Sentenza del 27/04/2021 n. 15899 - Corte di Cassazione

Esito

La controversia

La ricorrente aveva, in passato, ricevuto dalla sorella le credenziali di accesso al "cassetto fiscale" via fax (2006) per la gestione del patrimonio comune. Successivamente, a seguito di dissidi, la titolare revocò l'autorizzazione modificando la password (2010). Nel 2011 la ricorrente si sarebbe procurata nuove credenziali e, accedendo al cassetto fiscale della sorella contro la sua volontà, avrebbe registrato contratti di locazione a nome della stessa. L'imputazione contestata era l'accesso abusivo a sistema informatico protetto (art. 615-ter c.p.). La difesa ha sostenuto l'assenza di reato per una presunta persistenza della delega e per la precedente comunicazione delle password.

La decisione

La Corte di Cassazione ha dichiarato inammissibile il ricorso e ha confermato i principi applicati dai giudici di merito. È stata ritenuta integrata la fattispecie di cui all'art. 615-ter c.p.: l'accesso al cassetto fiscale con password ottenute successivamente alla revoca e in contrasto con la volontà della titolare è accesso abusivo. La pronuncia ha ribadito che la precedente comunicazione delle chiavi non esclude il reato se l'autorizzazione è stata revocata o l'accesso eccede i limiti consentiti. La ricorrente è stata condannata al pagamento delle spese processuali, al versamento di Euro 3.000 alla Cassa delle Ammende e alla rifusione delle spese della parte civile per Euro 2.500 oltre accessori di legge.

Norme richiamate

• art. 615-ter c.p.

  Punisce chiunque abusivamente si introduca o si mantenga in un sistema informatico protetto; integra il reato anche chi, pur essendo abilitato, viola condizioni/limiti imposti dal titolare o accede per finalità estranee a quelle autorizzate. Applicata al cassetto fiscale: l'accesso con password dopo la revoca della delega configura il reato.

• art. 616 c.p.p.

  Consente la condanna alle spese per i ricorsi inammissibili e prevede la possibilità di irrogare una sanzione alla Cassa delle Ammende; la Corte ha applicato tale norma per condannare la ricorrente alle spese e al versamento di Euro 3.000.

• L. n. 48 del 2008 (ratifica Convenzione di Budapest)

  La Convenzione definisce la nozione di "sistema informatico" (hardware e software interconnessi). La Corte ha richiamato tale definizione per qualificare il cassetto fiscale come sistema informatico protetto rientrante nella tutela di art. 615-ter.

• Giurisprudenza delle Sezioni Unite (principi richiamati)

  es. Sez. U, n. 4694/2011; Sez. U, n. 41210/2017

  Principio secondo cui anche chi è abilitato può integrare il reato accedendo oltre i limiti imposti dal titolare o per finalità estranee; tali principi sono applicabili anche ai rapporti privatistici e familiari e sono stati estesi al caso del cassetto fiscale.

Massime di principio

• La comunicazione preventiva di password non esclude autonomamente la configurabilità del reato: se l'autorizzazione è stata revocata (anche tacitamente) o l'accesso eccede i limiti, l'accesso successivo è abusivo ai fini dell'art. 615-ter.
• La modifica della password da parte del titolare è prova forte di revoca dell'autorizzazione; procurarsi o usare nuove credenziali dopo tale modifica integra comportamento antigiuridico.
• In ambito familiare o tra persone con rapporti di fiducia, le autorizzazioni di accesso sono soggette a revoca e la valutazione della buona fede dell'accesso è rimessa al giudice di merito sulla base delle circostanze concrete (dissidi, azioni giudiziarie, comportamenti espressivi della volontà).
• L'oggettiva funzione del servizio (es. "cassetto fiscale" come domicilio informatico) lo rende protetto ai sensi di art. 615-ter: operazioni effettuate nel domicilio informatico altrui senza consenso configurano reato anche se chi agisce aveva in passato accesso.
• In sede di Cassazione non è ammessa la semplice riconsiderazione dei fatti: i vizi di fatto o la diversa valutazione delle prove non sono motivo di legittimità salvo l'esistenza di manifesta illogicità della motivazione.
• Per tutelarsi in situazioni analoghe, è consigliabile: registrare e conservare ogni revoca di deleghe/accessi (es. modifica password, comunicazioni formali), non usare credenziali altrui dopo revoca esplicita/implicita, e agire tramite deleghe formali o procura per atti patrimoniali.