Perquisizione e sequestro informatico: come prepararsi e che cosa non fare
Una perquisizione o un sequestro informatico possono colpire anche chi non è indagato. Questa guida spiega che cosa prevede il codice, come preparare l’azienda in modo lecito, che cosa non fare mai e come controllare l’integrità delle prove digitali. È informativa e non è consulenza legale.
Indice della guida
Pochi imprenditori pensano di poter ricevere una perquisizione, e infatti la maggior parte non la riceverà mai. Può però capitare anche a chi non è indagato: l’azienda può ospitare i dati di un cliente o di un dipendente sotto indagine, gestire servizi usati da altri, o essere coinvolta per un incidente informatico di cui è vittima. Le regole sono le stesse per tutti. Ciò che cambia è quanto si è preparati, e un’azienda preparata protegge sia la propria operatività sia i diritti di chi ha dati nei suoi sistemi.
Una premessa chiara: qui non si insegna a sottrarsi a un’indagine. Si spiega come comportarsi in modo corretto, come far valere ciò che la legge protegge e come controllare che le prove digitali siano integre.
Che cosa prevede la legge
La Legge 48/2008, che ha recepito in Italia la Convenzione di Budapest sulla criminalità informatica, ha inserito nel codice di procedura penale regole specifiche per i dati. Quelle che contano di più:
| Norma | In sintesi | Perché ti riguarda |
|---|---|---|
| Art. 247, comma 1-bis, c.p.p. | La perquisizione di un sistema informatico o telematico, anche protetto da misure di sicurezza, è possibile con fondato motivo di ritenere che vi siano dati, programmi o tracce pertinenti al reato. Vanno adottate misure tecniche per conservare i dati originali e impedirne l’alterazione | Password e cifratura non escludono la perquisizione, ma l’autorità deve garantire l’integrità dei dati |
| Art. 248 c.p.p. | Se si cerca una cosa determinata, l’autorità può invitare a consegnarla; se viene presentata, di regola non si procede alla perquisizione | Consegnare ciò che è richiesto può evitare una ricerca più ampia |
| Art. 250 c.p.p. | Nelle perquisizioni locali disposte dall’autorità giudiziaria, all’inizio delle operazioni si consegna copia del decreto a chi è presente, con l’avviso che può farsi rappresentare o assistere da una persona di fiducia, se prontamente reperibile | Hai diritto a leggere il decreto e a far arrivare il tuo difensore |
| Artt. 352, comma 1-bis, e 354, comma 2, c.p.p. | Nei casi di flagranza o urgenza la polizia giudiziaria può procedere con le stesse cautele sui dati, impartire prescrizioni per conservarli e duplicarli | L’atto può iniziare prima dell’intervento del pubblico ministero |
| Art. 254-bis c.p.p. | Presso i fornitori di servizi informatici l’acquisizione può avvenire per copia, con una procedura che assicuri conformità e immodificabilità, ordinando al fornitore di conservare gli originali | Se sei un fornitore, i servizi possono continuare a funzionare |
| Art. 260, comma 2, c.p.p. | Per i dati informatici la copia si fa con una procedura che garantisca conformità all’originale e immodificabilità | Spiega perché l’autorità può lavorare su una copia invece di portare via il sistema |
| Artt. 200 e 256 c.p.p. | Chi ha un obbligo di segreto professionale può dichiarare per iscritto che documenti e dati sono coperti da segreto inerente al suo ufficio o alla sua professione | Riguarda avvocati, medici e altri professionisti, e chi lavora per loro |
| Artt. 257 e 324 c.p.p. | Il decreto di sequestro probatorio si può impugnare con richiesta di riesame, di regola entro dieci giorni dall’esecuzione del sequestro o da quando se ne ha conoscenza. La richiesta non sospende il sequestro | I tempi sono brevi: serve un difensore subito |
| Art. 334 c.p. | Sottrarre, sopprimere, distruggere, disperdere o deteriorare una cosa sottoposta a sequestro nel corso di un procedimento penale è reato | Dopo il sequestro nulla va toccato |
Prima: come prepararsi in modo lecito
Durante l’atto
- Chiama il referente e il difensore. Il difensore ha diritto di assistere agli atti di perquisizione e sequestro del pubblico ministero senza essere avvisato prima (art. 365 c.p.p.).
- Chiedi di leggere il decreto. Annota ora, nomi e ruoli di chi opera e di chi è presente. Se manca il decreto, chiedi che nel verbale sia indicato il motivo, per esempio flagranza o urgenza.
- Collabora in modo ordinato. Indica dove sono i sistemi e fai intervenire chi li amministra. Per tutto ciò che va oltre generalità e indicazione dei luoghi, aspetta il tuo legale.
- Segnala ciò che è coperto da segreto o riguarda terzi. Se ci sono dati protetti da segreto professionale, falli mettere a verbale, con la dichiarazione scritta prevista dall’art. 256 c.p.p. Se ci sono dati non pertinenti al reato, di clienti o di dipendenti, chiedi tramite il legale che l’acquisizione si limiti a ciò che serve.
- Chiedi che il verbale sia preciso. Dispositivi identificati con marca, modello e numero di serie o IMEI; copie realizzate, con indicazione dei supporti; se possibile, i codici di integrità (hash) delle copie all’atto della creazione.
- Leggi il verbale prima di firmarlo. Fai annotare le tue osservazioni, in particolare errori nell’identificazione dei dispositivi.
- Chiedi la copia per la continuità. Se il sequestro blocca l’attività, il difensore può chiedere che l’acquisizione avvenga per copia o che ti sia rilasciata copia dei dati necessari.
Cifratura, password e accessi
Cifrare i dischi e proteggere gli account sono misure di sicurezza legittime e raccomandate, e non sono di per sé un ostacolo alla giustizia. Servono a proteggere i dati da furti e ransomware, come spiegano le guide su backup e messaggistica. Non sono però una ragione per mentire, distruggere chiavi o rimuovere accessi nel momento sbagliato.
Su password, chiavi e credenziali la materia è complessa e dipende da chi sei: indagato, terzo, amministratore dei sistemi. Il diritto di non collaborare a proprio danno spetta all’indagato nei limiti previsti dalla legge, mentre un terzo può avere doveri diversi. Prima di rispondere, parla con il difensore.
Prove digitali: integrità e attribuzione
Due temi tornano quando una prova digitale entra in un processo.
L’integrità. La copia deve essere conforme all’originale e immodificabile (artt. 254-bis, 260 e 354 c.p.p.). Le buone pratiche internazionali, come la norma ISO/IEC 27037 sulla raccolta e conservazione delle prove digitali, la traducono in identificazione dei supporti, codici di integrità (hash) e registrazione di chi ha avuto che cosa e quando. Controlla che il dispositivo indicato nel verbale, il supporto copiato e gli atti successivi coincidano. Per gli accertamenti tecnici non ripetibili, di regola l’indagato riceve un avviso e può nominare un proprio consulente (art. 360 c.p.p.); in generale le parti possono avvalersi di consulenti tecnici (art. 233 c.p.p.).
L’attribuzione. Un registro mostra che un account o un dispositivo ha compiuto un’azione, non chi fosse davanti allo schermo. Per condannare serve la prova al di là di ogni ragionevole dubbio (art. 533 c.p.p.), e i giudici valutano il complesso degli elementi. Non è una scappatoia, ma una ragione in più per avere account nominativi, accessi con verifica a più fattori e orari allineati: proteggono sia l’azienda sia i collaboratori che non hanno fatto nulla.
Segreto professionale, dati di terzi e segreti commerciali
Chi ha obbligo di segreto professionale non può essere obbligato a deporre su ciò che ha conosciuto per la sua professione (art. 200 c.p.p.) e, se riceve una richiesta di esibizione, può dichiarare per iscritto che documenti e dati sono coperti da segreto inerente al suo ufficio o alla sua professione (art. 256 c.p.p.). Per gli avvocati valgono garanzie rafforzate (art. 103 c.p.p.).
Un segreto commerciale non è un motivo per rifiutare un atto dell’autorità. È un motivo per chiedere, tramite il difensore, che l’acquisizione si limiti ai dati pertinenti e per poter mostrare quali misure di riservatezza avevi adottato. Il sequestro riguarda il corpo del reato e le cose pertinenti al reato necessarie per accertare i fatti (art. 253 c.p.p.), e il principio di proporzione è al centro del dibattito attuale.
Se l’autorità ti chiede dati di clienti o dipendenti, informane il referente privacy, consegna ciò che è oggetto della richiesta e tieni traccia di che cosa, quando e a chi.
Una riforma in discussione
Il disegno di legge A.C. 1822, noto come ddl Zanettin, è stato approvato dal Senato il 10 aprile 2024 e, secondo le fonti più recenti consultate (maggio 2026), era ancora all’esame della Camera. Introdurrebbe un nuovo art. 254-ter c.p.p. con regole specifiche per il sequestro di dispositivi e sistemi informatici: in sintesi, un decreto motivato del giudice su richiesta del pubblico ministero; nei casi d’urgenza il sequestro disposto dal pubblico ministero, con richiesta di convalida entro quarantotto ore; la duplicazione dei dispositivi e regole sulla loro restituzione. Finché non diventa legge vale il quadro descritto sopra. Controlla lo stato aggiornato del testo prima di fare affidamento su queste regole.
Domande frequenti
Posso rifiutarmi di aprire i dispositivi o di dare le password?
Dipende da chi sei, indagato o terzo, e da che cosa viene chiesto. Non decidere d’impulso: chiama il difensore prima di rispondere. Rifiutare o dare indicazioni false può avere conseguenze; il diritto di non collaborare a proprio danno spetta all’indagato nei limiti previsti dalla legge.
Possono portare via tutti i computer dell’azienda?
Il sequestro deve riguardare le cose pertinenti al reato e necessarie per accertare i fatti. Per i dati la legge prevede la copia con procedura che assicuri conformità e immodificabilità, e il difensore può chiedere che l’acquisizione avvenga per copia, la restituzione dei beni non necessari e, entro i termini, il riesame del decreto.
Una perquisizione può iniziare senza decreto?
Nei casi di flagranza o di urgenza la polizia giudiziaria può procedere di propria iniziativa, con le cautele previste per i dati (artt. 352 e 354 c.p.p.). Chi è presente ha comunque diritto a chiedere il motivo e a far verbalizzare le proprie osservazioni.
Un mio dipendente è indagato: che cosa deve fare l’azienda?
Rispondere alle richieste legittime tramite il legale, non cancellare account, messaggi o registri degli eventi, applicare le regole di conservazione esistenti senza modificarle, e non interferire con chi è coinvolto. Per i dati di terzi serve il referente privacy.
Il mio telefono personale può essere acquisito se lo uso per lavoro?
Dipende da chi è indagato e da come è disposto l’atto. L’uso misto di dispositivi e account complica la separazione tra dati personali e aziendali: per questo conviene tenerli distinti e parlarne con un difensore.
Fonti
- Codice di procedura penale (D.P.R. 22 settembre 1988, n. 447), artt. 200, 233, 247, 248, 250, 253, 254-bis, 256, 257, 260, 324, 352, 354, 360, 365 e 533.
- Brocardi, art. 250 c.p.p. (Perquisizioni locali)
- Brocardi, art. 257 c.p.p. (Riesame del decreto di sequestro)
- Brocardi, art. 324 c.p.p. (Procedimento di riesame)
- Legge 18 marzo 2008, n. 48 (ratifica della Convenzione di Budapest); Codice penale, art. 334; Codice della proprietà industriale, art. 98.
- Camera dei deputati, Dossier A.C. 1822: sequestro di dispositivi, sistemi informatici o telematici o memorie digitali
- Sistema Penale, Signorato, Il sequestro di dispositivi e informazioni digitali
- Giurisprudenza Penale Web, Cerretelli, L’utilizzabilità della prova nell’acquisizione dei dati dallo smartphone (maggio 2026)
- ISO/IEC 27037:2012, linee guida per identificazione, raccolta, acquisizione e conservazione delle prove digitali.
- Racconti di chi lavora o ha lavorato in questi ambienti: testimonianze, riportate come tali.
Continua con queste guide
Ransomware: backup scollegato, prime ore e prova di ripristino
Un ransomware non è un virus ma un’estorsione, e la differenza tra un brutto lunedì e un’azienda ferma per settimane la fa quasi sempre il backup. Questa guida spiega quale copia regge, che cosa fare nelle prime ore, quali notifiche scattano e come provare il ripristino.
Sicurezza informatica per le PMI: mappa del rischio e dodici misure che contano
Una PMI non ha un reparto di sicurezza ma ha gli stessi problemi di una grande: accessi, aggiornamenti, backup, fornitori, persone. Questa guida parte dai dati 2026, disegna la mappa del rischio e indica dodici misure con il modo di verificarle in meno di un’ora.
Messaggistica: che cosa protegge davvero la cifratura, e che cosa no
Un messaggio cifrato resta leggibile da chi lo riceve, dal telefono sbloccato, da un backup aperto o da un dispositivo collegato di nascosto. La guida spiega che cosa copre la cifratura, che cosa no e quali impostazioni contano di più.