenza ("Tendenzbetrieb"; sul concetto DTF 123 III 129 consid. 3b/cc pag. 134; DTF 122 V 267 consid. 4a pag. 269; cfr. anche sentenza 9C_301/2008 del 2 luglio 2008 consid. 4.1), esse rimangono indiscutibilmente tra le tipiche aziende del servizio pubblico (cfr. consid. 6.4), aspetto su cui l'opponente deve incentrare la sua immagine, curando in modo particolare la sua onorabilità.
7.5 La revisione legislativa del 2013 (consid. 7.3) all'art. 10
SR 172.220.1 Loi du 24 mars 2000 sur le personnel de la Confédération (LPers)
LPers Art. 10 Fin des rapports de travail - 1 Les rapports de travail de durée indéterminée prennent fin sans résiliation à l'âge limite fixé à l'art. 21 de la loi fédérale du 20 décembre 1946 sur l'assurance-vieillesse et survivants (LAVS)43.
1    Les rapports de travail de durée indéterminée prennent fin sans résiliation à l'âge limite fixé à l'art. 21 de la loi fédérale du 20 décembre 1946 sur l'assurance-vieillesse et survivants (LAVS)43.
2    Les dispositions d'exécution peuvent:
a  arrêter, pour des catégories de personnel déterminées, un âge de la retraite inférieur à celui que prévoit l'art. 21 LAVS;
b  prévoir une activité allant au-delà de l'âge ordinaire de la retraite.
3    L'employeur peut résilier un contrat de durée indéterminée en cas de motifs objectivement suffisants, notamment dans les cas suivants:
a  violation d'obligations légales ou contractuelles importantes;
b  manquements dans les prestations ou dans le comportement;
c  aptitudes ou capacités insuffisantes pour effectuer le travail convenu dans le contrat ou mauvaise volonté de l'employé à accomplir ce travail;
d  mauvaise volonté de l'employé à accomplir un autre travail pouvant raisonnablement être exigé de lui;
e  impératifs économiques ou impératifs d'exploitation majeurs, dans la mesure où l'employeur ne peut proposer à l'employé un autre travail pouvant raisonnablement être exigé de lui;
f  non-satisfaction de l'une des conditions d'engagement fixées dans la loi ou dans le contrat de travail.
4    Les parties peuvent, pour de justes motifs, résilier avec effet immédiat les contrats de durée déterminée et les contrats de durée indéterminée.
LPers ha rinunciato a menzionare l'avvertimento. Nelle intenzioni del legislatore è tuttavia necessario, in caso di disdetta per motivi che giustificano un avvertimento preliminare, continuare a pronunciare un avvertimento prima di una decisione di disdetta. Prima occorre fare tutto il possibile affinché la collaborazione possa continuare, offrendo pertanto all'impiegato interessato la possibilità di migliorarsi (FF 2011 5971). L'esigenza di un avvertimento preliminare decade però
BGE 143 II 443 S. 458

quando il rapporto di fiducia è rotto in maniera irreparabile (sulla casistica si veda: NÖTZLI, Handkommentar zum BPG, 2013, n. 46 ad art. 12
SR 172.220.1 Loi du 24 mars 2000 sur le personnel de la Confédération (LPers)
LPers Art. 12 Délai de résiliation - 1 Le délai de résiliation qui suit la fin de la période d'essai est de 6 mois au plus en cas de résiliation ordinaire des rapports de travail.
1    Le délai de résiliation qui suit la fin de la période d'essai est de 6 mois au plus en cas de résiliation ordinaire des rapports de travail.
2    Les dispositions d'exécution définissent la durée du délai de résiliation.
LPers) o quando si rivela inutile (sentenza 8C_176/2015 del 9 febbraio 2016 consid. 3.2). In concreto, il ricorrente aveva avuto la possibilità sia tramite la direttiva sia tramite le cosiddette "finestre di blocco" (apparse centinaia di volte) di rendersi conto dell'irregolarità del suo comportamento. Queste indicazioni non l'hanno frenato in alcun modo. In simili condizioni, un avvertimento formale non aveva più alcun senso, poiché il ricorrente ha sempre persistito nell'accesso a immagini non ammesse.
8.

8.1 Il Tribunale amministrativo federale ha ancora accertato che il ricorrente è stato regolarmente informato tramite la "finestra di blocco" della violazione delle istruzioni riguardanti l'uso di Internet e che per sua stessa ammissione non ha mai letto l'avviso di blocco né tantomeno consultato il link della direttiva a cui lo stesso rinviava. La continuazione del rapporto di lavoro non era ormai più possibile, poiché avrebbe causato danni reputazionali insostenibili all'azienda che altre misure meno incisive non sarebbero state in grado di correggere. Anche 22 anni di buone prestazioni lavorative non hanno potuto pertanto essere di soccorso al ricorrente.
8.2 Il ricorrente non avrebbe potuto farsi un'idea delle conseguenze così pesanti. Il licenziamento immediato sarebbe lesivo anche del principio della proporzionalità, se solo si pensa che aveva ricevuto in precedenza tre premi per "ottime prestazioni e risultati".
8.3 Nella concreta evenienza, la censura di proporzionalità si confonde di gran lunga con l'esame di conformità per una disdetta immediata del rapporto di lavoro. Ad ogni modo a torto il ricorrente pretende che non avrebbe potuto rendersi conto delle conseguenze del suo agire. Le disposizioni interne, facilmente reperibili, lasciavano presagire esplicitamente la possibilità del licenziamento immediato (consid. 4.5.4). Anche a fronte di prestazioni positive nel passato, il licenziamento immediato è la sola misura possibile atteso che non era più possibile ristabilire alcun rapporto di fiducia, ormai andato completamente distrutto, e che andava ristabilito completamente il buon nome dell'azienda. (...)
Information de décision   •   DEFRITEN
Document : 143 II 443
Date : 30 juin 2017
Publié : 02 décembre 2017
Source : Tribunal fédéral
Statut : 143 II 443
Domaine : ATF - Droit administratif et droit international public
Objet : Art. 6 LTr; art. 26 OLT 3; art. 57i-q LOGA; art. 10 et art. 11 de l'ordonnance sur le traitement des données personnelles


Répertoire des lois
CEDH: 6n
CO: 337
SR 220 Première partie: Dispositions générales Titre premier: De la formation des obligations Chapitre I: Des obligations résultant d'un contrat
CO Art. 337 - 1 L'employeur et le travailleur peuvent résilier immédiatement le contrat en tout temps pour de justes motifs; la partie qui résilie immédiatement le contrat doit motiver sa décision par écrit si l'autre partie le demande.210
1    L'employeur et le travailleur peuvent résilier immédiatement le contrat en tout temps pour de justes motifs; la partie qui résilie immédiatement le contrat doit motiver sa décision par écrit si l'autre partie le demande.210
2    Sont notamment considérées comme de justes motifs toutes les circonstances qui, selon les règles de la bonne foi, ne permettent pas d'exiger de celui qui a donné le congé la continuation des rapports de travail.
3    Le juge apprécie librement s'il existe de justes motifs, mais en aucun cas il ne peut considérer comme tel le fait que le travailleur a été sans sa faute empêché de travailler.
CPC: 152
SR 272 Code de procédure civile du 19 décembre 2008 (CPC) - Loi sur les fors
CPC Art. 152 Droit à la preuve - 1 Toute partie a droit à ce que le tribunal administre les moyens de preuve adéquats proposés régulièrement et en temps utile.
1    Toute partie a droit à ce que le tribunal administre les moyens de preuve adéquats proposés régulièrement et en temps utile.
2    Le tribunal ne prend en considération les moyens de preuve obtenus de manière illicite que si l'intérêt à la manifestation de la vérité est prépondérant.
CPP: 140 
SR 312.0 Code de procédure pénale suisse du 5 octobre 2007 (Code de procédure pénale, CPP) - Code de procédure pénale
CPP Art. 140 Méthodes d'administration des preuves interdites - 1 Les moyens de contrainte, le recours à la force, les menaces, les promesses, la tromperie et les moyens susceptibles de restreindre les facultés intellectuelles ou le libre arbitre sont interdits dans l'administration des preuves.
1    Les moyens de contrainte, le recours à la force, les menaces, les promesses, la tromperie et les moyens susceptibles de restreindre les facultés intellectuelles ou le libre arbitre sont interdits dans l'administration des preuves.
2    Ces méthodes sont interdites même si la personne concernée a consenti à leur mise en oeuvre.
141
SR 312.0 Code de procédure pénale suisse du 5 octobre 2007 (Code de procédure pénale, CPP) - Code de procédure pénale
CPP Art. 141 Exploitation des moyens de preuves obtenus illégalement - 1 Les preuves administrées en violation de l'art. 140 ne sont en aucun cas exploitables. Il en va de même lorsque le présent code dispose qu'une preuve n'est pas exploitable.
1    Les preuves administrées en violation de l'art. 140 ne sont en aucun cas exploitables. Il en va de même lorsque le présent code dispose qu'une preuve n'est pas exploitable.
2    Les preuves qui ont été administrées d'une manière illicite ou en violation de règles de validité par les autorités pénales ne sont pas exploitables, à moins que leur exploitation soit indispensable pour élucider des infractions graves.
3    Les preuves qui ont été administrées en violation de prescriptions d'ordre sont exploitables.
4    Si un moyen de preuve est recueilli grâce à une preuve non exploitable au sens de l'al. 1 ou 2, il n'est exploitable que s'il aurait pu être recueilli même sans l'administration de la première preuve.77
5    Les pièces relatives aux moyens de preuves non exploitables doivent être retirées du dossier pénal, conservées à part jusqu'à la clôture définitive de la procédure, puis détruites.
Cst: 29
SR 101 Constitution fédérale de la Confédération suisse du 18 avril 1999
Cst. Art. 29 Garanties générales de procédure - 1 Toute personne a droit, dans une procédure judiciaire ou administrative, à ce que sa cause soit traitée équitablement et jugée dans un délai raisonnable.
1    Toute personne a droit, dans une procédure judiciaire ou administrative, à ce que sa cause soit traitée équitablement et jugée dans un délai raisonnable.
2    Les parties ont le droit d'être entendues.
3    Toute personne qui ne dispose pas de ressources suffisantes a droit, à moins que sa cause paraisse dépourvue de toute chance de succès, à l'assistance judiciaire gratuite. Elle a en outre droit à l'assistance gratuite d'un défenseur, dans la mesure où la sauvegarde de ses droits le requiert.
LCFF: 2 
SR 742.31 Loi du 20 mars 1998 sur les Chemins de fer fédéraux (LCFF)
LCFF Art. 2 Raison sociale, forme juridique et siège - 1 Une société anonyme de droit public sise à Berne, est constituée sous la raison sociale «Schweizerische Bundesbahnen SBB, Chemins de fer fédéraux CFF, Ferrovie federali svizzere FFS».
1    Une société anonyme de droit public sise à Berne, est constituée sous la raison sociale «Schweizerische Bundesbahnen SBB, Chemins de fer fédéraux CFF, Ferrovie federali svizzere FFS».
2    Elle est inscrite au registre du commerce.
3    Les CFF sont une entreprise ferroviaire au sens de l'art. 2 de la loi fédérale du 20 décembre 1957 sur les chemins de fer5.6
10 
SR 742.31 Loi du 20 mars 1998 sur les Chemins de fer fédéraux (LCFF)
LCFF Art. 10 Assemblée générale - 1 Les attributions de l'assemblée générale sont régies par les dispositions du code des obligations12 sur la société anonyme.
1    Les attributions de l'assemblée générale sont régies par les dispositions du code des obligations12 sur la société anonyme.
2    Tant que la Confédération est l'unique actionnaire, le Conseil fédéral exerce les pouvoirs de l'assemblée générale.
3    L'assemblée générale est habilitée, dans le cadre de la présente loi, à modifier les premiers statuts des CFF adoptés par le Conseil fédéral.
15
SR 742.31 Loi du 20 mars 1998 sur les Chemins de fer fédéraux (LCFF)
LCFF Art. 15 Rapports de service - 1 Les dispositions relatives aux rapports de service du personnel fédéral s'appliquent également au personnel des CFF.
1    Les dispositions relatives aux rapports de service du personnel fédéral s'appliquent également au personnel des CFF.
2    Le Conseil fédéral peut autoriser les CFF à modifier ou à compléter les rapports de service dans des conventions collectives de travail.
3    La conclusion de contrats régis par le code des obligations16 est autorisée dans les cas où elle se justifie.
LLCA: 12
SR 935.61 Loi fédérale du 23 juin 2000 sur la libre circulation des avocats (Loi sur les avocats, LLCA) - Loi sur les avocats
LLCA Art. 12 Règles professionnelles - L'avocat est soumis aux règles professionnelles suivantes:
a  il exerce sa profession avec soin et diligence;
b  il exerce son activité professionnelle en toute indépendance, en son nom personnel et sous sa propre responsabilité;
c  il évite tout conflit entre les intérêts de son client et ceux des personnes avec lesquelles il est en relation sur le plan professionnel ou privé;
d  il peut faire de la publicité, pour autant que celle-ci se limite à des faits objectifs et qu'elle satisfasse à l'intérêt général;
e  il ne peut pas, avant la conclusion d'une affaire, passer une convention avec son client par laquelle ce dernier accepterait de faire dépendre les honoraires du résultat de l'affaire; il ne peut pas non plus s'engager à renoncer à ses honoraires en cas d'issue défavorable du procès;
f  il doit être au bénéfice d'une assurance responsabilité civile professionnelle offrant une couverture adaptée à la nature et à l'étendue des risques liés à son activité; la somme couvrant les événements dommageables pour une année doit s'élever au minimum à un million de francs; des sûretés équivalentes peuvent remplacer l'assurance responsabilité civile;
g  il est tenu d'accepter les défenses d'office et les mandats d'assistance judiciaire dans le canton au registre duquel il est inscrit;
h  il conserve séparément les avoirs qui lui sont confiés et son patrimoine;
i  lorsqu'il accepte un mandat, il informe son client des modalités de facturation et le renseigne périodiquement ou à sa demande sur le montant des honoraires dus;
j  il communique à l'autorité de surveillance toute modification relative aux indications du registre le concernant.
LOAP: 62a
SR 173.71 Loi fédérale du 19 mars 2010 sur l'organisation des autorités pénales de la Confédération (Loi sur l'organisation des autorités pénales, LOAP) - Loi sur l'organisation des autorités pénales
LOAP Art. 62a Protection des données lors de l'utilisation de l'infrastructure électronique - 1 Les art. 57i à 57q de la loi du 21 mars 1997 sur l'organisation du gouvernement et de l'administration48 s'appliquent par analogie à l'utilisation de l'infrastructure électronique du Tribunal pénal fédéral dans le cadre de son activité administrative.
1    Les art. 57i à 57q de la loi du 21 mars 1997 sur l'organisation du gouvernement et de l'administration48 s'appliquent par analogie à l'utilisation de l'infrastructure électronique du Tribunal pénal fédéral dans le cadre de son activité administrative.
2    Le Tribunal pénal fédéral édicte les dispositions d'exécution.
LOGA: 57h 
SR 172.010 Loi du 21 mars 1997 sur l'organisation du gouvernement et de l'administration (LOGA) - Loi sur l'organisation de l'administration
LOGA Art. 57h Gestion des systèmes - 1 Les unités de l'administration fédérale et les Services du Parlement gèrent des systèmes électroniques permettant d'assurer le bon déroulement de leurs processus opérationnels et de gérer des documents, correspondance y comprise.
1    Les unités de l'administration fédérale et les Services du Parlement gèrent des systèmes électroniques permettant d'assurer le bon déroulement de leurs processus opérationnels et de gérer des documents, correspondance y comprise.
2    Ils peuvent donner à d'autres autorités fédérales et à des unités qui sont extérieures à l'administration fédérale un accès à leurs systèmes de gestion des affaires dans la mesure où cet accès est nécessaire au bon déroulement de leurs processus opérationnels.
57i 
SR 172.010 Loi du 21 mars 1997 sur l'organisation du gouvernement et de l'administration (LOGA) - Loi sur l'organisation de l'administration
LOGA Art. 57i Relation avec d'autres lois fédérales - Les dispositions de la présente section ne sont pas applicables lorsqu'une autre loi fédérale règle le traitement de données liées à l'utilisation de l'infrastructure électronique, qu'il s'agisse de données personnelles ou de données concernant des personnes morales.
57l 
SR 172.010 Loi du 21 mars 1997 sur l'organisation du gouvernement et de l'administration (LOGA) - Loi sur l'organisation de l'administration
LOGA Art. 57l - Les organes fédéraux peuvent enregistrer les données personnelles et les données concernant des personnes morales liées à l'utilisation de leur infrastructure électronique dans les buts suivants:80
a  toutes les données personnelles, y compris celles se rapportant au contenu de la messagerie électronique, pour garantir leur sécurité (copies de sauvegarde);
b  les données résultant de l'utilisation de l'infrastructure électronique:
b1  pour maintenir la sécurité de l'information et des services,
b2  pour assurer l'entretien technique de l'infrastructure électronique,
b3  pour contrôler le respect des règlements d'utilisation,
b4  pour retracer l'accès à l'infrastructure électronique,
b5  pour facturer les coûts à chaque unité d'imputation;
c  les données concernant le temps de travail des employés, pour gérer le temps de travail du personnel;
d  les données concernant la présence de personnes dans les locaux de la Confédération ainsi que les entrées et les sorties, pour garantir la sécurité.
57m 
SR 172.010 Loi du 21 mars 1997 sur l'organisation du gouvernement et de l'administration (LOGA) - Loi sur l'organisation de l'administration
LOGA Art. 57m Analyse ne se rapportant pas aux personnes - Les données enregistrées peuvent être analysées sans rapport avec des personnes dans les buts mentionnés à l'art. 57l.
57n 
SR 172.010 Loi du 21 mars 1997 sur l'organisation du gouvernement et de l'administration (LOGA) - Loi sur l'organisation de l'administration
LOGA Art. 57n Analyse non nominale se rapportant aux personnes - Les données enregistrées peuvent être analysées en rapport avec des personnes mais de manière non nominale, lorsque l'analyse a lieu par sondage et dans les buts suivants:
a  contrôler l'utilisation de l'infrastructure électronique;
b  contrôler le temps de travail du personnel.
57o 
SR 172.010 Loi du 21 mars 1997 sur l'organisation du gouvernement et de l'administration (LOGA) - Loi sur l'organisation de l'administration
LOGA Art. 57o Analyse nominale se rapportant aux personnes - 1 Les données enregistrées peuvent être analysées en rapport avec des personnes et de manière nominale dans les buts suivants:
1    Les données enregistrées peuvent être analysées en rapport avec des personnes et de manière nominale dans les buts suivants:
a  élucider un soupçon concret d'utilisation abusive ou poursuivre un cas d'utilisation abusive;
b  analyser les perturbations de l'infrastructure électronique, y remédier ou parer aux menaces concrètes qu'elle subit;
c  fournir les prestations indispensables;
d  saisir les prestations effectuées et les facturer;
e  contrôler le temps de travail de personnes déterminées.
2    Une analyse de données selon l'al. 1, let. a, ne peut être effectuée que:
a  par les organes de la Confédération;
b  après information écrite de la personne concernée.
57q
SR 172.010 Loi du 21 mars 1997 sur l'organisation du gouvernement et de l'administration (LOGA) - Loi sur l'organisation de l'administration
LOGA Art. 57q Dispositions d'exécution - 1 Le Conseil fédéral règle notamment:
1    Le Conseil fédéral règle notamment:
a  l'enregistrement, la conservation et la destruction des données;
b  la procédure de traitement;
c  l'accès aux données;
d  les mesures techniques et organisationnelles visant à garantir la sécurité des données.
2    Les données ne peuvent être conservées qu'aussi longtemps que cela est nécessaire.
3    A moins qu'une ordonnance de l'Assemblée fédérale n'en dispose autrement, les présentes dispositions d'exécution s'appliquent aux données qui concernent les membres de l'Assemblée fédérale ou le personnel des Services du Parlement.
LPD: 10a  17
SR 235.1 Loi fédérale du 25 septembre 2020 sur la protection des données (LPD)
LPD Art. 17 Dérogations - 1 En dérogation à l'art. 16, al. 1 et 2, des données personnelles peuvent être communiquées à l'étranger dans les cas suivants:
1    En dérogation à l'art. 16, al. 1 et 2, des données personnelles peuvent être communiquées à l'étranger dans les cas suivants:
a  la personne concernée a expressément donné son consentement à la communication;
b  la communication est en relation directe avec la conclusion ou l'exécution d'un contrat:
b1  entre le responsable du traitement et la personne concernée, ou
b2  entre le responsable du traitement et son cocontractant, dans l'intérêt de la personne concernée;
c  la communication est nécessaire:
c1  à la sauvegarde d'un intérêt public prépondérant, ou
c2  à la constatation, à l'exercice ou à la défense d'un droit devant un tribunal ou une autre autorité étrangère compétente;
d  la communication est nécessaire pour protéger la vie ou l'intégrité corporelle de la personne concernée ou d'un tiers et il n'est pas possible d'obtenir le consentement de la personne concernée dans un délai raisonnable;
e  la personne concernée a rendu les données personnelles accessibles à tout un chacun et ne s'est pas opposée expressément au traitement;
f  les données personnelles proviennent d'un registre prévu par la loi, accessible au public ou à toute personne justifiant d'un intérêt légitime, pour autant que les conditions légales pour la consultation dans le cas d'espèce soient remplies.
2    Le responsable du traitement ou le sous-traitant informe, sur demande, le PFPDT des communications de données personnelles effectuées en vertu de l'al. 1, let. b, ch. 2, c et d.
LPers: 2 
SR 172.220.1 Loi du 24 mars 2000 sur le personnel de la Confédération (LPers)
LPers Art. 2 Champ d'application - 1 La présente loi s'applique au personnel:
1    La présente loi s'applique au personnel:
a  de l'administration fédérale au sens de l'art. 2, al. 1 et 2, de la loi du 21 mars 1997 sur l'organisation du gouvernement et de l'administration (LOGA)3;
b  des Services du Parlement régis par la loi du 13 décembre 2002 sur le Parlement5;
c  ...
d  des Chemins de fer fédéraux régis par la loi fédérale du 20 mars 1998 sur les Chemins de fer fédéraux7;
e  des unités administratives décentralisées visées à l'art. 2, al. 3, LOGA, si les lois spéciales n'en disposent pas autrement;
f  du Tribunal administratif fédéral, du Tribunal pénal fédéral et du Tribunal fédéral des brevets, pour autant que la loi du 17 juin 2005 sur le Tribunal administratif fédéral9, la loi du 19 mars 2010 sur l'organisation des autorités pénales10 et la loi du 20 mars 2009 sur le Tribunal fédéral des brevets11 n'en disposent pas autrement;
g  du Tribunal fédéral régi par la loi du 17 juin 2005 sur le Tribunal fédéral13;
h  du secrétariat de l'Autorité de surveillance du Ministère public de la Confédération;
i  du Ministère public de la Confédération, au sens de l'art. 22, al. 2, de la loi du 19 mars 2010 sur l'organisation des autorités pénales16;
j  des commissions fédérales d'estimation, pour autant qu'il exerce une fonction à titre principal (membres des commissions et collaborateurs des secrétariats permanents).
2    Elle ne s'applique pas:
a  aux personnes élues par l'Assemblée fédérale en vertu de l'art. 168 de la Constitution;
b  aux apprentis soumis à la loi fédérale du 13 décembre 2002 sur la formation professionnelle19;
c  au personnel recruté à l'étranger et engagé pour y travailler;
d  au personnel des organisations et des personnes de droit public ou de droit privé extérieures à l'administration fédérale auxquelles sont confiées des tâches administratives, à l'exception des Chemins de fer fédéraux.
10 
SR 172.220.1 Loi du 24 mars 2000 sur le personnel de la Confédération (LPers)
LPers Art. 10 Fin des rapports de travail - 1 Les rapports de travail de durée indéterminée prennent fin sans résiliation à l'âge limite fixé à l'art. 21 de la loi fédérale du 20 décembre 1946 sur l'assurance-vieillesse et survivants (LAVS)43.
1    Les rapports de travail de durée indéterminée prennent fin sans résiliation à l'âge limite fixé à l'art. 21 de la loi fédérale du 20 décembre 1946 sur l'assurance-vieillesse et survivants (LAVS)43.
2    Les dispositions d'exécution peuvent:
a  arrêter, pour des catégories de personnel déterminées, un âge de la retraite inférieur à celui que prévoit l'art. 21 LAVS;
b  prévoir une activité allant au-delà de l'âge ordinaire de la retraite.
3    L'employeur peut résilier un contrat de durée indéterminée en cas de motifs objectivement suffisants, notamment dans les cas suivants:
a  violation d'obligations légales ou contractuelles importantes;
b  manquements dans les prestations ou dans le comportement;
c  aptitudes ou capacités insuffisantes pour effectuer le travail convenu dans le contrat ou mauvaise volonté de l'employé à accomplir ce travail;
d  mauvaise volonté de l'employé à accomplir un autre travail pouvant raisonnablement être exigé de lui;
e  impératifs économiques ou impératifs d'exploitation majeurs, dans la mesure où l'employeur ne peut proposer à l'employé un autre travail pouvant raisonnablement être exigé de lui;
f  non-satisfaction de l'une des conditions d'engagement fixées dans la loi ou dans le contrat de travail.
4    Les parties peuvent, pour de justes motifs, résilier avec effet immédiat les contrats de durée déterminée et les contrats de durée indéterminée.
12
SR 172.220.1 Loi du 24 mars 2000 sur le personnel de la Confédération (LPers)
LPers Art. 12 Délai de résiliation - 1 Le délai de résiliation qui suit la fin de la période d'essai est de 6 mois au plus en cas de résiliation ordinaire des rapports de travail.
1    Le délai de résiliation qui suit la fin de la période d'essai est de 6 mois au plus en cas de résiliation ordinaire des rapports de travail.
2    Les dispositions d'exécution définissent la durée du délai de résiliation.
LTAF: 27b
SR 173.32 Loi du 17 juin 2005 sur le Tribunal administratif fédéral (LTAF)
LTAF Art. 27b Protection des données lors de l'utilisation de l'infrastructure électronique - 1 Les art. 57i à 57q de la loi du 21 mars 1997 sur l'organisation du gouvernement et de l'administration15 s'appliquent par analogie à l'utilisation de l'infrastructure électronique du Tribunal administratif fédéral dans le cadre de son activité administrative.
1    Les art. 57i à 57q de la loi du 21 mars 1997 sur l'organisation du gouvernement et de l'administration15 s'appliquent par analogie à l'utilisation de l'infrastructure électronique du Tribunal administratif fédéral dans le cadre de son activité administrative.
2    Le Tribunal administratif fédéral édicte les dispositions d'exécution.
LTF: 25b 
SR 173.110 Loi du 17 juin 2005 sur le Tribunal fédéral (LTF) - Organisation judiciaire
LTF Art. 25b Protection des données lors de l'utilisation de l'infrastructure électronique - 1 Les art. 57i à 57q de la loi du 21 mars 1997 sur l'organisation du gouvernement et de l'administration9 s'appliquent par analogie à l'utilisation de l'infrastructure électronique du Tribunal fédéral dans le cadre de son activité administrative.
1    Les art. 57i à 57q de la loi du 21 mars 1997 sur l'organisation du gouvernement et de l'administration9 s'appliquent par analogie à l'utilisation de l'infrastructure électronique du Tribunal fédéral dans le cadre de son activité administrative.
2    Le Tribunal fédéral édicte les dispositions d'exécution.
105
SR 173.110 Loi du 17 juin 2005 sur le Tribunal fédéral (LTF) - Organisation judiciaire
LTF Art. 105 Faits déterminants - 1 Le Tribunal fédéral statue sur la base des faits établis par l'autorité précédente.
1    Le Tribunal fédéral statue sur la base des faits établis par l'autorité précédente.
2    Il peut rectifier ou compléter d'office les constatations de l'autorité précédente si les faits ont été établis de façon manifestement inexacte ou en violation du droit au sens de l'art. 95.
3    Lorsque la décision qui fait l'objet d'un recours concerne l'octroi ou le refus de prestations en espèces de l'assurance-accidents ou de l'assurance militaire, le Tribunal fédéral n'est pas lié par les faits établis par l'autorité précédente.99
LTFB: 5a
SR 173.41 Loi du 20 mars 2009 sur le Tribunal fédéral des brevets (LTFB)
LTFB Art. 5a Protection des données lors de l'utilisation de l'infrastructure électronique - 1 Les art. 57i à 57q de la loi du 21 mars 1997 sur l'organisation du gouvernement et de l'administration6 s'appliquent par analogie à l'utilisation de l'infrastructure électronique du Tribunal administratif fédéral par le Tribunal fédéral des brevets dans le cadre de son activité administrative.
1    Les art. 57i à 57q de la loi du 21 mars 1997 sur l'organisation du gouvernement et de l'administration6 s'appliquent par analogie à l'utilisation de l'infrastructure électronique du Tribunal administratif fédéral par le Tribunal fédéral des brevets dans le cadre de son activité administrative.
2    Le Tribunal fédéral des brevets édicte les dispositions d'exécution.
LTr: 3a 
SR 822.11 Loi fédérale du 13 mars 1964 sur le travail dans l'industrie, l'artisanat et le commerce (Loi sur le travail, LTr) - Loi sur le travail
LTr Art. 3a - En revanche, les dispositions de la présente loi relatives à la protection de la santé (art. 6, 35 et 36a) s'appliquent aussi:17
a  à l'administration fédérale ainsi qu'aux administrations cantonales et communales;
b  aux travailleurs qui exercent une fonction dirigeante élevée, une activité artistique indépendante ou une activité scientifique;
c  aux enseignants des écoles privées, de même qu'aux enseignants, assistants sociaux, éducateurs et surveillants occupés dans des établissements.
6
SR 822.11 Loi fédérale du 13 mars 1964 sur le travail dans l'industrie, l'artisanat et le commerce (Loi sur le travail, LTr) - Loi sur le travail
LTr Art. 6 - 1 Pour protéger la santé des travailleurs, l'employeur est tenu de prendre toutes les mesures dont l'expérience a démontré la nécessité, que l'état de la technique permet d'appliquer et qui sont adaptées aux conditions d'exploitation de l'entreprise. Il doit en outre prendre toutes les mesures nécessaires pour protéger l'intégrité personnelle des travailleurs.25
1    Pour protéger la santé des travailleurs, l'employeur est tenu de prendre toutes les mesures dont l'expérience a démontré la nécessité, que l'état de la technique permet d'appliquer et qui sont adaptées aux conditions d'exploitation de l'entreprise. Il doit en outre prendre toutes les mesures nécessaires pour protéger l'intégrité personnelle des travailleurs.25
2    L'employeur doit notamment aménager ses installations et régler la marche du travail de manière à préserver autant que possible les travailleurs des dangers menaçant leur santé et du surmenage.
2bis    L'employeur veille également à ce que le travailleur ne soit pas obligé de consommer des boissons alcooliques ou d'autres substances psychotropes dans l'exercice de son activité professionnelle. Le Conseil fédéral règle les dérogations.26
3    L'employeur fait collaborer les travailleurs aux mesures de protection de la santé. Ceux-ci sont tenus de seconder l'employeur dans l'application des prescriptions sur la protection de la santé.
4    Les mesures de protection de la santé qui doivent être prises dans les entreprises sont déterminées par voie d'ordonnance.
OLOGA: 9
OLT (3): 26
SR 822.113 Ordonnance 3 du 18 août 1993 relative à la loi sur le travail (OLT 3) (Protection de la santé) - Protection de la santé
OLT-3 Art. 26 - 1 Il est interdit d'utiliser des systèmes de surveillance ou de contrôle destinés à surveiller le comportement des travailleurs à leur poste de travail.
1    Il est interdit d'utiliser des systèmes de surveillance ou de contrôle destinés à surveiller le comportement des travailleurs à leur poste de travail.
2    Lorsque des systèmes de surveillance ou de contrôle sont nécessaires pour d'autres raisons, ils doivent notamment être conçus et disposés de façon à ne pas porter atteinte à la santé et à la liberté de mouvement des travailleurs.
PA: 12 
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)
PA Art. 12 - L'autorité constate les faits d'office et procède s'il y a lieu à l'administration de preuves par les moyens ci-après:
a  documents;
b  renseignements des parties;
c  renseignements ou témoignages de tiers;
d  visite des lieux;
e  expertises.
19
SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA)
PA Art. 19 - Sont en outre applicables par analogie à la procédure probatoire les art. 37, 39 à 41 et 43 à 61 de la procédure civile fédérale49; les sanctions pénales prévues par ladite loi envers les parties ou les tierces personnes défaillantes sont remplacées par celles qui sont mentionnées à l'art. 60 de la présente loi.
SR 0.632.314.891.1: 10e  57a
Répertoire ATF
120-V-435 • 122-V-267 • 123-III-129 • 131-I-272 • 132-III-470 • 133-II-305 • 136-V-295 • 138-II-536 • 139-II-7 • 139-II-95 • 140-III-6 • 141-IV-417 • 142-IV-23 • 143-II-443
Weitere Urteile ab 2000
4C.349/2002 • 4C_173/2003 • 8C_176/2015 • 8C_279/2016 • 8C_501/2013 • 8C_79/2016 • 8C_868/2014 • 9C_301/2008
Répertoire de mots-clés
Trié par fréquence ou alphabet
accès • administration • analogie • anonymat • attestation • autorisation ou approbation • autorité de poursuite pénale • autorité judiciaire • avis • bilan • branche d'enseignement • bref délai • but de l'aménagement du territoire • but • calcul • cedh • cff • charge publique • cio • code des obligations • commerce et industrie • communication • compétence ratione loci • conception • condition • conseil fédéral • conseil national • contrat de travail • contrat individuel de travail • convention collective de travail • devoir scolaire • directeur • directive • directive • données personnelles • données sensibles • dossier • droit des personnes • droit fédéral • droit privé • droit public • droit pénal • droit social • durée et horaire de travail • décision • décision incidente • décision • déclaration • dépendance • dépens • effet suspensif • employeur • employé public • enquête pénale • entreprise publique • entrée en vigueur • examinateur • expressément • fichier de données • fin • forme et contenu • fédéralisme • groupe de sociétés • grâce • illicéité • importance minime • importance notable • infrastructure • internet • juste motif • limitation • loi formelle • loi fédérale sur la procédure administrative • loi fédérale sur la protection des données • loi fédérale sur le travail dans l'industrie, l'artisanat et le commerce • loi sur le personnel de la confédération • légalité • lésé • matériau • maxime du procès • maxime officielle • mention • mois • motif • motivation de la décision • moyen de preuve • nationalité suisse • nom de domaine • obligation d'entretien • opticien • ordonnance administrative • ordre militaire • organisation • parlementaire • personne concernée • pesée des intérêts • plan des mesures • pratique judiciaire et administrative • prescription d'ordre • prestation • preuve illicite • prise de sang • procédure administrative • procédure de consultation • procédure pénale • profil de la personnalité • prolongation • proportionnalité • protection des données • prévenu • pseudonyme • publication • questio • recourant • recours en matière de droit public • rectification • relation de confiance • route • régénération • répartition des tâches • réseau informatique • résiliation immédiate • résolution du contrat • salaire • société anonyme • sommation • sphère privée • spécification technique • titre • tracé • traitement électronique des données • travailleur • tribunal administratif fédéral • tribunal fédéral • usage personnel • utilisation • à l'intérieur • éclairage
AS
AS 2013/1493 • AS 2012/941 • AS 2000/1891
FF
1999/7979 • 2009/7409 • 2009/7410 • 2009/7411 • 2009/7415 • 2009/7416 • 2009/7417 • 2011/5960 • 2011/5970 • 2011/5971