Controllo delle referenze prima dell’assunzione: guida all’uso di INAD, PEC e Firma Digitale

La verifica delle informazioni fornite da un candidato durante il processo di selezione rappresenta una fase delicata per le risorse umane. Sebbene il “controllo delle referenze” sia una pratica comune, nel contesto normativo e digitale italiano è necessario muoversi nel rispetto del GDPR (Regolamento UE 2016/679), dello Statuto dei Lavoratori (Art. 8, L. 300/1970) e sfruttare correttamente i servizi dell’ecosistema digitale pubblico (INAD, PEC, Firma Digitale, SPID/CIE).

Questa guida illustra le procedure operative, i limiti normativi e gli strumenti informatici ufficiali per verificare in modo sicuro e conforme le referenze e i documenti d’identità dei candidati prima della sottoscrizione di un contratto di lavoro.

Cosa significa effettuare il controllo delle referenze in ambito digitale

Effettuare il controllo delle referenze (od employment background check) significa validare le esperienze lavorative, i titoli dichiarati e l’identità di un candidato prima di formalizzare la proposta di assunzione.

Con la transizione digitale dei servizi pubblici e privati, la validazione non si limita più a una semplice telefonata ai precedenti datori di lavoro. Oggi comprende:

• La verifica dell’identità digitale e del domicilio digitale del candidato (tramite INAD e PEC).
• La verifica della sottoscrizione di documenti (lettere d’intento, dichiarazioni sostitutive) tramite Firma Digitale o FEA con identificazione SPID/CIE.
• Il rispetto delle garanzie sulla privacy: non è possibile indagare su opinioni politiche, religiose, stato matrimoniale o fatti non rilevanti ai fini della valutazione dell’attitudine professionale.

Le criticità più comuni nel processo di verifica

Durante il controllo delle informazioni, i responsabili HR e gli studi di consulenza del lavoro si scontrano frequentemente con alcune anomalie procedurali e tecniche:

1. Impossibilità di contattare l’azienda precedente: Società liquidate, riorganizzate o con indirizzi contatti non più attivi.
2. Incongruenze formali nei documenti allegati: Curriculum o attestati trasmessi in formato PDF privi di firma o inviati da caselle di posta ordinarie e non tracciabili.
3. Violazione dei limiti di riservatezza: Richiesta accidentale di dati sensibili non pertinenti all’attività lavorativa (es. stato di salute, passate controversie sindacali).
4. Mancato invio delle comunicazioni a valore legale: Utilizzo di e-mail ordinarie per comunicazioni vincolanti pre-assunzione anziché canali certificati.

Tabella di sintesi: Anomalie, Cause e Verifiche

Procedura passo-passo per il controllo digitale delle referenze

Per garantire la massima conformità legale e l’efficacia operativa, è consigliabile strutturare il flusso di verifica secondo questa sequenza:

Passo 1: Ottenere il consenso informato (Privacy)

Prima di avviare qualsiasi verifica presso terzi:

• Inviare all’interessato l’Informativa Privacy Candidati ai sensi dell’Art. 13 del GDPR.
• Raccogliere il consenso esplicito qualora si intenda contattare direttamente datori di lavoro precedenti indicati nel CV.

Passo 2: Verificare il domicilio digitale su INAD o INI-PEC

Se occorre inviare comunicazioni ufficiali o contratti preliminari:

1. Accedere all’INAD (Indice Nazionale dei Domicili Digitali) per cercare la PEC delle persone fisiche.
2. Accedere a INI-PEC se si deve contattare l’ex datore di lavoro (azienda o libero professionista).
3. Utilizzare la PEC per formalizzare le richieste di attestazione di servizio, garantendo data certa e opponibilità ai terzi.

Passo 3: Verificare l’autenticità dei documenti digitali ricevuti

Quando il candidato trasmette autodichiarazioni, titoli studio o lettere di referenza firmate digitalmente:

• Non limitarsi a stampare il documento su carta (la stampa perde il valore legale dell’originale digitale).
• Utilizzare un validatore di firma digitale certificato da AgID (Agenzia per l’Italia Digitale).
• Verificare che il certificato fosse valido al momento dell’apposizione della firma.

Passo 4: Richiedere documentazione probatoria di supporto

In caso di dubbi sulle mansioni o sulle date di impiego, è possibile richiedere direttamente al candidato (nel rispetto dell’Art. 8 Statuto Lavoratori):

• Il C2 Storico (Scheda Anagrafico-Professionale rilasciata dal Centro per l’Impiego).
• L’Estratto Conto Previdenziale INPS, scaricabile dal candidato tramite SPID o CIE.

Cosa NON fare durante la verifica delle referenze

Avvertenza di Conformità: L’uso improprio delle informazioni o l’adozione di metodi non autorizzati espone l’azienda a sanzioni amministrative e penali.

• NON indagare sulla vita privata del candidato: È vietato raccogliere informazioni su matrimonio, gravidanze, idee politiche, orientamenti religiosi, iscrizioni sindacali o precedenti giudiziari (salvo dove espressamente richiesto dalla legge per specifiche mansioni).
• NON contattare l’attuale datore di lavoro senza autorizzazione: Verificare l’impiego in corso senza l’esplicito benestare del candidato può causare danni d’immagine o risarcitori al lavoratore.
• NON memorizzare dati non pertinenti: Se durante il controllo vengono acquisiti dati eccedenti, questi devono essere immediatamente cancellati.
• NON utilizzare sistemi di intelligence non trasparenti: Evitare il “web scraping” massivo o l’uso di software automatizzati che tracciano la presenza online del candidato privi di una base giuridica valida.

Quando rivolgersi all’assistenza o verificare le fonti ufficiali

Esistono casi specifici in cui le verifiche digitali standard non sono sufficienti ed è necessario fare riferimento diretto agli enti di competenza:

• Incongruenze sui titoli accademici/professionali: Verificare la validità dell’albo tramite i portali degli Ordini Professionali di appartenenza o contattare la segreteria dell’Ateneo.
• Problemi con l’Indice Domicili Digitali (INAD): Se un indirizzo PEC presente su INAD risulta inattivo o dà errore di consegna, fare riferimento all’assistenza tecnica del portale governativo o verificare lo stato dell’indice.
• Dipendenti pubblici (Reclutamento PA): Per le assunzioni nella Pubblica Amministrazione, il controllo delle dichiarazioni sostitutive segue il d.P.R. 445/2000 tramite consultazione diretta tra amministrazioni tramite interoperabilità (PDND – Piattaforma Digitale Nazionale Dati).

FAQ Operative

1. È legale chiedere le referenze al precedente datore di lavoro?

Sì, purché il candidato abbia fornito preventivamente il proprio consenso e i contatti dei referenti, e la verifica riguardi esclusivamente l’ambito professionale e le mansioni svolte.

2. Il candidato può rifiutarsi di fornire le referenze?

Sì. Il candidato ha facoltà di non autorizzare il contatto con i precedenti datori di lavoro. L’azienda valuterà la candidatura in base agli altri elementi disponibili.

3. Come verificare se un certificato o una laurea è vera in modo digitale?

Il datore di lavoro privato non può accedere direttamente alle banche dati universitarie. Deve richiedere al candidato una Dichiarazione Sostitutiva di Certificazione (ex d.P.R. 445/2000) firmata digitalmente o tramite SPID/CIE sui portali dedicati, riservandosi di chiederne conferma formale all’istituto emittente se necessario.

4. La posta elettronica ordinaria (Gmail, Outlook) è sufficiente per inviare la proposta d’assunzione?

Dal punto di vista normativo la mail ordinaria ha valore di scrittura privata liberamente valutabile in giudizio, ma non offre le garanzie di data certa, integrità e tracciabilità legale offerte dalla PEC o dalla Firma Elettronica Qualificata.

Domenico De Rosa

Giornalista e analista, scrive di economia italiana, innovazione e imprese. Appassionato di tecnologia e finanza, racconta il presente e il futuro delle aziende che fanno muovere il Paese.