Accesso abusivo a sistema informatico: quando la copia dei dati è reato
L’accesso abusivo a sistema informatico rappresenta una delle fattispecie più rilevanti nel diritto penale moderno, specialmente nel contesto dei rapporti di lavoro. Una recente sentenza della Corte di Cassazione chiarisce i confini tra l’uso legittimo degli strumenti aziendali e la condotta penalmente rilevante del dipendente.
Il caso e i fatti di causa
Una dipendente di una società di capitali era stata inizialmente assolta dal Tribunale dalle accuse di accesso abusivo a sistema informatico, appropriazione indebita e trattamento illecito di dati personali. Secondo l’accusa, la donna avrebbe estratto copia di numerosi file riservati relativi alla clientela per scopi personali, inviandoli dal proprio account aziendale a quello privato.
In secondo grado, la Corte d’Appello aveva ribaltato la decisione, dichiarando la responsabilità della donna ai soli effetti civili. La difesa ha quindi proposto ricorso in Cassazione, lamentando violazioni di legge in merito alla prescrizione dei reati e alla configurabilità stessa delle condotte contestate.
La decisione della Corte di Cassazione
La Suprema Corte ha accolto parzialmente il ricorso. In primo luogo, ha rilevato che i reati di appropriazione indebita e trattamento illecito di dati erano già estinti per prescrizione prima della sentenza di primo grado. Di conseguenza, le statuizioni civili relative a tali capi sono state annullate senza rinvio.
Per quanto riguarda l’accesso abusivo a sistema informatico, i giudici hanno ribadito un principio fondamentale: il reato sussiste anche se il soggetto è autorizzato ad accedere al sistema, qualora vi si mantenga per finalità ontologicamente estranee a quelle per cui la facoltà di accesso gli è stata attribuita. Tuttavia, la sentenza d’appello è stata annullata con rinvio poiché il giudice di secondo grado non aveva fornito una motivazione sufficientemente solida per ribaltare l’assoluzione del primo grado.
Le motivazioni
Le motivazioni della Corte si fondano su due pilastri. Il primo riguarda la prescrizione: la modifica dell’imputazione o le contestazioni suppletive non interrompono il corso della prescrizione, poiché non rientrano nell’elenco tassativo degli atti interruttivi previsto dal codice penale. Il secondo pilastro riguarda l’obbligo di motivazione rafforzata. Quando un giudice d’appello riforma una sentenza di assoluzione, deve offrire un’analisi puntuale e adeguata di tutte le prove, spiegando perché la valutazione del primo giudice fosse errata. Nel caso di specie, la Corte d’Appello si era limitata a valorizzare un DVD contenente e-mail senza confrontarsi adeguatamente con le risultanze della Polizia Postale che non avevano rinvenuto dati di proprietà aziendale nella casella della ricorrente.
Le conclusioni
Le conclusioni della Cassazione evidenziano che la tutela del patrimonio informativo aziendale non può prescindere dal rispetto delle garanzie processuali. Sebbene l’estrazione di dati per fini personali integri il reato di accesso abusivo a sistema informatico, la condanna richiede una prova rigorosa e una motivazione che superi ogni ragionevole dubbio, specialmente in caso di ribaltamento di un’assoluzione. La causa è stata dunque rinviata al giudice civile competente per un nuovo esame sulla responsabilità relativa al solo accesso abusivo, eliminando definitivamente le pretese risarcitorie legate ai reati ormai prescritti.
Quando un dipendente commette accesso abusivo a sistema informatico?
Il reato si configura quando il dipendente, pur avendo le password, accede o rimane nel sistema aziendale per scopi estranei alle sue mansioni lavorative, come la copia di dati per uso personale.
La modifica del capo d’imputazione interrompe la prescrizione?
No, la modifica dell’imputazione non ha efficacia interruttiva della prescrizione perché non è inclusa nell’elenco tassativo degli atti previsti dall’articolo 160 del codice penale.
Cosa si intende per motivazione rafforzata in appello?
Si tratta dell’obbligo del giudice d’appello di spiegare in modo estremamente dettagliato e rigoroso i motivi per cui decide di condannare un imputato che era stato assolto in primo grado.