BGE-143-II-443 - 2017-06-30 - DTF - Diritto amministrativo e diritto internazionale pubblico - Art. 6 LL; art. 26 OLL 3; art. 57i-q LOGA; art. 10 e art. 11 dell'ordinanza sul trattamento di dati personali derivanti dall'utilizzazione

Urteilskopf

143 II 443

32. Estratto della sentenza della I Corte di diritto sociale nella causa A. contro Ferrovie Federali Svizzere FFS (ricorso in materia di diritto pubblico) 8C_79/2016 del 30 giugno 2017

Regeste (de):

Art. 6 ArG; Art. 26 ArGV 3; Art. 57i-q RVOG; Art. 10 und Art. 11 der Verordnung über die Bearbeitung von Personendaten, die bei der Nutzung der elektronischen Infrastruktur des Bundes anfallen; Art. 29 Abs. 1 BV; Art. 6 Ziff. 1 EMRK; missbräuchliche Verwendung und Analyse der elektronischen Infrastruktur; in unzulässiger Weise erworbene Beweismittel und Interessenabwägung; fristlose Auflösung eines Arbeitsverhältnisses aufgrund schwerwiegender Gründe.

Das RVOG und seine Ausführungsbestimmungen regeln Registrierung und Analyse von Personendaten, die bei der Nutzung der elektronischen Infrastruktur des Bundes anfallen, detailliert und abschliessend (E. 4). Im konkreten Fall hat die personenbezogene Auswertung namentlich aufgezeichneter Daten (Art. 57o RVOG) in unzulässiger Weise stattgefunden (E. 5.4). Weil ein unzulässiges Beweismittel vorliegt, ist eine Interessenabwägung vorzunehmen (E. 6.3). Im konkreten Fall durfte der Arbeitgeber das Resultat unrechtmässig erlangter Informationen verwerten (E. 6.4). Fristlose Auflösung des Arbeitsverhältnisses aus schwerwiegenden Gründen, nachdem der Angestellte nicht erlaubte Internetseiten übermässig häufig besucht hat (E. 7). Keine Verletzung des Verhältnismässigkeitsgrundsatzes (E. 8).

Regeste (fr):

Art. 6 LTr; art. 26 OLT 3; art. 57i -q LOGA; art. 10 et art. 11 de l'ordonnance sur le traitement des données personnelles liées à l'utilisation de l'infrastructure électronique de la Confédération; art. 29 al. 1 Cst.; art. 6 par. 1 CEDH; utilisation abusive et analyse de l'infrastructure électronique; moyens de preuve obtenus de manière illicite et pondération des intérêts; résiliation immédiate des rapports de travail pour motif grave.

La LOGA et les dispositions d'application prescrivent de manière détaillée et exhaustive l'enregistrement et l'analyse des données personnelles liées à l'utilisation de l'infrastructure électronique de la Confédération (consid. 4). Dans le cas concret, l'analyse nominale se rapportant aux personnes (art. 57o LOGA) a été effectuée de manière illicite (consid. 5.4). Le moyen de preuve ayant été obtenu de manière illicite, il convient de procéder à une pondération des intérêts (consid. 6.3). En l'espèce, l'employeur pouvait faire usage des résultats de l'analyse informatique obtenus de manière illicite (consid. 6.4). Résiliation immédiate des rapports de travail pour motif grave parce que l'employé a consulté des sites Internet non autorisés de manière excessive (consid. 7). Absence de violation du principe de proportionnalité (consid. 8).

Regesto (it):

Art. 6 LL; art. 26 OLL 3; art. 57i -q LOGA; art. 10 e art. 11 dell'ordinanza sul trattamento di dati personali derivanti dall'utilizzazione dell'infrastruttura elettronica della Confederazione; art. 29 cpv. 1 Cost.; art. 6 n . 1 CEDU; uso improprio e analisi dell'infrastruttura elettronica; prove acquisite illecitamente e ponderazione degli interessi; scioglimento immediato del rapporto di lavoro per causa grave.

La LOGA e le disposizioni di applicazione disciplinano dettagliatamente e in maniera esaustiva la registrazione e l'analisi di dati personali risultanti dall'uso dell'infrastruttura elettronica della Confederazione (consid. 4). Nel caso concreto, l'analisi nominale in riferimento a persone (art. 57o LOGA) ha avuto luogo in maniera illecita (consid. 5.4). Trattandosi di una prova illecita, occorre procedere a una ponderazione degli interessi (consid. 6.3). Nella fattispecie, il datore di lavoro poteva far uso delle risultanze informatiche ottenute illecitamente (consid. 6.4). Scioglimento immediato del rapporto di lavoro per causa grave, poiché il dipendente ha consultato siti Internet qualitativamente non ammessi e quantitativamente in maniera eccessiva (consid. 7). Nessuna violazione del principio della proporzionalità (consid. 8).

Sachverhalt ab Seite 445

BGE 143 II 443 S. 445

A. A. è entrato alle dipendenze delle Ferrovie Federali Svizzere FFS (di seguito: FFS) dal 1° settembre 1989. Il 17 settembre 2014 le FFS hanno pronunciato lo scioglimento del contratto di lavoro con effetto immediato dal 18 settembre 2014 in seguito a molteplici accessi di breve durata a siti con contenuto pornografico e sessista dalla propria postazione di lavoro.
B.

B.a A. ha impugnato la decisione delle FFS dinanzi al Tribunale amministrativo federale, chiedendone l'annullamento.
B.b Con decisione incidentale del 27 ottobre 2014 il giudice dell'istruzione del Tribunale amministrativo federale ha respinto la domanda di effetto sospensivo presentata da A., ordinando tuttavia alle Ferrovie Federali Svizzere FFS di continuare a versargli il salario durante la procedura dinanzi alla Corte federale di primo grado. Un ricorso in materia di diritto pubblico inoltrato dalle FFS contro la decisione incidentale è stato dichiarato inammissibile con sentenza 8C_868/2014 del 17 dicembre 2014.

B.c L'8 dicembre 2015 il Tribunale amministrativo federale, Corte I, ha respinto il ricorso presentato da A. contro la decisione di scioglimento del contratto di lavoro.
C. A. presenta un ricorso in materia di diritto pubblico con cui chiede in via principale l'annullamento del giudizio e della decisione amministrativa impugnati e la reintegrazione nella propria funzione. In via subordinata chiede l'accertamento dell'assenza di motivi per lo scioglimento immediato e la concessione di un'indennità di 12 mesi. Le FFS postulano la reiezione del ricorso. Il Tribunale amministrativo federale ha comunicato di non avere osservazioni e di riconfermarsi nel proprio giudizio. Il Tribunale federale con decreto del 18 maggio 2016 ha rifiutato la concessione dell'effetto sospensivo. Il Tribunale federale ha respinto il ricorso.

Erwägungen

Dai considerandi:

2. Oggetto del contendere è sapere se sia lesivo del diritto federale il giudizio del Tribunale amministrativo federale, che ha confermato lo scioglimento immediato del rapporto di lavoro per ripetuta consultazione di siti Internet di stampo pornografico.
BGE 143 II 443 S. 446

3.

3.1 Il Tribunale amministrativo federale, dopo aver richiamato la legge del 24 marzo 2000 sul personale federale (LPers; RS 172.220.1) e le disposizioni particolari del contratto collettivo di lavoro FFS (CCL FFS), ha ricordato la legge federale del 13 marzo 1964 sul lavoro nell'industria, nell'artigianato e nel commercio (legge sul lavoro, LL; RS 822.11) e l'ordinanza 3 del 18 agosto 1993 concernente la legge sul lavoro (OLL 3; RS 822.113). Secondo l'art. 26 OLL 3 sono di massima vietati l'applicazione di sistemi di sorveglianza e di controllo del comportamento dei lavoratori sul posto di lavoro. In tale ottica, un controllo sistematico e personalizzato dei dati di navigazioni in Internet e nella posta elettronica è esclusa. I datori sono tuttavia tenuti a informare anticipatamente la modalità di uso (autorizzati) di questi strumenti. Sul piano del diritto pubblico del personale, la Corte federale di primo grado ha illustrato l'iter legislativo relativo agli art. 57i -q della legge del 21 marzo 1997 sull'organizzazione del Governo e dell'Amministrazione (LOGA; RS 172.010) e l'ordinanza del 22 febbraio 2012 sul trattamento di dati personali derivanti dall'utilizzazione dell'infrastruttura elettronica della Confederazione (RS 172.010.442; di seguito: ordinanza sul trattamento di dati), i quali hanno posto le condizioni in materia di trattamento dei dati derivanti dall'uso dell'infrastruttura elettronica. Il Tribunale amministrativo federale, descrittene le caratteristiche, ha concluso che il sistema di analisi della rete informatica in uso alle FFS, segnatamente per quanto attiene all'esigenza di una verifica a campione è conforme all'art. 57n LOGA. I primi giudici hanno per contro ritenuto lesivo dell'art. 57o LOGA tale sistema, poiché, venuti all'analisi nominale riferita a persone, il datore di lavoro non ha chiesto l'autorizzazione all'interessato, che non è stato interpellato in alcun modo, o alla direzione FFS. I primi giudici si sono quindi chiesti se le risultanze dell'inchiesta informatica, ritenute illecite, dovessero essere estromesse dal fascicolo. La Corte federale di primo grado, rilevato che la PA non disciplina l'uso di prove raccolte illecitamente, si è appoggiata sull'art. 29 della legge ticinese del 24 settembre 2013 sulla procedura amministrativa (RL 3.3.1.1) e sull'art. 152 CPC. Soppesati gli interessi in gioco, il Tribunale amministrativo federale, alla luce delle circostanze che il ricorrente era avvertito al momento dell'accesso a pagine pornografiche e che la consultazione era vietata al personale, ha mantenuto nel fascicolo il rapporto sull'inchiesta informatica operata dal datore di lavoro.
BGE 143 II 443 S. 447

3.2 Il ricorrente contesta innanzitutto l'assenza di una base legale sufficiente. Rileva che il datore di lavoro e i primi giudici hanno applicato erroneamente l'art. 57n LOGA relativo all'analisi a campione, la cui interpretazione sarebbe chiaramente desumibile dal messaggio del Consiglio federale. In tal senso, si esprimerebbero anche l'art. 9 OLOGA e la Guida alla sorveglianza dell'utilizzazione di Internet e della posta elettronica sul posto di lavoro edita dall'Amministrazione federale. In questo ambito occorre tenere conto anche della durata della sorveglianza, che è stata troppo lunga. Il rapporto allestito dalle FFS si dimostra una prova illecita che va estromessa dagli atti processuali. Se anche il ricorrente riconosce che i singoli messaggi di posta elettronica non sono stati esaminati, ritiene che l'ingerenza nella sfera privata rimanga notevole, proprio perché le direttive interne non vietano l'uso di Internet per scopi privati. Va altresì relativizzata la portata dell'avvertimento che appariva in occasione dell'apertura di siti non tollerati.

4.

4.1 L'art. 15 della legge federale del 20 marzo 1998 sulle Ferrovie Federali Svizzere (LFFS; RS 742.31) recita che le disposizioni relative al rapporto d'impiego del personale federale sono applicabili anche al personale delle FFS (cpv. 1; cfr. anche art. 2 cpv. 1 lett. d LPers). Il Consiglio federale può autorizzare le FFS a disciplinare altrimenti il rapporto d'impiego, introducendo deroghe o complementi nel quadro dei contratti collettivi di lavoro (cpv. 2). In singoli casi motivati è possibile stipulare contratti secondo il Codice delle obbligazioni (cpv. 3). In concreto, al momento dei fatti, era in vigore un contratto collettivo di lavoro il CCL FFS 2011 del 1° luglio 2011. Esso trova quindi applicazione alla presente controversia.
4.2 Il CCL FFS 2011 non contiene particolari disposizioni sull'uso dell'infrastruttura elettronica. La legge sul lavoro, applicabile in parte anche ai pubblici impieghi (art. 3a lett. a LL), obbliga il datore di lavoro (art. 6 LL) a tutela della salute dei lavoratori a prendere tutti i provvedimenti, che l'esperienza ha dimostrato necessari, realizzabili secondo lo stato della tecnica e adeguati alle condizioni d'esercizio. Deve inoltre prendere i provvedimenti necessari per la tutela dell'integrità personale dei lavoratori. In modo particolare, non è ammessa l'applicazione di sistemi di sorveglianza e di controllo del comportamento dei lavoratori sul posto di lavoro (art. 26 cpv. 1 OLL 3). I sistemi di sorveglianza o di controllo, se sono necessari per altre
BGE 143 II 443 S. 448

ragioni, devono essere concepiti e disposti in modo da non pregiudicare la salute e la libertà di movimento dei lavoratori (art. 26 cpv. 2 OLL 3).
4.3 In tale contesto, occorre ricordare inoltre che gli organi federali hanno il diritto di trattare dati personali se ne esiste una base legale (art. 17 cpv. 1 della legge federale del 19 giugno 1992 sulla protezione dei dati [LPD; RS 235.1]). A norma dell'art. 17 cpv. 2 LPD i dati personali degni di particolare protezione e i profili della personalità possono essere trattati soltanto se lo prevede esplicitamente una legge in senso formale, o se eccezionalmente: ciò sia indispensabile per l'adempimento di un compito chiaramente definito in una legge in senso formale (lett. a), se il Consiglio federale lo autorizza nel caso specifico poiché non sono pregiudicati i diritti della persona interessata (lett. b), o se la persona interessata, nel caso specifico, ha dato il suo consenso o ha reso i suoi dati accessibili a chiunque e non si è opposta formalmente al trattamento (lett. c). Per questa ragione, il legislatore federale con la legge federale concernente l'istituzione e l'adeguamento di basi legali per il trattamento di dati personali (RU 2000 1891) ha introdotto l'art. 57h LOGA (originariamente art. 57a ) e modificato alcune leggi federali, creando così le basi legali per la gestione di collezioni di dati in seno all'Amministrazione federale (FF 1999 7979).
4.4

4.4.1 Proprio perché l'uso dell'infrastruttura elettronica lascia inevitabilmente tracce (FF 2009 7409) di natura sensibile, principalmente con i cosiddetti dati marginali, i quali registrano l'attivazione e la disattivazione di collegamenti elettronici (orari e utenti di un collegamento telefonico o di siti Internet visitati, o di computer impiegati, ecc.), il legislatore federale ha provveduto a completare la LOGA (art. 57i-57q; RU 2012 941), disposizioni applicabili non solo all'Amministrazione federale, ma anche al Tribunale federale (art. 25b LTF) e ai tribunali della Confederazione (art. 27b LTAF; art. 62a LOAP e art. 5a LTFB). La revisione legislativa si fonda sul principio che non sono ammesse la registrazione e l'analisi di dati personali risultanti dall'uso dell'infrastruttura elettronica della Confederazione (FF 2009 7410). Le deroghe a tale divieto sono elencate in quattro disposizioni (art. 57l -57o LOGA), le quali prevedono che la registrazione di dati e la loro analisi sono ammesse soltanto per le finalità elencate in maniera esaustiva nella legge (FF 2009 7411).
BGE 143 II 443 S. 449

La registrazione di dati è possibile soltanto se e nella misura in cui sia necessaria per procedere successivamente a un'analisi secondo gli art. 57m-57o. Tutti i dati possono essere memorizzati, ma il principio della proporzionalità deve governare l'analisi (FF 2009 7415 seg.).
4.4.2 Tutti i dati registrati per una determinata finalità possono anche essere analizzati per tale finalità, ma non in riferimento a persone (art. 57m). In tale evenienza il risultato deve contenere solo dati anonimizzati (FF 2009 7417). Un'analisi in riferimento a persone per campioni, che permette di trarre deduzioni su determinate utenze (analisi non nominale in riferimento a persone; ad esempio all'interno di singole unità amministrative, senza però che i singoli dipendenti siano identificati; FF 2009 7417) e un'analisi in riferimento a una determinata persona (analisi nominale in riferimento a persone) sono permesse soltanto per le finalità elencate esplicitamente agli art. 57n e 57o LOGA (FF 2009 7416 seg.). Se per raggiungere un determinato obiettivo, si rivela sufficiente un'analisi non nominale in riferimento a persone, l'organo federale dovrà, secondo il principio della proporzionalità, scegliere la via meno invasiva per la persona interessata (FF 2009 7417). Nell'ambito dell'esame parlamentare dell'art. 57o LOGA, la Commissione delle istituzioni politiche del Consiglio nazionale ha inasprito esplicitamente le condizioni per un'analisi nominale in riferimento alle persone, completando la normativa con un secondo capoverso. Si è così inteso innanzitutto permettere tali verifiche unicamente agli organi federali (lett. a). Si è stabilita inoltre la possibilità di effettuare tali analisi soltanto previa informazione scritta alla persona interessata (lett. b), in modo tale che la stessa potesse essere orientata sulle circostanze dell'operazione, sui diritti di consultazione e sulle sue possibilità di controllo e di correzione. In tal senso, l'art. 57o LOGA è più restrittivo dell'art. 10a LPD (verbale della Commissione del 14 gennaio 2010, pag. 12).
4.5

4.5.1 Il Consiglio federale, fondandosi sull'art. 57q cpv. 1 LOGA, ha emanato l'ordinanza sul trattamento di dati in cui sono state disciplinate in dettaglio le modalità di analisi. All'art. 10 e all'art. 11 l'ordinanza sul trattamento di dati stabilisce la procedura che l'organo federale deve adottare per l'incarico e l'esecuzione di analisi nominali in riferimento a persone a causa di abuso o sospetto di abuso.
BGE 143 II 443 S. 450

Vi è abuso dell'infrastruttura elettronica se la modalità o l'entità dell'uso viola le direttive dell'organo federale o le disposizioni di legge (art. 10 cpv. 1 dell'ordinanza sul trattamento di dati).
4.5.2 Per prassi invalsa, in linea di principio le cosiddette circolari o direttive non hanno forza di legge e non vincolano né gli amministrati né tantomeno le autorità giudiziarie né la stessa amministrazione (DTF 138 II 536 consid. 5.4.3 pag. 543; DTF 136 V 295 consid. 5.7 pag. 308; DTF 133 II 305 consid. 8.1 pag. 315). Visto però che esse tendono ad esplicitare l'interpretazione di determinate disposizioni legali, al fine di favorirne un'applicazione uniforme, ne va tenuto conto nella misura in cui propongono un'interpretazione corretta ed adeguata dei disposti applicabili. È quindi soltanto su questa base che vanno valutati tali documenti.
4.5.3 L'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) ha pubblicato per l'Amministrazione federale una Guida alla sorveglianza dell'utilizzazione di Internet e della posta elettronica sul posto di lavoro (stato: ottobre 2013; di seguito: Guida), che ulteriormente specifica la materia. L'Incaricato distingue in linea di massima due tipi di abuso, quello quantitativo (uso eccessivo di Internet o posta elettronica per scopi privati) e quello qualitativo (richiamo da Internet di contenuti illegali o che l'organo federale qualifica come non ammessi; Guida, punto 9).
4.5.4 Le FFS da parte loro, fra i propri regolamenti interni, annoverano anche il K 400.8 (valevole dal 1° gennaio 2013) denominato Istruzione del Gruppo sull'utilizzo consentito di Internet e dei servizi e programmi di posta elettronica (di seguito: Istruzione). Sia per l'uso privato (punto 3.2.1) sia per scopi di lavoro (punto 3.1.2) non è consentito all'utente aprire siti dei quali l'utente sa, o per lo meno dovrebbe sapere, che presentano contenuti contrari alla legge o alla decenza (in particolare siti con contenuti sessisti, razzisti, estremistici, pornografici, contrari all'etica o diffamatori). Analogo principio è applicabile per l'uso di servizi e di programmi di posta elettronica (punto 4.1). L'Istruzione contempla anche un capitolo dedicato alle sanzioni (punto 5). In tale ambito il documento recita che "una flagrante violazione del punto 3.1.2 o 4.1 può portare al licenziamento senza preavviso" (punto 5.1).
5.

5.1 Come accertato in maniera vincolante per il Tribunale federale (art. 105 cpv. 1 LTF), e sostanzialmente non contestato dal
BGE 143 II 443 S. 451

ricorrente, le FFS hanno adottato una rete informatica composta di un server proxy sui cui è installato un software denominato Bluecoat. Il programma serve sostanzialmente a proteggere la rete, categorizzando i siti informatici, segnatamente di carattere illecito, di bloccare questi ultimi e rilevare il traffico dei dati in transito. Mensilmente la società consegna un rapporto, ove emergono queste informazioni. Non essendo nominale né riferita a persone, la verifica periodica è senz'altro conforme alle disposizioni legali, siccome finalizzata anche al controllo del rispetto dei regolamenti di utilizzazione (art. 57l lett. b numero 3 e art. 57m LOGA).

5.2 Il rapporto Bluecoat del 31 luglio 2014 ha attestato numerosi accessi al blog "tumblr.com" e numerosi blocchi informatici alla categoria di siti Internet dal contenuto pornografico e sessista. I servizi informatici delle FFS hanno quindi deciso di registrare ed analizzare in modo approfondito i dati informatici in maniera retroattiva. Sotto questo profilo la registrazione non presta il fianco a critiche (art. 57m LOGA).
5.3 L'esame dell'uso dell'infrastruttura informatica ha permesso di appurare che la tipologia dei siti visitati, avvenuta tra il 31 luglio e il 6 agosto 2014, per complessivi 4 giorni lavorativi, e l'identificazione dei computer era riconducibile all'utente X. Contrariamente all'opinione sostenuta dal ricorrente, l'analisi operata dalle FFS non è stata lesiva dell'art. 57n LOGA. È vero, tramite questa ricerca è possibile verificare l'accesso a siti Internet anche per singole utenze, purché le persone non siano identificate. Il concetto di analisi "a campione" non deve essere intesa alla stregua di un esame a casaccio. Al contrario, l'organo federale è abilitato a restringere il campo della ricerca, come in concreto, ai siti non ammessi, al fine di verificare se tali accessi provengano dalla medesima utenza o dallo stesso gruppo. Per quanto attiene all'analisi non nominale in riferimento a persone il legislatore fa esplicito riferimento all'accertamento del numero di accessi ad esempio verso i social network (FF 2009 7417). La ratio legis dell'art. 57n LOGA consiste innanzitutto nell'analisi non sistematica di una determinata utenza e nella tutela dell'anonimato di quest'ultima (se del caso con l'attribuzione di uno pseudonimo). L'anonimato deve essere mantenuto per lo meno finché l'abuso dell'infrastruttura sia accertato, momento in cui è possibile passare all'analisi nominale secondo l'art. 57o LOGA. Nel caso concreto, non

BGE 143 II 443 S. 452

sono ravvisabili violazioni dell'art. 57n LOGA. Sia le prove presentate dalle FFS sia l'istruttoria dibattimentale dinanzi al Tribunale amministrativo federale hanno permesso di appurare che nelle prime fasi dell'inchiesta interna, l'ufficio competente ha provveduto a valutare l'analisi dell'infrastruttura senza un legame a una persona determinata.
5.4 Diversa conclusione va tratta per contro dall'analisi nominale in riferimento a persone avvenuta nel caso in esame (art. 57o LOGA). In linea generale, occorre rilevare che sono chiaramente definite le singole tappe dell'inchiesta. Certo, le condizioni materiali per una simile ricerca nel caso concreto sono adempiute (art. 57o cpv. 1 lett. a LOGA), poiché l'inchiesta è stata effettuata per accertare un sospetto concreto e nel fine di perseguire un abuso tramite siti pornografici del sistema informatico (consid. 4.4.2). Tuttavia, fanno per contro difetto, come già concluso dal Tribunale amministrativo federale, le condizioni formali dell'analisi nominale in riferimento a persone. L'informazione scritta previa alla persona interessata è stata voluta esplicitamente dal legislatore (cfr. consid. 4.4.2), proprio per fare in modo che chi sia toccato da tale misura non sia tenuto all'oscuro della verifica a suo carico. Non solo, sono state disattese anche le disposizioni particolari previste all'art. 10 e all'art. 11 dell'ordinanza sul trattamento di dati, poiché non sono state chiesti né il consenso della persona interessata né, in sua vece, l'autorizzazione della direzione dell'organo federale (art. 10 cpv. 2 dell'ordinanza sul trattamento di dati). La circostanza che la Guida sia sprovvista di disposizioni procedurali, come lascia intendere il Tribunale amministrativo federale, è a tal proposito irrilevante, poiché l'ordinanza sul trattamento di dati è sufficientemente chiara e dettagliata sulla maniera in cui l'organo federale (e la sua direzione) deve agire.
5.5 La portata chiara della legislazione in materia e dei materiali legislativi non permette di raccogliere a posteriori il consenso dell'interessato o dell'autorizzazione della direzione dell'organo federale alle analisi informatiche eseguite nel caso in esame. Rimane quindi solamente da esaminare l'utilizzabilità di tali prove, assunte in maniera illegale.
6.

6.1 Nell'ambito di controversie civili dinanzi alle giurisdizioni cantonali, il giudice prende in considerazione mezzi di prova ottenuti illecitamente soltanto se l'interesse all'accertamento della verità
BGE 143 II 443 S. 453

prevale (art. 152 cpv. 2 CPC). Contrariamente alla prova irregolare, raccolta in violazione di una normativa procedurale, la prova illecita si ottiene a dispregio di una disposizione del diritto sostanziale, la quale deve proteggere il bene giuridico violato dalla lesione accertata (DTF 140 III 6 consid. 3.1 pag. 8). Per esempio, il Tribunale federale ha dichiarato inutilizzabile nel processo uno scritto elaborato nel quadro di una transazione extragiudiziale allegato contrariamente al dovere di confidenzialità sgorgante dall'art. 12 LLCA (DTF 140 III 6 consid. 3.2 pag. 10 seg.).
6.2 Nei procedimenti penali, gli art. 140 segg. CPP stabiliscono i limiti delle prove acquisite illecitamente. Innanzitutto le prove non utilizzabili a tenore del CPP sono inutilizzabili (art. 141 cpv. 1 seconda frase CPP). Le prove raccolte dalle autorità penali in modo penalmente illecito o in violazione di norme che ne condizionano la validità non possono essere utilizzate, eccetto che la loro utilizzazione sia indispensabile per far luce su gravi reati (art. 141 cpv. 2 CPP). Le prove raccolte in violazione di prescrizioni d'ordine possono essere utilizzate (art. 141 cpv. 3 CPP). Le prove raccolte esclusivamente grazie a prove non utilizzabili secondo il capoverso 2 non possono essere utilizzate (art. 141 cpv. 4 CPP). Alla luce di questa normativa sono state dichiarate utilizzabili le riprese videoregistrate effettuate dalla polizia per dimostrare un presunto sorpasso a destra eseguito da un conducente (DTF 141 IV 417) o l'esecuzione di una prova del sangue eseguita da una polizia cantonale non competente per territorio a un conducente presumibilmente in stato di inattitudine (DTF 142 IV 23).

6.3 La PA e la PC, applicabili a titolo sussidiario per la procedura probatoria a norma dell'art. 19 PA (RS 172.021), non disciplinano in alcun modo l'uso di prove raccolte in maniera illecita (CHRISTOPH AUER, Kommentar zum Bundesgesetz über das Verwaltungsverfahren, 2007, n. 23 ad art. 12 PA). La dottrina propende per una soppesazione degli interessi (AUER, op. cit., n. 23 ad art. 12 PA; KRAUSKOPF/EMMENEGGER/BABEY, Praxiskommentar Verwaltungsverfahrensgesetz, 2016, n. 188 segg. ad art. 12 PA). Del resto, diversamente dalla procedura penale, la PA nemmeno prevede esplicitamente casi di inutilizzabilità assolta. Ciò significa che, alla luce anche dell'art. 6 n . 1 CEDU e dell'art. 29 cpv. 1 Cost., l'uso di mezzi di prova illeciti è escluso solo (ma pur sempre) in linea di massima. Un utilizzo di tale materiale probatorio si giustifica solo se,
BGE 143 II 443 S. 454

dopo ponderazione, l'interesse all'accertamento della verità materiale prevale rispetto a quello della tutela della personalità dell'interessato. Tale circostanza si verifica maggiormente nei procedimenti retti dal principio inquisitorio (e dalla massima ufficiale), atteso comunque che le ingerenze nella sfera privata vanno ammesse con estremo riserbo. Occorre peraltro che quel mezzo di prova possa essere ipoteticamente ottenuto legalmente, circostanza correttamente non contestata alla luce dell'art. 57o LOGA e dell'art. 10 cpv. 2 dell'ordinanza sul trattamento di dati (DTF 139 II 95 consid. 3.1 pag. 100 seg.; DTF 139 II 7 consid. 6.4.1 pag. 25; DTF 131 I 272 consid. 4 pag. 280 segg.; DTF 120 V 435 consid. 2a pag. 339 seg.).
6.4 Nel caso concreto, è pacifico che le risultanze della sorveglianza informatica abbiano toccato la tutela della sfera privata del ricorrente. Egli però in maniera apodittica si limita a perorare la sua posizione, senza prendere particolare posizione con i considerandi del giudizio del Tribunale amministrativo federale. Il quadro normativo sull'uso di Internet era sufficientemente dettagliato, benché il ricorrente abbia affermato di non essersi mai informato, nemmeno quando l'attivazione di immagini non autorizzate induceva il sistema a lasciar apparire una finestra di blocco con tanto di link alla direttiva specifica. È peraltro nell'interesse di ogni datore di lavoro, che il dipendente non ecceda durante le ore di lavoro nell'uso per scopi privati di Internet, non solo dal lato qualitativo (contenuti non ammessi), ma anche da quello quantitativo. A torto, il ricorrente sottolinea la possibilità di uso a scopo privato della rete. Certamente, tale facoltà è possibile, ma entro limiti ben precisi (consid. 4.5.4). Occorre inoltre considerare che le FFS, pur essendo organizzate come società anonima di diritto speciale (art. 2 cpv. 1 e art. 10 LFFS), restano fra le aziende pubbliche per eccellenza (nel dettaglio sulla struttura societaria si veda DTF 132 III 470 consid. 3.3 pag. 374). L'interesse dell'azienda, titolare di un importante servizio pubblico, a combattere gli abusi dell'infrastruttura elettronica e a conservare una reputazione verso l'utenza, che in definitiva sono tutti i cittadini svizzeri, deve essere ritenuta molto elevata. Il presente caso si distingue oltretutto sensibilmente da quello deciso con la DTF 139 II 7. In quell'evenienza in maniera intenzionale il datore di lavoro aveva inserito nel computer di un singolo dipendente individuato anticipatamente un programma spia che permettesse di controllare in maniera continuativa tutto il traffico informatico, prendendo conoscenza anche del contenuto di messaggi di posta elettronica
BGE 143 II 443 S. 455

strettamente privati e riservati. Nella presente controversia le FFS hanno per contro individuato l'abuso, non focalizzandosi d'acchito sulla persona del ricorrente, ma solo successivamente dopo una graduale ricerca dei dati marginali (consid. 5). Ciò, per non nascondere che i fatti sono stati ammessi. In definitiva, le conclusioni del Tribunale amministrativo federale sull'uso delle prove non è pertanto lesivo né del diritto federale né tantomeno delle garanzie costituzionali minime. Non occorre, restando irrilevanti a questo stadio, valutare la durata delle analisi effettuate dal datore di lavoro e gli eventuali risvolti penali dalla visione di alcune immagini sensibili.
7.

7.1 Il Tribunale amministrativo federale, richiamate le basi legali e la prassi ritenute applicabili alla disdetta immediata del rapporto di lavoro, ha osservato che viola il dovere di fedeltà la consultazione di siti Internet per scopi privati, impiegando la propria postazione di lavoro e trascorrendo una parte considerevole del proprio tempo di lavoro. Osservato l'aspetto controverso della facoltà di licenziamento immediato in casi analoghi, i primi giudici hanno considerato che nella fattispecie gli accessi a siti pornografici hanno avuto una frequenza "marcatamente alta", in due evenienze anche qualificati di pornografia sotto il profilo penale, e la durata del collegamento "non è stata da meno", essendo superiore alle 80 ore sull'arco di 17 giorni lavorativi. La Corte del merito ha tenuto conto altresì che il ricorrente era regolarmente avvertito con una cosiddetta "finestra di blocco", la quale rinviava a una direttiva di servizio sull'uso di Internet. La Corte federale di primo grado ha messo in luce in ogni caso che l'avvertimento di cui all'art. 10 LPers non necessita di una forma particolare: la "finestra di blocco" poteva essere quindi trattata alla stregua di un avvertimento. Il ricorrente avrebbe peraltro potuto rendersi conto del suo comportamento irregolare, dando lettura della direttiva di servizio, al quale la "finestra di blocco" rinviava.
7.2 Il ricorrente fa valere l'assenza di condizioni per sciogliere il rapporto di lavoro con effetto immediato. Se riconosce la possibilità di tale rescissione, il ricorrente osserva come ciò sia riservata a casi particolarmente gravi. Va tenuto conto anche della durata delle mancanze e dall'atteggiamento assunto dal lavoratore a fronte delle sollecitazioni formulate dal datore di lavoro. Sottolinea che l'uso anche eccessivo per scopi privati rientra nelle manchevolezze minori. A
BGE 143 II 443 S. 456

sostegno delle proprie conclusioni il ricorrente richiama la giurisprudenza resa in ambito di diritto privato. Ricorda come tale consultazione avveniva nei momenti morti. In concreto, poi non si sono coinvolte terze persone, mettendo in pericolo l'immagine dell'azienda. Le FFS, essendo una grossa azienda, avrebbero potuto peraltro bloccare l'accesso a siti ritenuti sensibili. A ciò si aggiunga che la stessa datrice di lavoro non avrebbe mai emesso critiche sull'operatività del ricorrente. Il ricorrente lamenta inoltre la circostanza di non aver mai ricevuto un avvertimento formale. L'avvertimento elaborato dal sistema informatico all'apertura di siti sensibili non può essere ritenuto sufficiente.
7.3 A norma dell'art. 10 cpv. 4 LPers le parti possono disdire immediatamente i rapporti di lavoro di durata determinata e indeterminata per motivi gravi. Questa facoltà, data sia al datore di lavoro sia all'impiegato, è stata introdotta in occasione della revisione legislativa del 14 dicembre 2012, entrata in vigore il 1° luglio 2013 (RU 2013 1493), tesa a modernizzare e adeguare la LPers al CO (FF 2011 5960; sentenza 8C_279/2016 del 22 febbraio 2017 consid. 3.1). L'art. 10 cpv. 4 LPers, il quale precedentemente era inserito all'art. 12 cpv. 7 LPers, si rifà in buona sostanza all'art. 337 CO, ove per cause gravi si intende ogni circostanza che non permetta per ragioni di buona fede di esigere da chi dà la disdetta che abbia a continuare nel contratto (FF 2011 5970). In tal senso, ci si può pertanto riferire sia alla giurisprudenza resa in applicazione della LPers prima della revisione legislativa sia alla prassi resa nell'ambito del diritto privato, considerando comunque le specificità del pubblico impiego (sentenza 8C_501/2013 del 18 novembre 2013 consid. 3; per una visione d'insieme sulla casistica si vedano HELOÏSE ROSELLO, Les influences du droit privé du travail sur le droit de la fonction publique, 2016, n. 505 seg. e WYLER/BRIGUET, La fin des rapports de travail dans la fonction publique, 2017, pagg. 86 segg.).
7.4 A torto il ricorrente per sostenere la propria tesi potrebbe fondarsi sulla sentenza 4C.349/2002 del 25 giugno 2003. In questa causa il Tribunale federale (consid. 5 in fine), diversamente da quanto concluso dai primi giudici, non solo ha confermato che il lavoratore deve essere a disposizione del datore di lavoro durante tutta la durata stabilita dal contratto, ma ha anche confermato come non sia accettabile che in tali momenti il lavoratore svolga in larga misura attività private. In quel caso il Tribunale federale ha semplicemente
BGE 143 II 443 S. 457

ricordato come un licenziamento immediato non sia giustificato, se il lavoratore ha sì consultato per scopi privati Internet durante il tempo di lavoro (magari perfino accedendo a siti pornografici), ma si sia limitato unicamente a poche occasioni ("wenige Male"). Invano, il ricorrente cerca di confinare il suo comportamento fra le manchevolezze minori (cfr. anche sentenza 4C_173/2003 del 21 ottobre 2003). Nel caso in esame, il ricorrente non solo ha consultato pagine che dal profilo qualitativo non erano ammesse (consid. 4.5.4), bensì ha cumulato, come accertato dai primi giudici (art. 105 cpv. 1 LTF), anche sotto il profilo quantitativo un numero consistente di visioni (più di 80 ore in 17 giorni lavorativi). Così facendo, il ricorrente ha violato manifestamente il dovere di fedeltà. Infatti, egli ha dedicato il proprio tempo di lavoro ad attività estranee da quelle previste contrattualmente e ha trasgredito indisturbato le regolamentazioni chiare, ignorando oltretutto l'avviso della cosiddetta "finestra di blocco" con cui si informava l'utente del carattere illecito della pagina Internet. Il ricorrente ha quindi irrimediabilmente compromesso il rapporto di fiducia, non potendo imputare all'opponente la continuazione del rapporto di lavoro. La circostanza che le consultazioni avvenissero nei tempi morti non è di rilievo, non potendo assurgere ad attenuante. Il lavoratore deve attenersi alle regole durante tutto il tempo lavorativo e non solo quando effettivamente svolge un'attività per il proprio datore di lavoro. In concreto, non ha nemmeno un effetto particolare la circostanza che in alcuni casi sarebbero state consultate pagine di pornografia represse dal diritto penale. Se è vero che le FFS non sono in quanto tali una cosiddetta organizzazione di tendenza ("Tendenzbetrieb"; sul concetto DTF 123 III 129 consid. 3b/cc pag. 134; DTF 122 V 267 consid. 4a pag. 269; cfr. anche sentenza 9C_301/2008 del 2 luglio 2008 consid. 4.1), esse rimangono indiscutibilmente tra le tipiche aziende del servizio pubblico (cfr. consid. 6.4), aspetto su cui l'opponente deve incentrare la sua immagine, curando in modo particolare la sua onorabilità.
7.5 La revisione legislativa del 2013 (consid. 7.3) all'art. 10 LPers ha rinunciato a menzionare l'avvertimento. Nelle intenzioni del legislatore è tuttavia necessario, in caso di disdetta per motivi che giustificano un avvertimento preliminare, continuare a pronunciare un avvertimento prima di una decisione di disdetta. Prima occorre fare tutto il possibile affinché la collaborazione possa continuare, offrendo pertanto all'impiegato interessato la possibilità di migliorarsi (FF 2011 5971). L'esigenza di un avvertimento preliminare decade però
BGE 143 II 443 S. 458

quando il rapporto di fiducia è rotto in maniera irreparabile (sulla casistica si veda: NÖTZLI, Handkommentar zum BPG, 2013, n. 46 ad art. 12 LPers) o quando si rivela inutile (sentenza 8C_176/2015 del 9 febbraio 2016 consid. 3.2). In concreto, il ricorrente aveva avuto la possibilità sia tramite la direttiva sia tramite le cosiddette "finestre di blocco" (apparse centinaia di volte) di rendersi conto dell'irregolarità del suo comportamento. Queste indicazioni non l'hanno frenato in alcun modo. In simili condizioni, un avvertimento formale non aveva più alcun senso, poiché il ricorrente ha sempre persistito nell'accesso a immagini non ammesse.
8.

8.1 Il Tribunale amministrativo federale ha ancora accertato che il ricorrente è stato regolarmente informato tramite la "finestra di blocco" della violazione delle istruzioni riguardanti l'uso di Internet e che per sua stessa ammissione non ha mai letto l'avviso di blocco né tantomeno consultato il link della direttiva a cui lo stesso rinviava. La continuazione del rapporto di lavoro non era ormai più possibile, poiché avrebbe causato danni reputazionali insostenibili all'azienda che altre misure meno incisive non sarebbero state in grado di correggere. Anche 22 anni di buone prestazioni lavorative non hanno potuto pertanto essere di soccorso al ricorrente.
8.2 Il ricorrente non avrebbe potuto farsi un'idea delle conseguenze così pesanti. Il licenziamento immediato sarebbe lesivo anche del principio della proporzionalità, se solo si pensa che aveva ricevuto in precedenza tre premi per "ottime prestazioni e risultati".
8.3 Nella concreta evenienza, la censura di proporzionalità si confonde di gran lunga con l'esame di conformità per una disdetta immediata del rapporto di lavoro. Ad ogni modo a torto il ricorrente pretende che non avrebbe potuto rendersi conto delle conseguenze del suo agire. Le disposizioni interne, facilmente reperibili, lasciavano presagire esplicitamente la possibilità del licenziamento immediato (consid. 4.5.4). Anche a fronte di prestazioni positive nel passato, il licenziamento immediato è la sola misura possibile atteso che non era più possibile ristabilire alcun rapporto di fiducia, ormai andato completamente distrutto, e che andava ristabilito completamente il buon nome dell'azienda. (...)

SR 172.010 Legge del 21 marzo 1997 sull'organizzazione del Governo e dell'Amministrazione (LOGA) - Legge sull'organizzazione dell'ammininistrazione LOGA Art. 57^o Analisi nominale in riferimento a persone - 1 L'analisi nominale dei dati registrati in riferimento a persone è ammessa al fine di:
¹	L'analisi nominale dei dati registrati in riferimento a persone è ammessa al fine di:
^a	accertare un sospetto concreto di abuso dell'infrastruttura elettronica e perseguire un abuso dimostrato;
^b	analizzare e riparare guasti dell'infrastruttura elettronica nonché far fronte alle minacce concrete per tale infrastruttura;
^c	mettere a disposizione i servizi necessari;
^d	registrare e fatturare le prestazioni fornite;
^e	controllare i tempi di lavoro individuali.
²	Le analisi di cui al capoverso 1 lettera a possono essere effettuate soltanto:
^a	da un organo federale;
^b	previa informazione scritta alla persona interessata.

SR 822.11 Legge federale del 13 marzo 1964 sul lavoro nell'industria, nell'artigianato e nel commercio (Legge sul lavoro, LL) - Legge sul lavoro LL Art. 6 - 1 A tutela della salute dei lavoratori, il datore di lavoro deve prendere tutti i provvedimenti, che l'esperienza ha dimostrato necessari, realizzabili secondo lo stato della tecnica e adeguati alle condizioni d'esercizio. Deve inoltre prendere i provvedimenti necessari per la tutela dell'integrità personale dei lavoratori.25
¹	A tutela della salute dei lavoratori, il datore di lavoro deve prendere tutti i provvedimenti, che l'esperienza ha dimostrato necessari, realizzabili secondo lo stato della tecnica e adeguati alle condizioni d'esercizio. Deve inoltre prendere i provvedimenti necessari per la tutela dell'integrità personale dei lavoratori.25
²	Egli deve segnatamente apprestare gli impianti e ordinare il lavoro in modo da preservare il più possibile i lavoratori dai pericoli per la salute e dagli spossamenti.
^2bis	Il datore di lavoro veglia affinché il lavoratore non debba consumare bevande alcoliche o altri prodotti psicotropi nell'esercizio della sua attività professionale. Il Consiglio federale disciplina le eccezioni.26
³	Egli fa cooperare i lavoratori ai provvedimenti sulla protezione della salute nel lavoro. Questi devono secondare il datore di lavoro quanto alla loro applicazione.
⁴	I provvedimenti sulla protezione della salute nel lavoro necessari nelle aziende sono definiti mediante ordinanza.

SR 822.113 Ordinanza 3 del 18 agosto 1993 concernente la legge sul lavoro (OLL 3) (Tutela della salute) - Tutela della salute OLL-3 Art. 26 - 1 Non è ammessa l'applicazione di sistemi di sorveglianza e di controllo del comportamento dei lavoratori sul posto di lavoro.
¹	Non è ammessa l'applicazione di sistemi di sorveglianza e di controllo del comportamento dei lavoratori sul posto di lavoro.
²	I sistemi di sorveglianza o di controllo, se sono necessari per altre ragioni, devono essere concepiti e disposti in modo da non pregiudicare la salute e la libertà di movimento dei lavoratori.

SR 101 Costituzione federale della Confederazione Svizzera del 18 aprile 1999 Cost. Art. 29 Garanzie procedurali generali - 1 In procedimenti dinanzi ad autorità giudiziarie o amministrative, ognuno ha diritto alla parità ed equità di trattamento, nonché ad essere giudicato entro un termine ragionevole.
¹	In procedimenti dinanzi ad autorità giudiziarie o amministrative, ognuno ha diritto alla parità ed equità di trattamento, nonché ad essere giudicato entro un termine ragionevole.
²	Le parti hanno diritto d'essere sentite.
³	Chi non dispone dei mezzi necessari ha diritto alla gratuità della procedura se la sua causa non sembra priva di probabilità di successo. Ha inoltre diritto al patrocinio gratuito qualora la presenza di un legale sia necessaria per tutelare i suoi diritti.

SR 101 Costituzione federale della Confederazione Svizzera del 18 aprile 1999 Cost. Art. 29 Garanzie procedurali generali - 1 In procedimenti dinanzi ad autorità giudiziarie o amministrative, ognuno ha diritto alla parità ed equità di trattamento, nonché ad essere giudicato entro un termine ragionevole.
¹	In procedimenti dinanzi ad autorità giudiziarie o amministrative, ognuno ha diritto alla parità ed equità di trattamento, nonché ad essere giudicato entro un termine ragionevole.
²	Le parti hanno diritto d'essere sentite.
³	Chi non dispone dei mezzi necessari ha diritto alla gratuità della procedura se la sua causa non sembra priva di probabilità di successo. Ha inoltre diritto al patrocinio gratuito qualora la presenza di un legale sia necessaria per tutelare i suoi diritti.

SR 172.010 Legge del 21 marzo 1997 sull'organizzazione del Governo e dell'Amministrazione (LOGA) - Legge sull'organizzazione dell'ammininistrazione LOGA Art. 57ⁿ Analisi non nominale in riferimento a persone - L'analisi non nominale dei dati registrati in riferimento a persone è ammessa per campioni al fine di:
^a	controllare l'utilizzazione dell'infrastruttura elettronica;
^b	controllare i tempi di lavoro del personale.

SR 272 Codice di diritto processuale civile svizzero del 19 dicembre 2008 (Codice di procedura civile, CPC) - Codice di procedura civile CPC Art. 152 Diritto alla prova - 1 Ogni parte può pretendere che il giudice assuma tutti i pertinenti mezzi di prova offerti tempestivamente e nelle forme prescritte.
¹	Ogni parte può pretendere che il giudice assuma tutti i pertinenti mezzi di prova offerti tempestivamente e nelle forme prescritte.
²	Il giudice prende in considerazione mezzi di prova ottenuti illecitamente soltanto se l'interesse all'accertamento della verità prevale.

SR 742.31 Legge federale del 20 marzo 1998 sulle Ferrovie federali svizzere (LFFS) LFFS Art. 15 Rapporti d'impiego - 1 Le disposizioni relative al rapporto d'impiego del personale federale sono applicabili anche al personale delle FFS.
¹	Le disposizioni relative al rapporto d'impiego del personale federale sono applicabili anche al personale delle FFS.
²	Il Consiglio federale può autorizzare le FFS a disciplinare altrimenti il rapporto d'impiego, introducendo deroghe o complementi nel quadro dei contratti collettivi di lavoro.
³	In singoli casi motivati è possibile stipulare contratti secondo il Codice delle obbligazioni15.

SR 172.220.1 Legge del 24 marzo 2000 sul personale federale (LPers) LPers Art. 2 Campo d'applicazione - 1 La presente legge si applica al personale:3
¹	La presente legge si applica al personale:3
^a	dell'amministrazione federale ai sensi dell'articolo 2 capoversi 1 e 2 della legge del 21 marzo 19974 sull'organizzazione del Governo e dell'Amministrazione (LOGA);
^b	dei Servizi del Parlamento secondo la legge del 13 dicembre 20026 sul Parlamento;
^c	...
^d	delle Ferrovie federali svizzere secondo la legge federale del 20 marzo 19988 sulle Ferrovie federali svizzere;
^e	delle unità organizzative decentralizzate di cui all'articolo 2 capoverso 3 LOGA, sempre che le disposizioni delle leggi speciali non prevedano altrimenti;
^f	del Tribunale amministrativo federale, del Tribunale penale federale e del Tribunale federale dei brevetti, in quanto la legge del 17 giugno 200510 sul Tribunale amministrativo federale, la legge del 19 marzo 201011 sull'organizzazione delle autorità penali e la legge del 20 marzo 200912 sul Tribunale federale dei brevetti non prevedano altrimenti;
^g	del Tribunale federale secondo la legge del 17 giugno 200514 sul Tribunale federale;
^h	della segreteria dell'autorità di vigilanza sul Ministero pubblico della Confederazione;
ⁱ	del Ministero pubblico della Confederazione secondo l'articolo 22 capoverso 2 della legge del 19 marzo 201017 sull'organizzazione delle autorità penali;
^j	delle commissioni federali di stima che esercita la propria attività a titolo principale (membri delle commissioni e personale delle segreterie permanenti).
²	La presente legge non si applica:19
^a	alle persone elette dall'Assemblea federale secondo l'articolo 168 della Costituzione federale;
^b	agli apprendisti che sottostanno alla legge del 13 dicembre 200221 sulla formazione professionale;
^c	al personale reclutato e impiegato all'estero;
^d	al personale delle organizzazioni e delle persone di diritto pubblico o privato che non fanno parte dell'Amministrazione federale alle quali sono affidati compiti amministrativi, eccettuate le Ferrovie federali svizzere.

SR 822.11 Legge federale del 13 marzo 1964 sul lavoro nell'industria, nell'artigianato e nel commercio (Legge sul lavoro, LL) - Legge sul lavoro LL Art. 3^a - Le disposizioni concernenti la protezione della salute contenute nella presente legge (art. 6, 35 e 36a) sono tuttavia applicabili:17
^a	alle amministrazioni federali, cantonali e comunali;
^b	ai lavoratori che esercitano una funzione dirigente superiore, un'attività artistica indipendente o un'attività scientifica;
^c	ai docenti delle scuole private e ai docenti, assistenti, educatori e ai sorveglianti occupati in istituti.

SR 235.1 Legge federale del 25 settembre 2020 sulla protezione dei dati (LPD) LPD Art. 17 Eccezioni - 1 In deroga all'articolo 16 capoversi 1 e 2, dati personali possono essere comunicati all'estero se:
¹	In deroga all'articolo 16 capoversi 1 e 2, dati personali possono essere comunicati all'estero se:
^a	la persona interessata ha dato il suo espresso consenso alla comunicazione;
^b	la comunicazione è in relazione diretta con la conclusione o l'esecuzione di un contratto:
^b1	tra il titolare del trattamento e la persona interessata, o
^b2	tra il titolare del trattamento e un altro contraente, nell'interesse della persona interessata;
^c	la comunicazione è necessaria per:
^c1	tutelare un interesse pubblico preponderante, o
^c2	accertare, esercitare o far valere un diritto dinanzi a un giudice o a un'altra autorità estera competente;
^d	la comunicazione è necessaria per proteggere la vita o l'integrità fisica della persona interessata o di un terzo e non è possibile ottenere il consenso della persona interessata entro un termine ragionevole;
^e	la persona interessata ha reso i dati personali accessibili a chiunque e non si è opposta espressamente al loro trattamento; o
^f	i dati provengono da un registro previsto dalla legge accessibile al pubblico o alle persone con un interesse degno di protezione, sempreché nel caso specifico siano adempiute le condizioni legali per la consultazione.
²	Il titolare o il responsabile del trattamento che comunica dati personali conformemente al capoverso 1 lettere b numero 2, c e d ne informa, su richiesta, l'IFPDT.

SR 172.010 Legge del 21 marzo 1997 sull'organizzazione del Governo e dell'Amministrazione (LOGA) - Legge sull'organizzazione dell'ammininistrazione LOGA Art. 57^h Gestione dei sistemi - 1 Le unità dell'Amministrazione federale e i Servizi del Parlamento gestiscono sistemi elettronici di gestione degli affari per lo svolgimento dei loro processi operativi e per la gestione della corrispondenza e di altri documenti.
¹	Le unità dell'Amministrazione federale e i Servizi del Parlamento gestiscono sistemi elettronici di gestione degli affari per lo svolgimento dei loro processi operativi e per la gestione della corrispondenza e di altri documenti.
²	Se necessario nell'ambito dei processi operativi, possono concedere l'accesso ai propri sistemi di gestione degli affari ad altre autorità federali e a servizi esterni all'Amministrazione federale.

SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria LTF Art. 25^b Protezione dei dati derivanti dall'utilizzazione dell'infrastruttura elettronica - 1 Per l'utilizzazione dell'infrastruttura elettronica del Tribunale federale, nell'ambito della sua attività amministrativa si applicano per analogia gli articoli 57i-57q della legge del 21 marzo 19979 sull'organizzazione del Governo e dell'Amministrazione.
¹	Per l'utilizzazione dell'infrastruttura elettronica del Tribunale federale, nell'ambito della sua attività amministrativa si applicano per analogia gli articoli 57i-57q della legge del 21 marzo 19979 sull'organizzazione del Governo e dell'Amministrazione.
²	Il Tribunale federale emana le disposizioni d'esecuzione necessarie.

SR 173.32 Legge del 17 giugno 2005 sul Tribunale amministrativo federale (LTAF) LTAF Art. 27^b Protezione dei dati derivanti dall'utilizzazione dell'infrastruttura elettronica - 1 Per l'utilizzazione dell'infrastruttura elettronica del Tribunale amministrativo federale, nell'ambito della sua attività amministrativa si applicano per analogia gli articoli 57i-57q della legge del 21 marzo 199714 sull'organizzazione del Governo e dell'Amministrazione.
¹	Per l'utilizzazione dell'infrastruttura elettronica del Tribunale amministrativo federale, nell'ambito della sua attività amministrativa si applicano per analogia gli articoli 57i-57q della legge del 21 marzo 199714 sull'organizzazione del Governo e dell'Amministrazione.
²	Il Tribunale amministrativo federale emana le disposizioni d'esecuzione necessarie.

SR 173.71 Legge federale del 19 marzo 2010 sull'organizzazione delle autorità penali della Confederazione (Legge sull'organizzazione delle autorità penali, LOAP) - Legge sull'organizzazione delle autorità penali LOAP Art. 62^a Protezione dei dati derivanti dall'utilizzazione dell'infrastruttura elettronica - 1 Per l'utilizzazione dell'infrastruttura elettronica del Tribunale penale federale, nell'ambito della sua attività amministrativa si applicano per analogia gli articoli 57i-57q della legge del 21 marzo 199747 sull'organizzazione del Governo e dell'Amministrazione.
¹	Per l'utilizzazione dell'infrastruttura elettronica del Tribunale penale federale, nell'ambito della sua attività amministrativa si applicano per analogia gli articoli 57i-57q della legge del 21 marzo 199747 sull'organizzazione del Governo e dell'Amministrazione.
²	Il Tribunale penale federale emana le disposizioni d'esecuzione necessarie.

SR 173.41 Legge del 20 marzo 2009 sul Tribunale federale dei brevetti (LTFB) LTFB Art. 5^a Protezione dei dati derivanti dall'utilizzazione dell'infrastruttura elettronica - 1 Per l'utilizzazione dell'infrastruttura elettronica del Tribunale amministrativo federale, nell'ambito dell'attività amministrativa del Tribunale federale dei brevetti si applicano per analogia gli articoli 57i-57q della legge del 21 marzo 19975 sull'organizzazione del Governo e dell'Amministrazione.
¹	Per l'utilizzazione dell'infrastruttura elettronica del Tribunale amministrativo federale, nell'ambito dell'attività amministrativa del Tribunale federale dei brevetti si applicano per analogia gli articoli 57i-57q della legge del 21 marzo 19975 sull'organizzazione del Governo e dell'Amministrazione.
²	Il Tribunale federale dei brevetti emana le disposizioni d'esecuzione necessarie.

SR 172.010 Legge del 21 marzo 1997 sull'organizzazione del Governo e dell'Amministrazione (LOGA) - Legge sull'organizzazione dell'ammininistrazione LOGA Art. 57^l - Gli organi federali possono registrare dati personali e dati concernenti persone giuridiche derivanti dall'utilizzazione dell'infrastruttura elettronica per le seguenti finalità:77
^a	tutti i dati, compresi i contenuti della posta elettronica: per garantirne la salvaguardia (copie di riserva);
^b	dati riguardanti l'utilizzazione dell'infrastruttura elettronica:78
^b1	per mantenere la sicurezza delle informazioni e dei servizi,
^b2	per assicurare la manutenzione tecnica dell'infrastruttura elettronica,
^b3	per controllare il rispetto dei regolamenti di utilizzazione,
^b4	per risalire agli accessi all'infrastruttura elettronica,
^b5	per registrare i costi derivanti dall'utilizzazione dell'infrastruttura elettronica;
^c	i dati concernenti i tempi di lavoro del personale: per la gestione del tempo di lavoro;
^d	i dati concernenti l'ingresso o l'uscita dagli edifici e locali degli organi federali e la permanenza al loro interno: per garantire la sicurezza.

SR 172.010 Legge del 21 marzo 1997 sull'organizzazione del Governo e dell'Amministrazione (LOGA) - Legge sull'organizzazione dell'ammininistrazione LOGA Art. 57^q Disposizioni d'esecuzione - 1 Il Consiglio federale disciplina in particolare:
¹	Il Consiglio federale disciplina in particolare:
^a	la registrazione, la conservazione e la distruzione dei dati;
^b	la procedura per il trattamento dei dati;
^c	l'accesso ai dati;
^d	le misure tecniche e organizzative per garantire la sicurezza dei dati.
²	I dati possono essere conservati soltanto per la durata necessaria.
³	Sempreché un'ordinanza dell'Assemblea federale non disponga altrimenti, le presenti disposizioni d'esecuzione si applicano ai dati concernenti membri dell'Assemblea federale o il personale dei Servizi del Parlamento.

SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria LTF Art. 105 Fatti determinanti - 1 Il Tribunale federale fonda la sua sentenza sui fatti accertati dall'autorità inferiore.
¹	Il Tribunale federale fonda la sua sentenza sui fatti accertati dall'autorità inferiore.
²	Può rettificare o completare d'ufficio l'accertamento dei fatti dell'autorità inferiore se è stato svolto in modo manifestamente inesatto o in violazione del diritto ai sensi dell'articolo 95.
³	Se il ricorso è diretto contro una decisione d'assegnazione o rifiuto di prestazioni pecuniarie dell'assicurazione militare o dell'assicurazione contro gli infortuni, il Tribunale federale non è vincolato dall'accertamento dei fatti operato dall'autorità inferiore.97

SR 935.61 Legge federale del 23 giugno 2000 sulla libera circolazione degli avvocati (Legge sugli avvocati, LLCA) - Legge sugli avvocati LLCA Art. 12 Regole professionali - L'avvocato è soggetto alle regole professionali seguenti:
^a	esercita la professione con cura e diligenza;
^b	esercita la sua attività professionale in piena indipendenza, a proprio nome e sotto la propria responsabilità;
^c	evita qualsiasi conflitto tra gli interessi del suo cliente e quelli delle persone con cui ha rapporti professionali o privati;
^d	può pubblicizzare i servizi offerti, sempreché la pubblicità si limiti a fatti oggettivi e risponda ai bisogni d'informazione del pubblico;
^e	prima della conclusione di una causa, non può stipulare un accordo nel quale il suo cliente s'impegni a versargli parte dei proventi della causa anziché onorari; non può inoltre impegnarsi a rinunciare all'onorario in caso di soccombenza;
^f	dev'essere assicurato contro le conseguenze della sua responsabilità civile professionale secondo la natura e l'entità dei rischi connessi con la sua attività; la copertura assicurativa deve ammontare almeno a 1 milione di franchi all'anno; in luogo dell'assicurazione di responsabilità civile possono essere fornite garanzie equivalenti;
^g	è tenuto ad assumere le difese d'ufficio e ad accettare i mandati di gratuito patrocinio nel Cantone nel cui registro è iscritto;
^h	custodisce separatamente dal proprio patrimonio gli averi che gli sono affidati;
ⁱ	all'atto dell'accettazione del mandato spiega al cliente i principi della fatturazione; lo informa inoltre regolarmente, o su sua domanda, circa l'importo degli onorari dovuti;
^j	comunica all'autorità di sorveglianza qualsiasi modifica relativa alle indicazioni del registro che lo concernono.

SR 312.0 Codice di diritto processuale penale svizzero del 5 ottobre 2007 (Codice di procedura penale, CPP) - Codice di procedura penale CPP Art. 140 Metodi probatori vietati - 1 È vietato raccogliere prove servendosi di mezzi coercitivi, violenza, minacce, promesse, inganni o mezzi che possono pregiudicare le facoltà mentali o la libera volontà di una persona.
¹	È vietato raccogliere prove servendosi di mezzi coercitivi, violenza, minacce, promesse, inganni o mezzi che possono pregiudicare le facoltà mentali o la libera volontà di una persona.
²	L'uso di siffatti metodi è pure vietato quand'anche l'interessato vi acconsenta.

SR 312.0 Codice di diritto processuale penale svizzero del 5 ottobre 2007 (Codice di procedura penale, CPP) - Codice di procedura penale CPP Art. 141 Utilizzabilità delle prove acquisite illegittimamente - 1 Le prove raccolte in violazione dell'articolo 140 non possono essere utilizzate in alcun caso. Ciò vale anche per le prove non utilizzabili a tenore del presente Codice.
¹	Le prove raccolte in violazione dell'articolo 140 non possono essere utilizzate in alcun caso. Ciò vale anche per le prove non utilizzabili a tenore del presente Codice.
²	Le prove raccolte dalle autorità penali in modo penalmente illecito o in violazione di norme che ne condizionano la validità non possono essere utilizzate, eccetto che la loro utilizzazione sia indispensabile per far luce su gravi reati.
³	Le prove raccolte in violazione di prescrizioni d'ordine possono essere utilizzate.
⁴	Le prove raccolte grazie a prove non utilizzabili secondo il capoverso 1 o 2 possono essere utilizzate soltanto se sarebbe stato possibile raccoglierle anche senza l'assunzione delle prime prove.75
⁵	I documenti e registrazioni concernenti prove non utilizzabili sono tolti dal fascicolo, conservati sotto chiave in sede separata fino a quando il procedimento è chiuso con decisione passata in giudicato e quindi eliminati.

SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA) PA Art. 12 - L'autorità accerta d'ufficio i fatti e si serve, se necessario, dei seguenti mezzi di prova:
^a	documenti;
^b	informazioni delle parti;
^c	informazioni o testimonianze di terzi;
^d	sopralluoghi;
^e	perizie.

SR 742.31 Legge federale del 20 marzo 1998 sulle Ferrovie federali svizzere (LFFS) LFFS Art. 2 Ditta, natura giuridica e sede - 1 Sotto la ditta "Schweizerische Bundesbahnen SBB, Chemins de fer fédéraux CFF, Ferrovie federali svizzere FFS" è istituita una società anonima di diritto speciale con sede a Berna.
¹	Sotto la ditta "Schweizerische Bundesbahnen SBB, Chemins de fer fédéraux CFF, Ferrovie federali svizzere FFS" è istituita una società anonima di diritto speciale con sede a Berna.
²	La società anonima è iscritta nel registro di commercio.
³	Le FFS sono un'impresa ferroviaria ai sensi dell'articolo 2 della legge federale del 20 dicembre 19574 sulle ferrovie.5

SR 742.31 Legge federale del 20 marzo 1998 sulle Ferrovie federali svizzere (LFFS) LFFS Art. 10 Assemblea generale - 1 I poteri dell'assemblea generale sono regolati dalle disposizioni del Codice delle obbligazioni11 sulla società anonima.
¹	I poteri dell'assemblea generale sono regolati dalle disposizioni del Codice delle obbligazioni11 sulla società anonima.
²	Finché la Confederazione rimane azionista unico, il Consiglio federale esercita i poteri dell'assemblea generale.
³	L'assemblea generale è autorizzata a modificare, nel quadro della presente legge, i primi statuti delle FFS decisi dal Consiglio federale.

SR 172.220.1 Legge del 24 marzo 2000 sul personale federale (LPers) LPers Art. 10 Fine del rapporto di lavoro - 1 Il rapporto di lavoro di durata indeterminata cessa senza disdetta al raggiungimento del limite d'età di cui all'articolo 21 della legge federale del 20 dicembre 194646 sull'assicurazione per la vecchiaia e per i superstiti (LAVS).
¹	Il rapporto di lavoro di durata indeterminata cessa senza disdetta al raggiungimento del limite d'età di cui all'articolo 21 della legge federale del 20 dicembre 194646 sull'assicurazione per la vecchiaia e per i superstiti (LAVS).
²	Le disposizioni d'esecuzione possono:
^a	fissare un'età di pensionamento inferiore al limite d'età di cui all'articolo 21 LAVS per determinate categorie di personale;
^b	prevedere l'impiego oltre l'età ordinaria di pensionamento.
³	Il datore di lavoro può disdire in via ordinaria il rapporto di lavoro di durata indeterminata per motivi oggettivi sufficienti, in particolare in seguito:
^a	alla violazione di importanti obblighi legali o contrattuali;
^b	a mancanze nelle prestazioni o nel comportamento;
^c	a incapacità, inattitudine o mancanza di disponibilità nell'effettuare il lavoro convenuto nel contratto di lavoro;
^d	alla mancanza di disponibilità a eseguire un altro lavoro ragionevolmente esigibile;
^e	a gravi motivi di ordine economico o aziendale, sempre che il datore di lavoro non possa offrire all'impiegato un altro lavoro ragionevolmente esigibile;
^f	al venir meno di una delle condizioni di assunzione stabilite nella legge o nel contratto di lavoro.
⁴	Le parti possono disdire immediatamente i rapporti di lavoro di durata determinata e indeterminata per motivi gravi.

SR 172.220.1 Legge del 24 marzo 2000 sul personale federale (LPers) LPers Art. 12 Termine di disdetta - 1 Il termine di disdetta ordinario del rapporto di lavoro dopo il periodo di prova è al massimo di sei mesi.
¹	Il termine di disdetta ordinario del rapporto di lavoro dopo il periodo di prova è al massimo di sei mesi.
²	Le disposizioni d'esecuzione disciplinano i termini di disdetta.

SR 220 Parte prima: Disposizioni generali Titolo primo: Delle cause delle obbligazioni Capo primo: Delle obbligazioni derivanti da contratto CO Art. 337 - 1 Il datore di lavoro e il lavoratore possono in ogni tempo recedere immediatamente dal rapporto di lavoro per cause gravi; a richiesta dell'altra parte, la risoluzione immediata dev'essere motivata per scritto.205
¹	Il datore di lavoro e il lavoratore possono in ogni tempo recedere immediatamente dal rapporto di lavoro per cause gravi; a richiesta dell'altra parte, la risoluzione immediata dev'essere motivata per scritto.205
²	È considerata causa grave, in particolare, ogni circostanza che non permetta per ragioni di buona fede di esigere da chi dà la disdetta che abbia a continuare nel contratto.
³	Sull'esistenza di tali cause, il giudice decide secondo il suo libero apprezzamento, ma in nessun caso può riconoscere come causa grave il fatto che il lavoratore sia stato impedito senza sua colpa di lavorare.