Il caso del dipendente infedele e l’accesso abusivo ad un sistema informatico
Il passaggio da un posto di lavoro a un altro può nascondere insidie legali gravissime, soprattutto quando si decide di portare con sé il portafoglio clienti della vecchia azienda. Un ex dipendente, con mansioni di addetto alle vendite, ha subito una condanna penale per aver compiuto un accesso abusivo ad un sistema informatico e per aver rivelato segreti professionali. L’uomo, poco prima di rassegnare le dimissioni, si era introdotto nella rete informatica aziendale per copiare dati riservati relativi ai clienti e alle offerte commerciali. Successivamente, dopo l’assunzione presso un’azienda concorrente, aveva utilizzato queste informazioni per sottrarre clienti al precedente datore di lavoro, offrendo loro tariffe e condizioni più vantaggiose.
La dinamica del furto di dati aziendali
La vicenda si snoda attraverso un comportamento tecnologico ben preciso. Il lavoratore possedeva credenziali personali per accedere al server dell’azienda, ma queste non gli consentivano di visualizzare tutti i file. Per superare questo ostacolo, l’uomo ha compiuto una vera e propria scalata d’utenza (un accesso con privilegi superiori). Egli ha infatti recuperato le credenziali segrete dell’amministratore di sistema e le ha inserite dal proprio terminale. In questo modo, ha aggirato i limiti del proprio profilo e ha copiato su chiavette usb esterne l’intero archivio dei clienti. Una volta passato alla concorrenza, ha divulgato l’elenco dei contatti e le relative proposte commerciali. I giudici di merito hanno ritenuto questo comportamento pienamente illecito. La difesa ha provato a sostenere che i dati non fossero segreti, ma la tesi è stata respinta. Le liste dei clienti e i dettagli delle offerte commerciali costituiscono segreti aziendali tutelati dalla legge penale.
Chi è davvero l’operatore del sistema informatico?
Il nodo giuridico più complesso affrontato dalla Corte di Cassazione riguarda l’applicazione di una specifica circostanza aggravante (un elemento che aumenta la gravità del reato e la relativa pena). I giudici dei gradi precedenti avevano applicato l’aggravante prevista per chi commette il fatto abusando della qualità di operatore del sistema. La difesa ha contestato questa decisione, sostenendo che il lavoratore fosse un semplice impiegato e non un tecnico informatico. La Suprema Corte ha dovuto quindi chiarire la differenza tra un normale utente abilitato e un vero operatore. Questa distinzione è fondamentale per stabilire la corretta entità della pena da applicare nei casi di intrusioni informatiche aziendali.
Le motivazioni della Cassazione sull’accesso abusivo ad un sistema informatico
Nelle motivazioni della sentenza, i giudici di legittimità hanno accolto la tesi della difesa limitatamente a questo specifico punto. La Corte ha chiarito che non si può definire operatore del sistema chiunque sia semplicemente autorizzato a entrare nella rete aziendale. L’operatore del sistema è colui che ha il potere di intervenire direttamente sulla struttura informatica, modificandone i contenuti, i programmi o la configurazione. Al contrario, il semplice utente può soltanto fruire dei dati e utilizzare i programmi già installati, senza poter alterare il sistema. Il lavoratore, nel caso specifico, aveva un profilo utente fortemente limitato e non possedeva alcuna facoltà di gestione tecnica della rete. Di conseguenza, l’aggravante dell’abuso della qualità di operatore è stata ritenuta non applicabile al suo caso, riducendo la gravità complessiva della condotta contestata.
Le conclusioni della sentenza e le conseguenze pratiche
La Corte di Cassazione ha concluso il giudizio con un annullamento parziale della sentenza impugnata. I giudici hanno escluso definitivamente l’aggravante legata alla qualifica di operatore del sistema. Questo significa che il lavoratore ha ottenuto una vittoria parziale, in quanto la sua pena complessiva dovrà essere ricalcolata al ribasso. La Cassazione ha quindi rinviato il processo ad un’altra sezione della Corte d’appello di Milano, che avrà il compito esclusivo di quantificare la nuova sanzione, depurata dall’aggravante cancellata. Resta invece confermata la colpevolezza del lavoratore per i reati principali. Chi copia dati aziendali riservati e li rivela ai concorrenti commette comunque un reato grave, subendo conseguenze penali e l’obbligo di risarcire i danni causati all’azienda.
Cosa rischia il dipendente che copia i dati dei clienti prima di dimettersi?
Il dipendente rischia una condanna penale per accesso abusivo a sistema informatico e rivelazione di segreto professionale, oltre al risarcimento dei danni.
Chi viene considerato operatore del sistema informatico secondo la Cassazione?
Viene considerato operatore solo chi ha il potere di modificare la struttura o i contenuti del sistema, e non il semplice utente abilitato alla consultazione.
Cosa succede se si usano le credenziali dell’amministratore senza autorizzazione?
Si configura il reato di accesso abusivo anche se si possiede già un profilo utente base, poiché si superano i limiti di accesso consentiti.