1. I prestatori di servizi di accesso alla rete, i soggetti gestori di motori di ricerca e i fornitori di servizi della società dell'informazione, ivi inclusi i fornitori e gli intermediari di Virtual Private Network (VPN) o comunque di soluzioni tecniche che ostacolano l'identificazione dell'indirizzo IP di origine, gli operatori di content delivery network, i fornitori di servizi di sicurezza internet e di DNS distribuiti, che si pongono tra i visitatori di un sito e gli hosting provider che agiscono come reverse proxy server per siti web, quando vengono a conoscenza che siano in corso o che siano state compiute o tentate condotte penalmente rilevanti ai sensi della presente legge, dell'articolo 615-ter o dell'articolo 640-ter del codice penale, devono segnalare immediatamente all'autorità giudiziaria o alla polizia giudiziaria tali circostanze, fornendo tutte le informazioni disponibili.
2. I soggetti di cui al comma 1 devono designare e notificare all'Autorità per le garanzie nelle comunicazioni un punto di contatto che consenta loro di comunicare direttamente, per via elettronica, con l'Autorità medesima ai fini dell'esecuzione della presente legge. I soggetti di cui al comma 1 che non sono stabiliti nell'Unione europea e che offrono servizi in Italia devono designare per iscritto, notificando all'Autorità il nome, l'indirizzo postale e l'indirizzo di posta elettronica, una persona fisica o giuridica che funga da rappresentante legale in Italia e consenta di comunicare direttamente, per via elettronica, con l'Autorità medesima ai fini dell'esecuzione della presente legge.
3. Fuori dei casi di concorso nel reato, le omissioni della segnalazione di cui al comma 1 e della comunicazione di cui al comma 2 sono punite con la reclusione fino ad un anno. Si applica l'articolo 24-bis del decreto legislativo 8 giugno 2001, n. 231
Spiegazione
La norma impone a numerosi intermediari digitali, tra cui fornitori di accesso, motori di ricerca, VPN, reti di distribuzione dei contenuti e servizi DNS, di segnalare immediatamente alle autorità i reati, anche tentati, di cui vengano a conoscenza. Devono trasmettere tutte le informazioni disponibili. Inoltre, devono indicare all’Autorità per le garanzie nelle comunicazioni un punto di contatto elettronico; gli operatori non stabiliti nell’Unione europea devono anche nominare un rappresentante legale in Italia. Salvo il concorso nel reato, la mancata segnalazione o comunicazione può comportare la reclusione fino a un anno.
Perché esiste questa norma
La norma rafforza la collaborazione degli intermediari digitali nel contrasto alle violazioni del diritto d’autore e ad alcuni reati informatici e fraudolenti. Mira a rendere più rapide le indagini e a garantire un canale stabile di comunicazione con l’autorità competente, anche quando il fornitore opera dall’estero.
Domande frequenti
Se un fornitore internet scopre che attraverso la sua rete è stato commesso un reato, deve avvisare qualcuno?
Sì. Quando viene a conoscenza di una condotta penalmente rilevante prevista dalla norma, deve segnalarla immediatamente all’autorità giudiziaria o alla polizia giudiziaria e fornire tutte le informazioni disponibili.
L’obbligo riguarda anche una VPN o un servizio che nasconde l’indirizzo IP?
Sì. La disposizione comprende espressamente i fornitori e gli intermediari di VPN e di altre soluzioni tecniche che ostacolano l’identificazione dell’indirizzo IP di origine.
Che cosa deve fare un operatore digitale nei confronti dell’Autorità per le garanzie nelle comunicazioni?
Deve designare e notificare un punto di contatto che permetta comunicazioni elettroniche dirette con l’Autorità ai fini dell’applicazione della disciplina.
Un’impresa con sede fuori dall’Unione europea, ma operante in Italia, deve avere un referente italiano?
Sì. Deve nominare per iscritto una persona fisica o giuridica come rappresentante legale in Italia e comunicare all’Autorità nome, indirizzo postale e indirizzo di posta elettronica.
Qual è la conseguenza se l’operatore omette la segnalazione o la comunicazione richiesta?
Fuori dai casi di concorso nel reato, l’omissione è punita con la reclusione fino a un anno. Si applica inoltre la disciplina prevista dall’articolo 24-bis del decreto legislativo 8 giugno 2001, n. 231.