A cura dell’Avv. Diego De Paolis

Introduzione

Per molte aziende il computer aziendale non è semplicemente uno strumento di lavoro.

È il luogo dove risiedono:

• contratti;
• informazioni commerciali;
• dati dei clienti;
• comunicazioni interne;
• documenti contabili;
• progetti industriali;
• credenziali di accesso;
• archivi digitali.

Per questo motivo il sequestro di un computer aziendale da parte dell’autorità giudiziaria rappresenta uno dei momenti più delicati nella vita di un’impresa.

Quando la Procura acquisisce un dispositivo informatico, infatti, non sta semplicemente sottraendo un bene materiale: sta entrando nel patrimonio informativo dell’azienda.

La domanda che molti imprenditori si pongono è:

“Cosa possono controllare? Possono leggere tutto? Come posso tutelare la mia azienda?”

La risposta richiede una corretta conoscenza delle regole sulla prova digitale e delle garanzie previste dal processo penale.

1. Inquadramento normativo: il sequestro del computer nel processo penale

Il sequestro probatorio

Il sequestro di un computer aziendale avviene normalmente nell’ambito del sequestro probatorio, disciplinato dall’art. 253 del codice di procedura penale.

La norma consente all’autorità giudiziaria di acquisire cose pertinenti al reato necessarie per l’accertamento dei fatti.

Riferimento normativo:

Art. 253 c.p.p. – Sequestro probatorio
https://www.brocardi.it/codice-di-procedura-penale/libro-terzo/titolo-iii/art253.html

Il computer può essere sequestrato quando l’autorità ritiene che al suo interno possano trovarsi elementi utili alle indagini.

Il computer come contenitore di prova digitale

Un dispositivo informatico può contenere:

• documenti;
• email;
• chat;
• file cancellati;
• cronologia di navigazione;
• dati di accesso;
• informazioni sui programmi utilizzati.

Per questo motivo il sequestro informatico presenta caratteristiche particolari rispetto al sequestro tradizionale.

Non si acquisisce solo un oggetto fisico, ma un insieme potenzialmente enorme di dati.

Copia forense e conservazione del dato

Nelle indagini informatiche assume particolare importanza la modalità di acquisizione.

L’autorità investigativa deve garantire:

• integrità del dato;
• tracciabilità delle operazioni;
• riproducibilità dell’accertamento;
• conservazione della catena di custodia.

La copia forense permette di analizzare il contenuto del dispositivo senza alterare l’originale.

Sul tema si è pronunciata più volte la Corte di Cassazione, sottolineando l’importanza della corretta acquisizione della prova digitale.

Un riferimento:

Corte Suprema di Cassazione, Sez. V penale, sentenza n. 1822/2020.

Sequestro e tutela della riservatezza aziendale

Un computer aziendale può contenere anche informazioni estranee al procedimento:

• dati personali di dipendenti;
• segreti commerciali;
• strategie aziendali;
• informazioni su clienti e fornitori.

L’attività investigativa deve quindi essere bilanciata con i principi di proporzionalità e necessità.

Rilevano anche:

• Regolamento UE 2016/679 (GDPR)
• Codice in materia di protezione dei dati personali (D.Lgs. 196/2003)

2. Casi pratici: quando il computer aziendale diventa una prova decisiva

Caso 1: indagine per reati tributari

Un imprenditore viene sottoposto a indagine per presunte violazioni fiscali.

La Procura sequestra:

• computer dell’amministratore;
• server aziendale;
• dispositivi dei responsabili amministrativi.

L’obiettivo investigativo può essere quello di ricostruire:

• fatture;
• rapporti con fornitori;
• comunicazioni interne;
• decisioni societarie.

In questi casi il rischio è che una grande quantità di materiale venga interpretata fuori dal contesto aziendale.

Una email o un documento possono assumere un significato diverso se separati dalle circostanze in cui sono stati creati.

Caso 2: dipendente infedele

Un’azienda scopre che un dipendente ha trasferito informazioni riservate a un concorrente.

Il computer aziendale può contenere:

• file copiati;
• accessi anomali;
• comunicazioni;
• trasferimenti di dati.

La prova digitale diventa fondamentale per dimostrare:

• la condotta;
• il momento dell’azione;
• il soggetto responsabile.

Caso 3: frodi interne e appropriazioni

In alcune aziende il problema nasce dall’interno:

• alterazione di documenti;
• falsificazione di dati;
• gestione irregolare di ordini;
• sottrazione di denaro o informazioni.

Il dispositivo informatico può diventare il luogo dove ricostruire l’intera vicenda.

Caso 4: criminalità organizzata e infiltrazioni nell’impresa

Nei procedimenti più complessi, anche aziende apparentemente estranee possono essere coinvolte in attività investigative riguardanti:

• rapporti commerciali sospetti;
• finanziamenti;
• società collegate;
• movimentazioni economiche.

In questi casi l’analisi dei dispositivi digitali può assumere un ruolo centrale nella ricostruzione dei rapporti.

3. Rischi e sanzioni per imprenditori e aziende

Il rischio principale: perdere il controllo della propria informazione aziendale

Un sequestro informatico può comportare:

• blocco operativo;
• perdita temporanea di accesso ai dati;
• esposizione di informazioni riservate;
• rallentamento dell’attività.

Per un’impresa moderna anche pochi giorni possono avere conseguenze economiche importanti.

Responsabilità penali dell’amministratore

Il contenuto del computer può essere utilizzato per verificare:

• conoscenza di determinati fatti;
• partecipazione a decisioni;
• eventuali omissioni;
• rapporti con altri soggetti.

Tuttavia, un file o una comunicazione digitale non determinano automaticamente una responsabilità.

Devono essere valutati:

• autenticità;
• provenienza;
• contesto;
• significato complessivo.

Responsabilità dell’ente ex D.Lgs. 231/2001

Quando un reato viene contestato nell’interesse o vantaggio della società, può emergere anche la responsabilità amministrativa dell’ente.

D.Lgs. 231/2001:

Le conseguenze possono includere:

• sanzioni economiche;
• limitazioni operative;
• sanzioni interdittive.

4. Consigli pratici per aziende e difesa

Cosa deve fare l’imprenditore durante un sequestro

1. Non ostacolare l’attività investigativa

Un atteggiamento collaborativo evita ulteriori complicazioni.

È però fondamentale che ogni attività venga documentata.

2. Chiedere immediatamente assistenza specializzata

Il sequestro di un dispositivo informatico richiede competenze specifiche.

Il penalista deve comprendere:

• diritto processuale;
• dinamiche investigative;
• acquisizione digitale.

3. Verificare cosa viene acquisito

È importante conoscere:

• quali dispositivi sono sequestrati;
• quali dati vengono copiati;
• quali attività tecniche vengono svolte.

4. Valutare una consulenza informatica forense

Nei casi complessi può essere necessario affiancare al difensore un consulente tecnico per:

• verificare la correttezza dell’acquisizione;
• analizzare i dati;
• individuare eventuali anomalie.

Prevenzione: cosa dovrebbe fare un’azienda prima del problema

Un’impresa moderna dovrebbe avere:

• procedure interne per la gestione dei dati;
• backup sicuri;
• regole sull’utilizzo degli strumenti informatici;
• formazione dei dipendenti;
• protocolli di risposta alle emergenze.

La migliore difesa spesso nasce prima dell’indagine.

5. Consulenza: difesa penale nell’era della prova digitale

Il sequestro del computer aziendale è oggi uno degli strumenti investigativi più utilizzati nei procedimenti penali complessi.

Per affrontarlo correttamente servono competenze integrate:

• esperienza processuale;
• conoscenza della prova digitale;
• capacità di coordinare consulenti informatici.

Lo Studio DP Associati assiste imprenditori, amministratori e aziende nella gestione di procedimenti penali con particolare attenzione alle nuove forme di prova tecnologica.

Quando un dispositivo informatico diventa parte di un’indagine penale, la tempestività della strategia difensiva può essere decisiva.

FAQ – Sequestro computer aziendale

La Procura può sequestrare il computer personale dell’imprenditore?

Sì, se ritiene che possa contenere elementi pertinenti al reato.

Possono controllare tutti i dati presenti nel computer?

L’attività deve essere collegata alle finalità investigative e rispettare i principi di proporzionalità. Eventuali dati estranei possono porre questioni difensive.

Dopo il sequestro l’azienda può continuare a lavorare?

Dipende dalle modalità del sequestro. In alcuni casi è possibile acquisire una copia forense e restituire il dispositivo.

È possibile contestare un sequestro informatico?

Sì. Sono previsti strumenti di impugnazione, tra cui la richiesta di riesame nei casi previsti dalla legge.

Un file trovato sul computer prova automaticamente la responsabilità dell’imprenditore?

No. Deve essere valutato insieme agli altri elementi e nel corretto contesto.