Struttura ed ambito applicativo del reato di frode informatica ex art. 615 ter c.p.

La giurisprudenza di legittimità è stata, in più occasioni, contraddittoria e contrastante in merito al reato di cui all’art. 615 ter c.p. Un primo orientamento era stato espresso già nel 1999 dalla Quinta Sezione Penale della Corte, con la sentenza n. 12732 del 7 novembre 2000, Zara, Rv 217743, che osservava come “… l’analogia con la fattispecie della violazione di domicilio deve indurre a concludere che integri la fattispecie criminosa (prevista dall’art. 615 ter c.p.) anche chi autorizzato all’accesso per una determinata finalità, utilizzi il titolo di legittimazione per una finalità diversa e, quindi, non rispetti le condizioni alle quali era subordinato l’accesso. Infatti, se l’accesso richiede un’autorizzazione e questa è destinata a un determinato scopo, l’utilizzazione dell’autorizzazione per uno scopo diverso non può non considerarsi abusiva”.

Già questa sentenza dava conto puntualmente di come la norma sanzioni non solo la condotta del cosiddetto “hacker” o “pirata informatico”, cioè di quell’agente che non essendo abilitato ad accedere al sistema protetto, riesca tuttavia ad entrarvi scavalcando la protezione costituita da una chiave di accesso, o “password”, ma anche quella del soggetto abilitato all’accesso, perciò titolare di un codice d’ingresso, che s’introduca legittimamente nel sistema, ma per scopi diversi da quelli delimitati specificamente dalla sua funzione e dagli scopi per i quali la “password” gli era stata assegnata, di modo che anche quest’ultima condotta deve ritenersi costituire il reato di “accesso abusivo”.

L’orientamento è stato seguito da questa stessa Sezione con le sentenze n. 37322 dell’8 luglio 2008, Bassani; n. 1727 del 30 settembre 2008, Romano; n. 18006 del 13 febbraio 2009, Russo; n. 2987 del 10 dicembre 2009, Matassich. In particolare nella sentenza Bassani si chiarisce come l’art. 615 ter c.p., comma 1, sanzioni non solo l’introduzione abusiva in un sistema informatico protetto, ma anche il mantenersi al suo interno – contro la volontà espressa o tacita di chi abbia il diritto di escluderlo – da parte di soggetto abilitato, il cui accesso, di per sé legittimo, diviene abusivo, e perciò illecito, per il suo protrarsi all’interno del sistema per fini e ragioni estranee a quelle d’istituto.

La sentenza Romano, poi, precisa che la norma di cui all’art. 615 ter c.p. sanziona più condotte, e tra queste in particolare:
- quella dell’accesso abusivo di soggetto non legittimato;
- quella di chi, entrato legittimamente nel sistema perché abilitato, si sia trattenuto al suo interno per ragioni diverse da quella per le quali l’abilitazione gli era stata concessa;
- quella di chi sia entrato nel sistema legittimamente, ma abusando dei poteri o con violazione dei doveri inerenti la funzione o il servizio.

Come può constatarsi si tratta di puntuale applicazione del principio di diritto già compiutamente delineato dalla sentenza Zara. Diverso orientamento è, invece, espresso dalle sentenze Migliazzo (Sez. 5, n. 2534 del 20 dicembre 2007); Scimia (Sez. 5, n. 26797 del 29 maggio 2008); Peparaio (Sez. 6, n. 3290 dell’8 ottobre 2008); Genchi (Sez. 5, n. 40078 del 25 giugno 2009), che valorizzano il dettato della prima parte dell’art. 615 ter c.p., comma 1, e ritengono perciò illecito il solo accesso abusivo, e cioè quello effettuato da soggetto non abilitato, mentre sempre e comunque lecito considerano l’accesso del soggetto abilitato, ancorché effettuato per finalità estranee a quelle d’ufficio (espressamente sul punto la sentenza Peparaio) e perfino illecite (così la sentenza Scimia), in tal modo trascurando il dettato della seconda parte del primo comma ed il secondo comma della norma, che contemplano l’accesso del soggetto abilitato (e del resto diversamente opinando non si comprenderebbe il motivo della previsione relativa).