Il sequestro probatorio di dati informatici e la tutela della privacy
Gli inquirenti acquisiscono sempre più spesso cellulari e computer durante le indagini penali. I dispositivi moderni contengono l’intera vita privata e professionale delle persone. Il sequestro probatorio di dati informatici pone quindi un delicato problema di bilanciamento tra le esigenze di ricerca della prova e la protezione della riservatezza. La Corte di Cassazione è intervenuta per chiarire i limiti entro cui la Procura può acquisire la memoria digitale di un indagato senza violare i principi costituzionali.
La vicenda trae origine da un’inchiesta a carico di un dipendente pubblico. L’accusa ipotizzava i delitti di corruzione propria e di accesso abusivo ai sistemi informatici in uso alle forze dell’ordine. Il pubblico ministero ha disposto la perquisizione e il sequestro di smartphone, computer, pen drive e hard disk dell’indagato. Gli inquirenti cercavano le tracce delle comunicazioni intrattenute con un imprenditore e le motivazioni dei controlli non autorizzati sulle banche dati pubbliche.
Le regole per il sequestro probatorio di dati informatici
La difesa ha contestato la legittimità della misura cautelare davanti ai giudici. L’indagato sosteneva che gli inquirenti avessero operato un sequestro omnicomprensivo e indiscriminato. L’acquisizione dell’intera memoria dei telefoni violava, secondo questa tesi, il principio di proporzionalità e la segretezza della corrispondenza.
La giurisprudenza richiede garanzie rigorose per la clonazione dei dati digitali. Gli organi inquirenti non possono compiere perquisizioni puramente esplorative. Il magistrato deve delimitare fin dall’inizio il perimetro della ricerca informatica. Tale obbligo si traduce nella definizione chiara dei reati contestati, dei nominativi da verificare e dell’arco temporale di riferimento. L’autorità giudiziaria deve inoltre stabilire tempi certi per l’esame e per la selezione del materiale.
Le motivazioni sul sequestro probatorio di dati informatici
I giudici di legittimità hanno respinto integralmente le contestazioni difensive. La Corte ha chiarito che il decreto del pubblico ministero conteneva tutti i presupposti di validità richiesti dalla legge. Il magistrato inquirente ha descritto con precisione i contatti telefonici di interesse investigativo e il nesso con le ipotesi di reato.
La decisione ha valorizzato la corretta gestione tecnica della perquisizione digitale. Gli inquirenti hanno creato una copia forense integrale (detta copia-mezzo) per un’analisi tecnica di massimo tre mesi. I periti avevano l’ordine di estrarre solo i file attinenti alle condotte illecite (copia-fine) commesse tra il 2021 e il 2025. Il provvedimento garantiva il successivo dissequestro e la restituzione all’indagato di tutte le informazioni private e irrilevanti.
Le conclusioni: legittimità della selezione mirata dei dati
La Corte di Cassazione ha confermato l’ordinanza del Tribunale del riesame e ha condannato il ricorrente alle spese processuali. L’apprensione iniziale di una vasta mole di dati è legittima se finalizzata a una successiva selezione guidata da criteri prestabiliti.
La sentenza stabilisce che il decreto del pubblico ministero supera il vaglio di proporzionalità quando fissa limiti temporali rigorosi, identifica i temi d’indagine e programma la tempestiva restituzione dei dati estranei. Chi subisce un vincolo sui propri strumenti informatici vede così tutelata la propria riservatezza attraverso regole chiare di cernita tecnica e controllo giudiziario.
La polizia giudiziaria può trattenere per sempre la copia integrale del telefono sequestrato?
No. Gli inquirenti possono trattenere solo i dati strettamente pertinenti al reato e devono restituire o cancellare la copia integrale dei file non rilevanti.
Cosa deve indicare il decreto del magistrato per rendere valido il sequestro dei dispositivi digitali?
Il decreto deve specificare le ragioni della ricerca, l’arco temporale dei fatti contestati, le persone coinvolte e i criteri oggettivi con cui i tecnici selezioneranno i file utili.
Quale differenza esiste tra copia-mezzo e copia-fine nelle indagini informatiche?
La copia-mezzo è il duplicato forense completo della memoria del dispositivo per fare le analisi, mentre la copia-fine contiene solo i dati rilevanti per il processo penale.