LexCED: l'assistente legale basato sull'intelligenza artificiale AI. Chiedigli un parere, provalo adesso!

Accesso abusivo a sistema informatico e dipendenti

La Corte di Cassazione ha esaminato il ricorso di una dipendente condannata in appello per accesso abusivo a sistema informatico, appropriazione indebita e illecito trattamento dati. La Suprema Corte ha annullato senza rinvio le condanne per i reati di appropriazione e trattamento dati poiché già prescritti prima della sentenza di primo grado. Riguardo all’accesso abusivo a sistema informatico, la Corte ha confermato che l’uso del sistema per scopi personali estranei alle mansioni configura il reato, ma ha annullato la sentenza con rinvio per difetto di motivazione rafforzata nel ribaltamento dell’assoluzione iniziale.

Prenota un appuntamento

Per una consulenza legale o per valutare una possibile strategia difensiva prenota un appuntamento.

La consultazione può avvenire in studio a Milano, Pesaro, Benevento, oppure in videoconferenza.

02.37901052
8:00 – 20:00
(Lun - Sab)
Pubblicato il 28 marzo 2026 in Diritto Penale, Giurisprudenza Penale

Accesso abusivo a sistema informatico: quando la copia dei dati è reato

L’accesso abusivo a sistema informatico rappresenta una delle fattispecie più rilevanti nel diritto penale moderno, specialmente nel contesto dei rapporti di lavoro. Una recente sentenza della Corte di Cassazione chiarisce i confini tra l’uso legittimo degli strumenti aziendali e la condotta penalmente rilevante del dipendente.

Il caso e i fatti di causa

Una dipendente di una società di capitali era stata inizialmente assolta dal Tribunale dalle accuse di accesso abusivo a sistema informatico, appropriazione indebita e trattamento illecito di dati personali. Secondo l’accusa, la donna avrebbe estratto copia di numerosi file riservati relativi alla clientela per scopi personali, inviandoli dal proprio account aziendale a quello privato.

In secondo grado, la Corte d’Appello aveva ribaltato la decisione, dichiarando la responsabilità della donna ai soli effetti civili. La difesa ha quindi proposto ricorso in Cassazione, lamentando violazioni di legge in merito alla prescrizione dei reati e alla configurabilità stessa delle condotte contestate.

La decisione della Corte di Cassazione

La Suprema Corte ha accolto parzialmente il ricorso. In primo luogo, ha rilevato che i reati di appropriazione indebita e trattamento illecito di dati erano già estinti per prescrizione prima della sentenza di primo grado. Di conseguenza, le statuizioni civili relative a tali capi sono state annullate senza rinvio.

Per quanto riguarda l’accesso abusivo a sistema informatico, i giudici hanno ribadito un principio fondamentale: il reato sussiste anche se il soggetto è autorizzato ad accedere al sistema, qualora vi si mantenga per finalità ontologicamente estranee a quelle per cui la facoltà di accesso gli è stata attribuita. Tuttavia, la sentenza d’appello è stata annullata con rinvio poiché il giudice di secondo grado non aveva fornito una motivazione sufficientemente solida per ribaltare l’assoluzione del primo grado.

Le motivazioni

Le motivazioni della Corte si fondano su due pilastri. Il primo riguarda la prescrizione: la modifica dell’imputazione o le contestazioni suppletive non interrompono il corso della prescrizione, poiché non rientrano nell’elenco tassativo degli atti interruttivi previsto dal codice penale. Il secondo pilastro riguarda l’obbligo di motivazione rafforzata. Quando un giudice d’appello riforma una sentenza di assoluzione, deve offrire un’analisi puntuale e adeguata di tutte le prove, spiegando perché la valutazione del primo giudice fosse errata. Nel caso di specie, la Corte d’Appello si era limitata a valorizzare un DVD contenente e-mail senza confrontarsi adeguatamente con le risultanze della Polizia Postale che non avevano rinvenuto dati di proprietà aziendale nella casella della ricorrente.

Le conclusioni

Le conclusioni della Cassazione evidenziano che la tutela del patrimonio informativo aziendale non può prescindere dal rispetto delle garanzie processuali. Sebbene l’estrazione di dati per fini personali integri il reato di accesso abusivo a sistema informatico, la condanna richiede una prova rigorosa e una motivazione che superi ogni ragionevole dubbio, specialmente in caso di ribaltamento di un’assoluzione. La causa è stata dunque rinviata al giudice civile competente per un nuovo esame sulla responsabilità relativa al solo accesso abusivo, eliminando definitivamente le pretese risarcitorie legate ai reati ormai prescritti.

Quando un dipendente commette accesso abusivo a sistema informatico?
Il reato si configura quando il dipendente, pur avendo le password, accede o rimane nel sistema aziendale per scopi estranei alle sue mansioni lavorative, come la copia di dati per uso personale.

La modifica del capo d’imputazione interrompe la prescrizione?
No, la modifica dell’imputazione non ha efficacia interruttiva della prescrizione perché non è inclusa nell’elenco tassativo degli atti previsti dall’articolo 160 del codice penale.

Cosa si intende per motivazione rafforzata in appello?
Si tratta dell’obbligo del giudice d’appello di spiegare in modo estremamente dettagliato e rigoroso i motivi per cui decide di condannare un imputato che era stato assolto in primo grado.

La selezione delle sentenze e la raccolta delle massime di giurisprudenza è a cura di Carmine Paul Alexander TEDESCO, Avvocato a Milano, Pesaro e Benevento.

Desideri approfondire l'argomento ed avere una consulenza legale?

Prenota un appuntamento. La consultazione può avvenire in studio a Milano, Pesaro, Benevento, oppure in videoconferenza / conerence call e si svolge in tre fasi.

Prima dell'appuntamento: analisi del caso prospettato. Si tratta della fase più delicata, perché dalla esatta comprensione del caso sottoposto dipendono il corretto inquadramento giuridico dello stesso, la ricerca del materiale e la soluzione finale.

Durante l’appuntamento: disponibilità all’ascolto e capacità a tenere distinti i dati essenziali del caso dalle componenti psicologiche ed emozionali.

Al termine dell’appuntamento: ti verranno forniti gli elementi di valutazione necessari e i suggerimenti opportuni al fine di porre in essere azioni consapevoli a seguito di un apprezzamento riflessivo di rischi e vantaggi. Il contenuto della prestazione di consulenza stragiudiziale comprende, difatti, il preciso dovere di informare compiutamente il cliente di ogni rischio di causa. A detto obbligo di informazione, si accompagnano specifici doveri di dissuasione e di sollecitazione.

Il costo della consulenza legale è di € 150,00.
02.37901052
8:00 – 20:00 (Lun - Sab)

Articoli correlati