Art. 635-ter — Danneggiamento di informazioni, dati e programmi informatici pubblici o di interesse pubblico
Salvo che il fatto costituisca più grave reato, chiunque commette un fatto diretto a distruggere, deteriorare, cancellare, alterare o sopprimere informazioni, dati o programmi informatici di interesse militare o relativi all'ordine pubblico o alla sicurezza pubblica o alla sanità o alla protezione civile o comunque di interesse pubblico, è punito con la reclusione da due a sei anni.
La pena è della reclusione da tre a otto anni:
1) se il fatto è commesso da un pubblico ufficiale o da un incaricato di un pubblico servizio, con abuso dei poteri o con violazione dei doveri inerenti alla funzione o al servizio, o da chi esercita, anche abusivamente, la professione di investigatore privato, o con abuso della qualità di operatore del sistema;
2) se il colpevole per commettere il fatto usa minaccia o violenza ovvero se è palesemente armato;
3) se dal fatto deriva la distruzione, il deterioramento, la cancellazione, l'alterazione o la soppressione delle informazioni ovvero la sottrazione, anche mediante riproduzione o trasmissione, o l'inaccessibilità al legittimo titolare dei dati o dei programmi informatici.
La pena è della reclusione da quattro a dodici anni quando taluna delle circostanze di cui ai numeri 1) e 2) del secondo comma concorre con taluna delle circostanze di cui al numero 3) .
Spiegazione
La norma punisce chi compie atti diretti a distruggere, deteriorare, cancellare, alterare o rendere inutilizzabili dati, informazioni o programmi informatici di interesse pubblico, anche se il danno finale non si verifica. Riguarda, tra gli altri, sistemi connessi alla difesa, all’ordine pubblico, alla sicurezza, alla sanità e alla protezione civile. La pena aumenta se l’autore sfrutta una funzione pubblica o la propria qualità di operatore del sistema, usa minacce o violenza, è armato, oppure provoca effettivamente la perdita, l’alterazione, la sottrazione o l’inaccessibilità dei dati. L’aumento è massimo quando una delle prime due aggravanti concorre con l’effettivo danneggiamento.
Perché esiste questa norma
La norma tutela la disponibilità, l’integrità e la funzionalità delle informazioni e dei sistemi informatici destinati a servizi o interessi della collettività. Le pene più severe riflettono il maggiore pericolo derivante dall’abuso di una funzione, dalla violenza o dalla concreta compromissione di dati e programmi essenziali.
Domande frequenti
È reato anche se tento di cancellare dati pubblici ma il sistema blocca l’operazione?
Sì. È sufficiente un comportamento concretamente diretto a distruggere, cancellare, alterare o sopprimere i dati o i programmi indicati dalla norma, anche se l’operazione non giunge a compimento.
La norma si applica alla cancellazione di file presenti sul computer di un privato?
Non necessariamente. Occorre che le informazioni, i dati o i programmi siano di interesse militare, riguardino specifici servizi pubblici oppure abbiano comunque interesse pubblico. La semplice appartenenza a un computer privato non basta.
Che cosa accade se un dipendente pubblico danneggia dati dell’amministrazione usando le proprie credenziali?
La pena può aumentare quando agisce abusando dei poteri o violando i doveri della funzione o del servizio. L’uso delle credenziali, da solo, non sostituisce la verifica di tali condizioni.
La sottrazione di dati mediante copia o trasmissione rientra nella norma?
Sì, quando riguarda i dati o i programmi protetti dalla disposizione. La sottrazione può avvenire anche copiandoli o trasmettendoli, e costituisce un’aggravante rispetto alla condotta base.
La pena aumenta se il responsabile minaccia una persona durante l’attacco informatico?
Sì. La minaccia o la violenza usata per commettere il fatto comporta l’applicazione della pena aggravata. Lo stesso vale se l’autore è palesemente armato; l’ulteriore aumento opera se si verifica anche il danneggiamento effettivo previsto dalla norma.