Art. 167-ter — Acquisizione fraudolenta di dati personali oggetto di trattamento su larga scala
Salvo che il fatto costituisca più grave reato, chiunque, al fine trarne profitto per sé o altri ovvero di arrecare danno, acquisisce con mezzi fraudolenti un archivio automatizzato o una parte sostanziale di esso contenente dati personali oggetto di trattamento su larga scala è punito con la reclusione da uno a quattro anni.
Per il reato di cui al comma 1 si applicano i commi 4, 5 e 6 dell'articolo 167.
Spiegazione
Il reato riguarda chi si procura con inganno o altri mezzi fraudolenti un archivio digitale, o una parte sostanziale di esso, contenente dati personali trattati su larga scala. È necessario che agisca per ottenere un vantaggio per sé o per altri, oppure per causare un danno. La condotta è punita anche se riguarda solo una parte rilevante dell’archivio. La pena prevista è la reclusione da uno a quattro anni, salvo che il fatto costituisca un reato più grave; si applicano inoltre i commi 4, 5 e 6 dell’articolo 167.
Perché esiste questa norma
La norma protegge la riservatezza e la sicurezza di archivi che, per quantità di dati trattati, possono arrecare danni significativi a molte persone. Punisce l’acquisizione fraudolenta quando è accompagnata da un intento di profitto o di danneggiamento, rafforzando la tutela contro il commercio, l’uso illecito o la divulgazione di grandi raccolte di dati.
Domande frequenti
Se qualcuno entra abusivamente nel database di un’azienda e ne copia una parte, commette questo reato?
Può commetterlo se la copia è ottenuta con mezzi fraudolenti, riguarda una parte sostanziale di un archivio trattato su larga scala e l’autore agisce per profitto o per arrecare danno. La valutazione dipende dalle modalità concrete dell’accesso e dalla quantità dei dati.
È sufficiente possedere un archivio di dati ottenuto illegalmente per essere puniti?
Non necessariamente. La norma richiede l’acquisizione mediante mezzi fraudolenti e uno specifico scopo: ottenere un profitto per sé o per altri, oppure causare un danno. Il semplice possesso, valutato isolatamente, non integra automaticamente questo reato.
La sottrazione di pochi dati personali da un archivio rientra nella norma?
Di regola, la norma riguarda un archivio automatizzato intero o una sua parte sostanziale, non una quantità marginale di dati. Restano possibili altri illeciti, a seconda delle modalità della sottrazione e dell’uso dei dati.
Che cosa significa trattamento dei dati su larga scala?
Indica un trattamento caratterizzato da dimensioni rilevanti, valutabili considerando, tra l’altro, il numero di persone coinvolte, la quantità e la varietà dei dati e la durata o diffusione del trattamento. Non basta, quindi, che l’archivio sia semplicemente digitale.
La pena da uno a quattro anni si applica sempre?
È la cornice prevista per questo reato, ma il giudice determina la pena concreta secondo le circostanze del caso. Se il fatto costituisce un reato più grave, si applica la disciplina del reato più grave; operano inoltre i commi 4, 5 e 6 dell’articolo 167.