Accesso abusivo a casella aziendale e controlli difensivi del datore (Cass. pen. Sez. V n. 23158 del 20.06.2025)

Principi di diritto (Massima)
Integra il delitto di cui all’art. 615-ter cod. pen. l’accesso o la permanenza nel sistema informatico protetto compiuti da chi, pur essendo abilitato e senza violare le prescrizioni formali del titolare, agisca per ragioni ontologicamente estranee rispetto a quelle per le quali la facoltà di accesso gli è attribuita. Il controllo difensivo del datore di lavoro, anche tecnologico, è consentito nei limiti dei principi di proporzionalità e ragionevolezza e a tutela di beni estranei al rapporto di lavoro, in presenza di un fondato sospetto di illecito. L’accesso abusivo alla casella di posta elettronica protetta da password concorre con il delitto di violazione di corrispondenza per l’acquisizione del contenuto custodito nell’archivio. Integra la circostanza aggravante di cui all’art. 615-ter, comma secondo, n. 3, cod. pen. la disattivazione di una funzione del sistema che ne determina l’alterazione, rendendolo temporaneamente inidoneo al funzionamento per gli altri utenti.

Il Fatto

La Corte d’appello di Milano, in parziale riforma della sentenza di primo grado, aveva assolto l’imputato dal reato di accesso abusivo a sistema informatico contestato al capo C) e rideterminato la pena, confermando nel resto la condanna per i delitti di cui agli artt. 615-ter e 616 cod. pen., aggravati dall’abuso della qualità di operatore di sistema.

Nella sua qualità di amministratore e operatore del sistema informatico aziendale, l’imputato aveva preso cognizione della corrispondenza telematica riservata di un altro soggetto, nell’ambito delle trattative per la revoca del precedente amministratore e la nomina del nuovo. Il ricorso per cassazione aveva dedotto vizi di motivazione e travisamento della prova, violazione di legge in ordine alla sussistenza dei reati e delle aggravanti e al trattamento del danno patrimoniale, oltre alla mancata applicazione della causa di non punibilità di cui all’art. 131-bis cod. pen.

La Motivazione della Corte

La Corte ha dichiarato il ricorso infondato, passando in rassegna i sei motivi. Quanto al travisamento della prova in regime di doppia conforme, il vizio è deducibile in cassazione solo se il ricorrente rappresenta con specifica deduzione che il dato asseritamente travisato è stato per la prima volta oggetto di valutazione nella motivazione di secondo grado; il vizio ricorre quando il giudice fondi il convincimento su una prova inesistente o su un risultato incontestabilmente diverso da quello reale (Sez. 3, n. 45537 del 2022; Sez. 5, n. 39048 del 2007).

Nel merito, la Corte ha richiamato la pronuncia delle Sezioni Unite n. 41210 del 18/05/2017, Savarese, secondo cui l’accesso è abusivo anche quando, senza violare prescrizioni formali, avvenga per ragioni ontologicamente estranee a quelle per le quali la facoltà è attribuita. I controlli dell’imputato non erano generici accertamenti sulla diligenza del lavoratore, ma un controllo difensivo in senso stretto, ammissibile solo nel rispetto dei principi di proporzionalità e ragionevolezza del trattamento dei dati personali dei lavoratori, con bilanciamento fra libertà di iniziativa economica e tutela della riservatezza (Sez. L. n. 25732 del 2021). La sentenza impugnata ha indicato le circostanze che escludevano tali requisiti.

Sulla violazione di corrispondenza, la Corte ha confermato il concorso formale fra i due delitti, richiamando Sez. 5 n. 18284 del 2019, Zumbo: nel caso di accesso abusivo a casella protetta da password, il delitto di accesso abusivo concorre con quello di violazione di corrispondenza per l’acquisizione del contenuto delle mail.

Quanto all’aggravante di cui all’art. 615-ter, comma secondo, n. 3, cod. pen., è stata richiamata Sez. 5 n. 46076 del 2022, Perna: la modifica della password e delle credenziali di recupero altera una componente essenziale del sistema, rendendolo temporaneamente inidoneo al funzionamento. Nel caso concreto la disattivazione ha impedito l’utilizzo dell’applicativo agli altri utenti per un lungo periodo.

Sul danno patrimoniale derivante dalle consulenze tecniche, la Corte ha confermato la qualificazione operata dalla sentenza impugnata. Infine, le Sezioni Unite n. 877 del 14/07/2022, Sacchettino, sono state richiamate in tema di spese di parte civile nel rito camerale non partecipato, con esclusione della liquidazione in assenza di un utile contributo alla decisione. Il ricorso è stato rigettato con condanna alle spese processuali e nulla per le spese di parte civile.