Art. 615-ter — Accesso abusivo ad un sistema informatico o telematico
Chiunque abusivamente si introduce in un sistema informatico o telematico protetto da misure di sicurezza ovvero vi si mantiene contro la volontà espressa o tacita di chi ha il diritto di escluderlo, è punito con la reclusione fino a tre anni.
La pena è della reclusione da due a dieci anni:
1) se il fatto è commesso da un pubblico ufficiale o da un incaricato di un pubblico servizio, con abuso dei poteri o con violazione dei doveri inerenti alla funzione o al servizio, o da chi esercita anche abusivamente la professione di investigatore privato, o con abuso della qualità di operatore del sistema;
2) se il colpevole per commettere il fatto usa minaccia o violenza sulle cose o alle persone, ovvero se è palesemente armato;
3) se dal fatto deriva la distruzione o il danneggiamento del sistema o l'interruzione totale o parziale del suo funzionamento, ovvero la distruzione o il danneggiamento ovvero la sottrazione, anche mediante riproduzione o trasmissione, o l'inaccessibilità al titolare dei dati, delle informazioni o dei programmi in esso contenuti.
Qualora i fatti di cui ai commi primo e secondo riguardino sistemi informatici o telematici di interesse militare o relativi all'ordine pubblico o alla sicurezza pubblica o alla sanità o alla protezione civile o comunque di interesse pubblico, la pena è, rispettivamente, della reclusione da tre a dieci anni e da quattro a dodici anni.
Nel caso previsto dal primo comma il delitto è punibile a querela della persona offesa; negli altri casi si procede d'ufficio.
Spiegazione
L’articolo punisce chi entra senza autorizzazione in un sistema informatico o telematico protetto, oppure vi resta nonostante il titolare abbia manifestato, anche implicitamente, la volontà di escluderlo. La pena ordinaria arriva fino a tre anni di reclusione ed è prevista la querela della persona offesa. La pena aumenta da due a dieci anni in presenza di particolari qualifiche, minacce o violenza, uso di armi, oppure danni, sottrazione o indisponibilità di dati e programmi. Se il sistema riguarda interessi militari, sicurezza, sanità, protezione civile o altri interessi pubblici, le pene sono ulteriormente aggravate e si procede d’ufficio.
Perché esiste questa norma
La norma tutela la libertà e la sicurezza del domicilio informatico, proteggendo i sistemi, i dati e i programmi dall’accesso o dalla permanenza di soggetti non autorizzati. Le aggravanti riflettono la maggiore pericolosità del fatto quando sono coinvolti poteri pubblici, violenza, danni rilevanti o sistemi di interesse collettivo.
Domande frequenti
Se conosco la password, posso entrare liberamente nel sistema?
Non necessariamente. La conoscenza della password non equivale sempre ad autorizzazione: occorre verificare i limiti dell’accesso consentito e l’eventuale volontà del titolare di escludere l’utente da determinate aree o attività.
È reato restare collegato dopo che il titolare mi ha chiesto di uscire?
Sì, può esserlo. La norma considera rilevante anche la permanenza nel sistema contro la volontà espressa o tacita di chi ha il diritto di escludere l’utente.
Cosa accade se l’accesso abusivo provoca la cancellazione o il blocco dei dati?
Il fatto rientra nell’ipotesi aggravata, con reclusione da due a dieci anni. L’aggravamento opera anche quando i dati sono sottratti mediante riproduzione o trasmissione oppure diventano inaccessibili al titolare.
Un dipendente pubblico rischia una pena maggiore usando il sistema dell’ufficio?
Sì, quando commette il fatto abusando dei poteri o violando i doveri della funzione o del servizio. In tal caso la pena prevista è la reclusione da due a dieci anni.
La vittima deve sempre presentare querela?
No. Per l’ipotesi ordinaria è necessaria la querela della persona offesa; per le ipotesi aggravate e per i sistemi di interesse pubblico si procede d’ufficio.