Corte Suprema di Cassazione - Sezione Quarta Penale - Sentenza n. 10682 del 14 marzo 2024

Rivoluzione digitale, social network e diritto penale: il furto di identità e i “profili fake”

L’ordinamento penale italiano si trova costantemente a dover rispondere a nuove esigenze di tutela e a dover prevedere nuove fattispecie di reato: riesce a stare al passo con i tempi e affrontare le questioni riguardanti la rivoluzione digitale in atto da anni?1. Cosa è il profilo fake? 2. Come reagisce l’ordinamento penale italiano? 3. Nel concreto come si comportano i giudici? 4. Cosa può fare il cittadino vittima di un furto di identità e di immagini?Accade ormai quotidianamente di conoscere una persona e di rimanervi in contatto grazie ai social network o, ancora più spesso, di conoscerla direttamente sul web. Al di là dello scambio di numeri telefonici, oggi, il cd. “nickname” del profilo social rientra tra le prime informazioni di cui si viene a conoscenza, così da poter reciprocamente aggiungersi e seguirsi sui vari social network.Da più di un decennio, infatti, social network come Facebook, Instagram, Twitter, LinkedIn (solo per citare i più comuni) hanno avuto una diffusione tale da rendere reale e concreta la famosa, e anche famigerata, “rivoluzione digitale”: tutti connessi, tutti collegati, a prescindere dal luogo in cui ci si trova, dalla lingua che si parla, e dall’età che si ha. Se da un lato questa profonda digitalizzazione ha sicuramente diversi lati positivi, permettendo una connessione costante tra persone distanti e una maggiore facilità di contatto, dall’altro lato ha comportato anche una maggiore facilità nella commissione di reati, primo fra tutti il furto di identità e il furto di immagini.1 - Cosa è il profilo fake?Non solo ai soggetti famosi, ma anche e soprattutto alle persone comuni, può succedere di essere vittima di furto di identità e di immagini, mediante le quali viene creato un cd. “profilo fake” (lett. profilo falso). Il profilo fake, infatti, si può manifestare in due modi: è sia quel profilo social che associa un nome (spesso di fantasia) a delle immagini, le quali appartengono, invece, ad una persona reale rimasta vittima di furto di immagini; sia quel profilo che, pur avendo il nome reale associato alle immagini reali di una persona, viene gestito – ad insaputa di quest’ultima – da soggetti terzi in modo illegittimo.2 - Come reagisce l’ordinamento penale italiano?Nonostante sia un fenomeno ormai molto diffuso, il codice penale non ha ancora previsto una disposizione ad hoc, considerando la creazione del profilo fake punibile solo se ricondotta in altre fattispecie tradizionali, tra cui l’art. 494 c.p. sulla “sostituzione di persona” e l’art. 640-ter c.p. sulla “frode informatica”. Nella sostituzione di persona (art. 494 c.p.) un soggetto si sostituisce ad un altro illegittimamente e di nascosto, con il fine di indurre i terzi in errore e ricavarne un vantaggio personale, non necessariamente economico. Per questa condotta la pena è la reclusione in carcere fino ad un anno.Nella frode informatica (art. 640-ter co. 3 c.p.), invece, il furto o l’indebito utilizzo dell’identità digitale altrui è un’aggravante del reato base di frode informatica, secondo il quale chiunque altera il funzionamento di un sistema informatico o interviene senza diritto su dati e informazioni per procurare a sé un ingiusto profitto con altrui danno, è punito con la reclusione da due a sei anni e la multa da 600 a 3.000 euro.3 - E nel concreto come si comportano i giudici?Non essendo prevista una disposizione penale ad hoc, non sono chiari i termini e i confini della fattispecie di reato, sulla quale è intervenuta, anche recentemente, la Corte di Cassazione. Con una prima sentenza nel 2014 la Corte aveva stabilito che il reato si configura anche solo mediante la creazione di un account su un social network con un nickname di fantasia, associandolo però all’immagine di un’altra persona. Non è dunque necessario utilizzare anche il nome proprio del soggetto ritratto in foto. Con una seconda sentenza all’inizio del 2020, la Cassazione ha peraltro stabilito che il furto di identità attraverso i social, qualora si tratti di un “episodio isolato”, non è punibile per particolare tenuità (e quindi per applicazione dell’art. 131-bis c.p.)Sebbene la giurisprudenza cerchi, quindi, di rimediare alle lacune legislative, un intervento riformatore e di attuazione del codice penale alle nuove esigenze di tutela appare auspicabile. 4 - Cosa può fare il cittadino vittima di un furto di identità e di immagini?La prima cosa che può fare la vittima è quella di segnalare allo stesso social network il furto di identità e di immagini mediante l’apposita sezione “segnala profilo”. In questo modo il social network viene immediatamente avvisato che è stata posta in essere una condotta illecita da uno degli utenti. Tuttavia, la sola tutela fornita dai vari social network con le mere “segnalazioni” non sembra affatto sufficiente.Il cittadino, poi, può ricorrere all’autorità giudiziaria, in particolare la Polizia Postale, ove può sporgere denuncia non appena scopre il fatto, stampando e/o “screenshottando” gli elementi ritenuti utili per provare il reato. L’inquadramento del fatto nel reato di sostituzione di persona o in quello di frode informatica è rimesso al giudice.Infine, la vittima può formulare una richiesta al Garante della Privacy, grazie alla tutela riconosciuta dal cd. GDPR: Regolamento Europeo della Privacy, entrato in vigore nel maggio 2018. Invero, se il social network non risponde alla richiesta dell’utente vittima di furto o non cancella i dati, sarà possibile presentare un ricorso al Garante per la protezione dei dati personali, il quale potrà ordinare allo stesso social network di non effettuare alcun ulteriore trattamento dei dati riferiti all'interessato e oggetto del profilo fake.Editor: dott.ssa Claudia Cunsolo

Continua a leggere

Estinzione del reato per condotte riparatorie ex art. 162-ter c.p.

La l. 23 giugno 2017, n.103, ha introdotto, all’art. 162-ter c.p., una particolare causa estintiva del reato, grazie alla quale l’imputato ha la possibilità di ottenere l’estinzione del reato riparando interamente il danno cagionato dal reato e elidendo, ove possibile, le conseguenza dannose o pericolose dello stesso.RatioAmbito di applicazioneCome avviene la riparazione del danno?Procedimento 1 - RatioAi sensi dell’art. 162-ter c.p., nei reati perseguibili a querela, il giudice dichiara l’estinzione del reato quando l'imputato ha riparato interamente il danno con le restituzioni o il risarcimento e ha eliminato, ove possibile, le conseguenze dannose o pericolose del reato.La ratio della norma risponde all'esigenza di deflazionare il carico giudiziario, offrendo all'imputato uno strumento per conseguire l'estinzione del reato. L’integrale riparazione del danno cagionato dal reato, mediante le restituzioni o il risarcimento, e l’eventuale eliminazione delle conseguenze dannose o pericolose del reato costituiscono condotte riparatorie che, generalmente, inducono il querelante a rimettere la querela, con conseguente estinzione del reato ai sensi dell’art. 152 c.p.: secondo questa norma, “nei delitti punibili a querela della persona offesa, la remissione estingue il reato”.La novità sostanziale introdotta con l'art. 162-ter c.p. sta allora nel fatto che, anche qualora la persona offesa non rimetta la querela, il giudice dichiara comunque estinto il reato quando ritenga che il danno da esso cagionato sia stato interamente riparato dall'imputato.2 - Ambito di applicazioneSecondo quanto disposto dall’art. 162-ter c.p., l’estinzione del reato per condotte riparatorie può operare solo in relazione a reati procedibili a querela di parte.Due ulteriori limitazioni.In primo luogo, deve trattarsi di reati in cui la querela è soggetta a rimessione, cioè “revocabile” da parte della persona offesa. Risulta escluso, ad esempio, il delitto di violenza sessuale, in relazione al quale l’art. 609-septies c.p. stabilisce che “la querela proposta è irrevocabile”.In secondo luogo, a mente dell’u. co. dell’art. 162-ter c.p., introdotto nel 2017, non può essere estinto a seguito di condotte riparatorie il delitto di atti persecutori (c.d. “stalking”) di cui all’art. 612-bis c.p.3 - Come avviene la riparazione del danno?La riparazione del danno cagionato può avvenire in due modi:risarcimento: consiste nel versamento di una somma di denaro equivalente al pregiudizio causato alla persona offesa;restituzioni: consistono nella reintegrazione dello stato di fatto preesistente alla commissione del reato.Inoltre, l’imputato deve, ove possibile, eliminare le conseguenze dannose o pericolose del reato.Se il giudice riconosce che l’imputato abbia riparato interamente il danno cagionato, dichiara l’estinzione del reato anche in mancanza di una formale rimessione di querela da parte della persona offesa.L’art. 162-ter c.p. prevede, inoltre, che il risarcimento del danno possa essere riconosciuto anche in seguito ad offerta reale (cioè l'offerta effettiva della prestazione), formulata dall'imputato e non accettata dalla persona offesa, ove il giudice riconosca la congruità della somma offerta a tale titolo.Nei casi fino ad ora esaminati, l’imputato deve provvedere entro il termine massimo della dichiarazione di apertura del dibattimento di primo grado.Tuttavia, l’art. 162-ter co. 2 c.p. consente all’imputato di dimostrare di non aver potuto adempiere, per fatto a lui non addebitabile, entro il termine massimo di cui sopra. In questo caso, l'imputato può chiedere al giudice la fissazione di un ulteriore termine (che non superi i sei mesi), per provvedere al pagamento, anche in forma rateale, di quanto dovuto a titolo di risarcimento: il giudice, se accoglie la richiesta, ordina la sospensione del processo e fissa la successiva udienza alla scadenza del termine stabilito per il pagamento.Durante tale periodo di sospensione del processo, il corso della prescrizione resta sospeso.4 - ProcedimentoL’istanza di estinzione del reato per condotte riparatorie può essere presentata dall’imputato personalmente o tramite il proprio difensore al giudice che procede.Se l'imputato ha già riparato interamente il danno, chiederà al giudice di riconoscerlo e dichiarare estinto il reato; se ha fatto offerta reale di risarcimento, non accettata dalla persona offesa, chiederà che il giudice anzitutto riconosca la congruità della somma offerta. Il pagamento deve avvenire, come già si è detto, entro il termine massimo della dichiarazione di apertura del dibattimento di primo grado.Una volta ricevuta la richiesta dell’imputato, il giudice sente le parti e la persona offesa ma, anche se quest'ultima si oppone, egli potrà comunque ritenere la tempestività e congruità della condotta riparatoria e, di conseguenza, dichiarare estinto il reato. Quando, invece, la riparazione non è ancora avvenuta, se l'imputato dimostra di non aver potuto adempiere in tempo per fatto a lui non addebitabile, potrà chiedere al giudice la fissazione di un termine per provvedere al pagamento di quanto dovuto a titolo di risarcimento. In questo caso, il giudice, se accoglie la richiesta, ordina la sospensione del processo (per un massimo di sei mesi) e fissa la successiva udienza alla scadenza del termine stabilito e comunque non oltre novanta giorni dalla predetta scadenza, imponendo specifiche prescrizioni.All'esito positivo delle condotte riparatorie, il giudice dichiara l'estinzione del reato: l’imputato andrà esente da pene, principali o accessorie, dagli effetti penali e dalle misure di sicurezza, ad eccezione della confisca obbligatoria ex art. 240 co. 2 c.p.Editor: dott.ssa Elena Pullano

Continua a leggere

IL REVENGE PORN

In Italia, il reato di revenge porn è disciplinato dall'articolo 612-bis del Codice Penale, che prevede la seguente incriminazione:"Chiunque diffonde, con qualsiasi mezzo, immagini o sequenze audiovisive idonee a ledere l'onore o la reputazione della persona rappresentata, ovvero a violare la privacy della stessa, è punito con la reclusione da sei mesi a quattro anni e con la multa da euro 1.000 a euro 10.000.Se il fatto è commesso nei confronti di persona offesa dal reato di violenza sessuale di cui agli articoli 609-bis, 609-ter o 609-quater, la pena è della reclusione da uno a sei anni.Salve le ipotesi di cui all'articolo 617, primo comma, la stessa pena si applica a chiunque detiene, acquista o si procura immagini o sequenze audiovisive di cui al primo comma."In sostanza, il reato di revenge porn consiste nella diffusione, con qualsiasi mezzo, di immagini o sequenze audiovisive idonee a ledere l'onore o la reputazione della persona rappresentata, ovvero a violare la sua privacy. La pena prevista per questo reato va dalla reclusione da sei mesi a quattro anni e con la multa da euro 1.000 a euro 10.000. La pena può essere aumentata se il fatto è commesso nei confronti di una persona già offesa dal reato di violenza sessuale. Inoltre, è prevista la stessa pena per chiunque detiene, acquista o si procura immagini o sequenze audiovisive di revenge porn.Il revenge porn è una forma di violenza sessuale digitale che consiste nella diffusione di immagini o video intimi di una persona senza il suo consenso. Spesso, le immagini o i video sono stati originariamente scattati o registrati durante una relazione intima consensuale, ma vengono divulgati dopo la fine della relazione o in seguito ad una vendetta o un ricatto.Il revenge porn si manifesta attraverso la pubblicazione di immagini o video intimi su internet, sui social network, sui siti di condivisione di file o tramite messaggi privati. La vittima può essere individuata attraverso il nome completo, l'indirizzo, il luogo di lavoro o altre informazioni personali.Per difendersi dal revenge porn, è importante adottare alcune misure preventive, come non condividere immagini o video intimi con altre persone e proteggere la propria privacy sui social network e sui siti di incontri. In caso di divulgazione di immagini o video intimi, la vittima deve raccogliere prove della diffusione, come screenshot, e rivolgersi alle autorità competenti per segnalare l'accaduto e denunciare il reato.Le soluzioni per affrontare il revenge porn possono variare a seconda del caso specifico. In alcuni casi, la vittima può ottenere la rimozione delle immagini o dei video dalla piattaforma su cui sono stati pubblicati. In altri casi, può essere necessario ricorrere alla via legale per ottenere giustizia e risarcimento.In Italia, il revenge porn è considerato un reato e viene punito con la reclusione da 6 mesi a 4 anni e una multa da 1.000 a 10.000 euro. Inoltre, il responsabile è tenuto al risarcimento dei danni causati alla vittima. La legge prevede anche la possibilità di ricorrere alla procedura del "diritto all'oblio", che consente di chiedere la rimozione delle informazioni personali diffuse in modo illecito su internet.

Continua a leggere

La responsabilità amministrativa degli enti

Il d.lgs. 231/2001 detta la disciplina della responsabilità amministrativa degli enti per i reati commessi a suo interesse o vantaggio da un soggetto apicale oppure da persone sottoposte alla direzione o alla vigilanza di questi. Premessa: che cosa significa responsabilità amministrativa degli enti e a chi si applicaPresuppostiReati per i quali è prevista la responsabilità amministrativa degli entiSanzioni1 - Premessa: che cosa significa responsabilità amministrativa degli enti e a chi si applicaLa responsabilità amministrativa degli enti derivante da reato è un tipo di responsabilità che possiede caratteristiche proprie della responsabilità penale e della responsabilità amministrativa.Sotto il primo punto di vista, la responsabilità scaturisce dalla commissione da parte di soggetti apicali dell’ente o di soggetto a loro gerarchicamente subordinati dei reati previsti dal decreto ed è la manifestazione della cosiddetta “colpa di organizzazione” dell’ente. L’accertamento della responsabilità, inoltre, è demandata alla competenza del giudice penale. Sotto il secondo punto di vista, quando è accertata la responsabilità, l’ente è soggetto a sanzioni di natura amministrativa (come la confisca).Ai sensi dell’art. 1 d. lgs. 231/2001, la responsabilità può essere imputata a:enti forniti di personalità giuridica;società e associazioni anche prive di personalità giuridica.Non possono essere chiamati a rispondere, invece, lo Stato, gli enti pubblici territoriali, gli enti pubblici non economici e gli enti che svolgono funzioni di rilievo costituzionale.L’ente si costituisce in giudizio tramite un legale rappresentante individuato nello statuto o nell’atto costitutivo. 2 - PresuppostiAi sensi dell’art. 5 del decreto, l’ente risponde per i reati commessi nel suo interesse o a suo vantaggio da:soggetti in posizione apicale: si tratta di chi riveste “funzioni di rappresentanza, di amministrazione o di direzione dell’ente o di una sua unità organizzativa dotata di autonomia finanziaria e funzionale” nonché di chi esercita, anche di fatto, la gestione e il controllo dell’ente stesso;soggetti sottoposti all’altrui direzione. L’ente, quindi, non è responsabile quando l’autore del reato ha agito nell’interesse esclusivo proprio o di terzi. A questo proposito, la giurisprudenza afferma che, qualora i soggetti agenti abbiano agito nell’interesse esclusivo proprio o di terzi, viene meno lo schema di immedesimazione organica: di conseguenza, l’illecito commesso, pur tornando a vantaggio dell’ente, non può più ritenersi come fatto suo proprio, ma un vantaggio fortuito, non attribuibile alla volontà della persona giuridica.L’ente, in secondo luogo, non è responsabile in altri due casi. Se il reato è commesso da un soggetto in posizione apicale, l’ente va esente da responsabilità se dimostra:di aver adottato il modello di organizzazione e gestione dei reati della specie di quello verificatosi; di aver affidato il compito di vigilare sul funzionamento e l´osservanza dei modelli di curare il loro aggiornamento a un organismo dell’ente dotato di autonomi poteri di iniziativa e di controllo; che le persone che hanno commesso il reato lo hanno fatto eludendo fraudolentemente il modello di organizzazione e di gestione;che non vi è stata omessa o insufficiente vigilanza da parte dell’organismo preposto alla stessa. Tale ultima eventualità è sempre esclusa se l’ente ha adottato efficacemente il modello. A questo fine, i parametri per valutare l’efficacia del modello sono esplicitati all’art. 7 co. 4 del decreto: a titolo esemplificativo, il modello deve essere sottoposto a veridica periodica e deve essere elaborato un codice disciplinare volto a sanzionare le condotte contrarie a quanto prescritto.Se il reato è commesso da uno dei soggetti sottoposti all’altrui direzione, l’ente non è responsabile ove dimostri:che la commissione del reato non è stata permessa dall’inosservanza degli obblighi di direzione o vigilanza;di avere, prima della commissione del reato, adottato ed efficacemente attuato un modello di organizzazione, gestione e controllo idoneo a prevenire reati della specie di quello verificatosi.Nei casi in cui l’ente risponde, la sua responsabilità è autonoma rispetto a quella della persona fisica (art. 8 del decreto): l’ente risponde, infatti, anche se l’autore del reato non è stato identificato o non è punibile e se il reato si estingue per una causa diversa dall’amnistia.  3 - Reati per i quali è prevista la responsabilità amministrativa degli entiLa responsabilità amministrativa degli enti è soggetta, ai sensi dell’art. 2 del d.lgs. 231/2001, al principio di legalità: l’ente risponde del reato commesso dalla persona fisica solo se la sua responsabilità amministrativa in relazione a quel reato e le relative sanzioni sono espressamente previste da una legge entrata in vigore prima della commissione del fatto.A questo scopo, gli artt. 24 ss. d. lgs. 231/2001 contengono un fitto catalogo di reati che, se commessi, sono presupposto oggettivo di responsabilità amministrativa degli enti. Ricordiamo a titolo esemplificativo: Indebita percezione di erogazioni, truffa in danno dello Stato, di un ente pubblico o dell’Unione europea o per il conseguimento di erogazioni pubbliche, frode informatica in danno dello Stato o di un ente pubblico e frode nelle pubbliche forniture;Delitti di criminalità organizzata, con finalità di terrorismo o di eversione dell’ordine democratico;Peculato, concussione, induzione indebita a dare o promettere utilità, corruzione e abuso d’ufficio;Pratiche di mutilazione degli organi genitali femminili e delitti contro la personalità individuale (ad es. prostituzione minorile, pornografia minorile, detenzione di materiale pornografico); Omicidio colposo o lesioni gravi o gravissime commesse con violazione delle norme sulla tutela della salute e sicurezza sul lavoro;Ricettazione, riciclaggio e impiego di denaro, beni o utilità di provenienza illecita, nonchè autoriciclaggio e delitti in materia di violazione del diritto d´autore.4 - SanzioniUna volta che viene accertata la commissione del reato da parte delle persone fisiche, quando sussistono i presupposti affinché anche l’ente sia ritenuto responsabile, quest’ultimo risponde di una delle seguenti sanzioni amministrative (art. 9 del decreto):sanzione pecuniaria;confisca;sanzioni interdittive (ai sensi dell’art. 9 co. 2, si tratta dell’interdizione dall’esercizio dell’attività; della sospensione o della revoca di autorizzazioni, licenze o concessioni funzionali alla commissione dell’illecito; del divieto di contrattare con la p.a.; dell’esclusione di agevolazioni, finanziamenti, contributi o sussidi; del divieto di pubblicizzare beni o servizi);pubblicazione della sentenza.Le prime due sanzioni sono volte ad incidere direttamente sul patrimonio dell’ente, che risponde, secondo il principio della responsabilità patrimoniale di cui all’art. 27 del decreto, con il suo stesso patrimonio o con il fondo comune. Le altre due sanzioni hanno lo scopo di disincentivare la commissione di illeciti da parte degli enti. Le sole sanzioni interdittive possono non essere applicate se, ai sensi dell’articolo 17 del decreto, prima che venga dichiarata l’apertura del dibattimento nel primo grado di giudizio, l’ente dimostra di:aver risarcito integralmente il danno ed eliminato le conseguenze dannose o pericolose del reato ovvero di essersi efficacemente adoperato in tal senso;aver eliminato le carenze organizzative che hanno determinato il reato mediante l´adozione e l´attuazione di modelli organizzativi idonei a prevenire reati della specie di quello verificatosi;aver messo a disposizione il profitto conseguito ai fini della confisca.Editor: dott.ssa Elena Pullano

Continua a leggere