Accesso della polizia ai dispositivi informatici senza autorizzazione del giudice

Il caso e la questione

La domanda è tra le più frequenti: la polizia può "guardare" dentro il computer o lo smartphone di una persona senza il via libera preventivo di un giudice? La risposta della Corte di Cassazione non è un secco sì o no, ma una regola di equilibrio.

Il punto di partenza è che un dispositivo informatico non è un semplice oggetto. Contiene messaggi, foto, cronologia degli spostamenti, documenti, contatti. È, di fatto, un archivio della vita privata. Per questo l'accesso non è mai libero, ma sottoposto a condizioni precise.

Inquadramento normativo

La norma di riferimento è l'art. 354 del codice di procedura penale, che disciplina gli accertamenti urgenti sui luoghi, sulle cose e sulle persone e il sequestro operato dalla polizia giudiziaria. La disposizione consente agli agenti di intervenire quando vi è pericolo che le tracce o le cose pertinenti al reato si alterino, si disperdano o si modifichino e non è possibile attendere l'intervento del pubblico ministero.

È una deroga giustificata dall'urgenza. La polizia agisce di propria iniziativa, ma non nel vuoto: l'attività compiuta deve essere immediatamente comunicata al pubblico ministero, che ne valuta la legittimità. Se all'accesso segue un sequestro, il provvedimento è soggetto al controllo del Tribunale del riesame, l'organo giurisdizionale che verifica, su richiesta dell'interessato, la correttezza della misura.

Il principio affermato dalla Cassazione è dunque questo: l'assenza di autorizzazione preventiva del giudice non rende automaticamente illegittimo l'accesso, a condizione che sussista una reale urgenza e che sia comunque assicurato un controllo successivo da parte della magistratura. Manca il filtro anticipato, ma non manca il controllo.

Cosa cambia per chi subisce l'accesso

La distinzione tra controllo preventivo e controllo successivo ha conseguenze concrete.

In primo luogo, non è sufficiente che la polizia invochi genericamente l'urgenza. L'urgenza deve essere reale e motivata: deve esistere un pericolo concreto che i dati vengano alterati o cancellati. Un accesso disposto senza questi presupposti può essere contestato.

In secondo luogo, il controllo successivo non è una formalità. È lo spazio in cui la difesa può far valere l'illegittimità dell'operazione. Se l'accesso è avvenuto fuori dai casi consentiti, o se le modalità hanno compromesso l'integrità dei dati, gli elementi raccolti possono essere dichiarati inutilizzabili nel processo.

Terzo aspetto, spesso sottovalutato: l'integrità del dato informatico. L'accesso a un dispositivo deve avvenire con metodologie che ne preservino l'autenticità (le cosiddette tecniche di *acquisizione forense*, cioè procedure che garantiscono che il dato non venga modificato durante l'estrazione). Un'acquisizione condotta in modo non tracciabile è un terreno su cui la difesa può lavorare.

Cosa fare in concreto

1. Non ostacolare l'attività della polizia durante l'accesso. La resistenza non tutela i diritti e può integrare ulteriori profili di responsabilità. La tutela si esercita dopo, nelle sedi corrette.

1. Pretendete e conservate il verbale delle operazioni compiute. Data, ora, dispositivi coinvolti, modalità di acquisizione: sono elementi decisivi per la successiva valutazione di legittimità.

1. Verificate la sussistenza dell'urgenza. Chiedete che venga chiarito il pericolo concreto di dispersione delle tracce che ha giustificato l'intervento senza autorizzazione preventiva.

1. Attivate tempestivamente il riesame in caso di sequestro. I termini per impugnare davanti al Tribunale del riesame sono brevi: consigliamo di rivolgersi a un difensore senza attendere.

1. Fate esaminare le modalità di acquisizione da chi conosce la materia informatica forense. La correttezza tecnica dell'operazione incide direttamente sull'utilizzabilità delle prove.

Una riflessione di sistema

La pronuncia conferma un orientamento che cerca un punto di equilibrio difficile. Da un lato, le indagini richiedono rapidità: attendere sempre un'autorizzazione preventiva significherebbe, in molti casi, perdere le prove. Dall'altro, i dispositivi digitali custodiscono la sfera più intima della persona, e non possono essere trattati come un cassetto qualunque.

Il compromesso individuato sposta il baricentro dal controllo anticipato a quello successivo. Non è un abbassamento delle garanzie, ma un loro riposizionamento. Per l'interessato, questo significa che il momento in cui esercitare i propri diritti non è quello dell'accesso, ma quello, immediatamente successivo, del controllo giurisdizionale.

È proprio lì che si gioca la partita.