Articolo Pubblicazioni

Captatore informatico dopo la riforma: cosa cambia dal 1° settembre 2020

di · Pubblicato il 14 settembre 2020

Abstract

Per i procedimenti penali iscritti dal 1° settembre 2020 si applica la riforma delle intercettazioni nata con il d.lgs. 216/2017 e modificata dal d.l. 161/2019, convertito dalla legge 7/2020. L’articolo spiega che cos’è il captatore informatico, in quali casi può essere usato, che cosa deve contenere il decreto, quali requisiti tecnici devono rispettare i programmi e come cambia la gestione delle registrazioni, con le domande tecniche che la difesa e il consulente possono porre.

Vincenzo Calabrò | Captatore informatico dopo la riforma: cosa cambia dal 1° settembre 2020
 

Che cos’è il captatore

Il captatore informatico è un programma installato di nascosto su uno smartphone, un tablet o un computer, che permette a chi indaga di attivare il microfono, registrare le conversazioni nell’ambiente e, a seconda delle funzioni, acquisire schermate, messaggi e posizione. A differenza dell’intercettazione tradizionale, che si fa presso l’operatore, il captatore lavora dentro il dispositivo e segue la persona ovunque vada. Per questo è uno strumento molto efficace e molto invasivo.
Fino a pochi anni fa mancava una disciplina specifica. Nel 2016 le Sezioni Unite della Cassazione, con la sentenza Scurato, avevano ammesso l’uso del captatore per le intercettazioni tra presenti nei procedimenti di criminalità organizzata anche nei luoghi di privata dimora, escludendolo negli altri casi. Il legislatore è intervenuto con il d.lgs. 216/2017, la cui entrata in vigore è stata rinviata più volte. Il d.l. 161/2019, convertito dalla legge 7 del 28 febbraio 2020, ha modificato la riforma, e un successivo rinvio ne ha fissato l’applicazione ai procedimenti iscritti dopo il 31 agosto 2020.

Quando si può usare

L’articolo 266 del codice di procedura penale consente l’intercettazione tra presenti anche mediante captatore su un dispositivo elettronico portatile. Nei luoghi di privata dimora è ammessa solo se vi è fondato motivo di ritenere che lì si stia svolgendo l’attività criminosa, con due eccezioni previste dal comma 2-bis:
  • i delitti indicati dall’articolo 51, commi 3-bis e 3-quater, cioè criminalità organizzata e terrorismo, per i quali il captatore è sempre consentito;
  • i delitti dei pubblici ufficiali e degli incaricati di pubblico servizio contro la pubblica amministrazione puniti con la reclusione non inferiore nel massimo a cinque anni, per i quali l’uso nei luoghi di privata dimora richiede l’indicazione delle ragioni che lo giustificano.

Che cosa deve dire il decreto

Il decreto del giudice deve indicare le ragioni specifiche che rendono necessario il captatore. Per i reati diversi da quelli del comma 2-bis deve indicare anche i luoghi e il tempo, anche determinati in modo indiretto, in cui è consentita l’attivazione del microfono. Il pubblico ministero può disporre il captatore d’urgenza solo per i reati del comma 2-bis, con successiva convalida del giudice.

I requisiti tecnici

La parte tecnica si trova nell’articolo 89 delle disposizioni di attuazione e nel decreto del Ministro della giustizia del 20 aprile 2018. In estrema sintesi i punti sono questi:
  1. si possono usare solo programmi conformi ai requisiti fissati dal decreto ministeriale;
  2. i dati raccolti devono essere trasmessi esclusivamente agli impianti della procura, con garanzie di integrità e sicurezza;
  3. durante il trasferimento i dati possono transitare su sistemi intermedi solo in forma protetta e devono esserne cancellati;
  4. il verbale deve indicare il tipo di programma impiegato e, quando possibile, i luoghi in cui sono avvenute le registrazioni;
  5. al termine delle operazioni il programma deve essere disattivato e reso inidoneo a ulteriori impieghi, con modalità da documentare.

Archivio riservato e trascrizioni

Le registrazioni e i verbali confluiscono in un archivio digitale riservato tenuto presso la procura. Il pubblico ministero deve vigilare affinché nei verbali non siano riportate espressioni lesive della reputazione delle persone o riferite a dati personali sensibili, salvo che siano rilevanti. I difensori possono esaminare gli atti e ascoltare le registrazioni nell’archivio e ottenere copia di quelle acquisite al fascicolo. Con la riforma l’ascolto e la selezione diventano momenti in cui la difesa può far valere le proprie ragioni con maggiore informazione.
Il d.lgs. 216/2017 ha introdotto anche un nuovo reato, previsto dall’articolo 617-septies del codice penale, che punisce chi diffonde riprese audio o video e registrazioni di conversazioni svolte in sua presenza, effettuate in modo fraudolento, con lo scopo di recare danno alla reputazione o all’immagine altrui. La norma non riguarda l’uso delle registrazioni in un procedimento giudiziario o per l’esercizio del diritto di difesa e di cronaca.

Utilizzo per altri reati

Il nuovo comma 1-bis dell’articolo 270 stabilisce che i risultati delle intercettazioni con captatore possono essere usati per provare reati diversi da quelli indicati nel decreto solo se risultano indispensabili per accertare i delitti del comma 2-bis dell’articolo 266. La norma si affianca alla sentenza Cavallo delle Sezioni Unite, depositata all’inizio del 2020, sull’uso delle intercettazioni in procedimenti diversi.

Le domande del consulente tecnico

Per chi assiste la difesa o lavora come consulente del giudice il captatore richiede verifiche precise, che conviene chiedere per iscritto:
  1. il nome e la versione del programma usato e la documentazione della sua conformità al decreto ministeriale;
  2. le modalità di installazione sul dispositivo, la data e il soggetto che l’ha eseguita;
  3. i log delle attivazioni del microfono e delle altre funzioni, con date, orari e, se disponibili, posizioni;
  4. i log delle trasmissioni verso gli impianti della procura, con eventuali interruzioni e malfunzionamenti;
  5. i valori di hash o le firme apposte alle registrazioni al momento della ricezione;
  6. la documentazione della disinstallazione e della disattivazione del programma.
Il confronto tra i log delle attivazioni e il decreto permette di verificare se il microfono è stato acceso solo nei luoghi e nei tempi autorizzati. Il confronto tra i log delle trasmissioni e le registrazioni presenti nell’archivio permette di capire se mancano parti e perché. Un captatore modifica il dispositivo su cui viene installato, consuma batteria e traffico dati e può interferire con altri programmi. Anche questi effetti vanno documentati, perché possono incidere sull’analisi forense del dispositivo se in seguito viene sequestrato.
Queste verifiche sono la parte tecnica del contraddittorio su uno strumento che, per sua natura, opera senza che l’interessato lo sappia.
 
Vedi anche: l’articolo del 2024 Intercettazioni telefoniche e telematiche, l’articolo del 2018 Il pedinamento telematico e l’articolo del 2008 Legge 48/2008.
 
Vincenzo Calabrò | Ingegnere informatico specializzato in sicurezza informatica e investigazioni digitali. Funzionario informatico del Ministero dell'Interno; su incarico autorizzato si occupa di sicurezza informatica e di perizie informatiche forensi. Autore di articoli e saggi. Lecturer, Speaker, Trainer.
Profili: Google Scholar · ORCID · ResearchGate · Academia.edu · CyberSecurity360 · AgendaDigitale · ICT Security Magazine · LinkedIn