Sequestro dello smartphone nelle indagini penali: i limiti tra prova e privacy

Il contesto

Il telefono cellulare non è più un semplice strumento di comunicazione: contiene messaggi, foto, dati sanitari, movimenti bancari, cronologia degli spostamenti. Quando viene sequestrato nell'ambito di un procedimento penale, l'autorità giudiziaria accede a un patrimonio informativo che eccede quasi sempre l'oggetto dell'indagine.

La questione è tornata di attualità con recenti pronunce della Corte di Cassazione penale in materia di acquisizione di dispositivi e dati digitali. L'orientamento richiede che il sequestro sia mirato e non esplorativo: non è ammessa una raccolta indiscriminata giustificata dalla mera speranza di trovare elementi utili.

L'inquadramento normativo

Il punto di partenza è l'art. 253 del codice di procedura penale, che consente il sequestro del corpo del reato e delle cose pertinenti al reato necessarie all'accertamento dei fatti. Il concetto chiave è la pertinenza: possono essere acquisite solo le cose che presentano un collegamento con l'ipotesi di reato in contestazione. Un dato privo di questo collegamento non è legittimamente sequestrabile.

Su questo si innestano i parametri costituzionali e convenzionali. L'art. 15 della Costituzione tutela la libertà e la segretezza della corrispondenza e di ogni altra forma di comunicazione, ammettendo limitazioni solo per atto motivato dell'autorità giudiziaria. L'art. 8 della CEDU protegge la vita privata e familiare, imponendo che ogni ingerenza sia prevista dalla legge, persegua uno scopo legittimo e sia proporzionata. È da questi principi che deriva la regola pratica: quando l'oggetto del sequestro è una massa enorme di dati, la misura va calibrata sull'effettiva necessità investigativa.

La Corte europea dei diritti dell'uomo, in più occasioni, ha censurato prelievi generalizzati di dati digitali privi di criteri di selezione. La stessa Cassazione ha progressivamente distinto tra il sequestro del contenitore (il dispositivo fisico) e il sequestro dei dati in esso presenti, ammettendo che, una volta estratta la copia, il dispositivo possa e debba essere restituito quando non serve più come oggetto materiale.

Cosa cambia nella pratica

Dal punto di vista operativo, tre profili meritano attenzione.

Contenuto del decreto. Il provvedimento che dispone il sequestro deve indicare le ragioni della misura e il collegamento tra i dati cercati e il reato ipotizzato. Una motivazione generica, che si limiti a richiamare le esigenze di indagine, è tendenzialmente insufficiente.

Modalità di estrazione. L'acquisizione avviene di regola tramite copia forense: una copia integrale e non alterabile della memoria del dispositivo, certificata con procedure che ne garantiscono l'autenticità (i cosiddetti valori di hash). La copia forense consente di lavorare sui dati senza modificarli, ma pone un problema a valle: dall'intero contenuto vanno poi selezionati i soli dati pertinenti. Questa selezione non dovrebbe essere lasciata all'iniziativa unilaterale dell'accusa. È qui che assumono rilievo il contraddittorio tecnico, la possibilità per la difesa di assistere alle operazioni e il ruolo del giudice del riesame, chiamato a verificare se il vincolo sui dati sia effettivamente giustificato o si traduca in una raccolta esplorativa.

Tempi di restituzione. Il sequestro non può durare all'infinito. Una volta estratta la copia forense e individuato ciò che rileva, viene meno la ragione per trattenere il supporto fisico e i dati estranei all'indagine. La permanenza del vincolo oltre l'effettiva necessità è un profilo che può essere fatto valere.

Gli strumenti di reazione

Contro il decreto di sequestro probatorio può essere proposta richiesta di riesame al tribunale competente, ai sensi dell'art. 324 c.p.p.. Il termine è di dieci giorni, ma è importante il momento da cui decorre (il cosiddetto *dies a quo*): il termine parte dalla data di esecuzione del provvedimento per chi vi ha assistito, oppure dalla data in cui l'interessato ne ha avuto conoscenza. Il calcolo corretto del termine è dirimente, perché un'impugnazione tardiva è inammissibile.

Nel giudizio di riesame il tribunale valuta la legittimità del vincolo, la pertinenza dei dati e la proporzionalità della misura rispetto all'esigenza dichiarata.

Cosa fare in concreto

• È opportuno leggere con attenzione il decreto di sequestro, verificando se indica in modo specifico i dati cercati e il loro collegamento con il reato.
• Va annotata con precisione la data di esecuzione o di conoscenza del provvedimento, per calcolare correttamente il termine di dieci giorni.
• Può essere valutata la proposizione della richiesta di riesame ex art. 324 c.p.p. quando la misura appaia generica o sproporzionata.
• È utile conservare ogni verbale relativo alle operazioni di estrazione e di copia forense.
• Può essere richiesta la restituzione del dispositivo e la distruzione dei dati non pertinenti una volta cessata l'esigenza investigativa.

Contributo informativo a cura di Tamburro & Partners - Avv. Giuseppe Tamburro. Non costituisce parere legale.