Il rapporto di lavoro è terminato, ma la casella aziendale o il gestionale continuano a riconoscere le vecchie credenziali. In un’indagine per accesso abusivo, questa situazione richiede una ricostruzione che tenga insieme cessazione dell’incarico, eventuali attività residue e funzionamento del sistema. La password rimasta attiva non prova, da sola, che il precedente utilizzatore fosse ancora autorizzato.
Per l’indagato il punto non è soltanto quando il rapporto sia finito. Bisogna verificare quali accessi siano contestati, quale titolo fosse rimasto e come fossero stati comunicati la revoca o i nuovi limiti. La conclusione del contratto e la cronologia delle operazioni devono essere confrontate, senza sostituire questa verifica con presunzioni generali.
Cessazione del rapporto e autorizzazione residua
Dimissioni, licenziamento, scadenza di una collaborazione e revoca di una delega non descrivono necessariamente lo stesso assetto operativo. Può essere previsto un passaggio di consegne, un’attività di chiusura o un incarico distinto. L’eventuale autorizzazione residua deve però riguardare le operazioni effettivamente compiute: la necessità personale di recuperare un documento non equivale a un permesso dell’organizzazione.
La difesa esamina contratto, comunicazioni di cessazione, istruzioni di consegna e messaggi successivi. Sono rilevanti le persone che potevano impartire quelle istruzioni e il periodo cui si riferivano. Un’email che richiede di completare una pratica può avere un oggetto limitato; non va automaticamente interpretata come autorizzazione a usare tutti gli strumenti già disponibili durante il rapporto.
La revoca comunicata e la disattivazione tecnica
La revoca del permesso e la disabilitazione dell’account sono eventi diversi. La prima riguarda il titolo di accesso; la seconda interviene sulla possibilità tecnica di entrare. Un ritardo dell’amministratore nella disattivazione non crea automaticamente una nuova autorizzazione. D’altra parte, il solo risultato «account disabilitato» non chiarisce quando il precedente utilizzatore abbia ricevuto o conosciuto le istruzioni pertinenti.
Occorre ricostruire date, contenuti e destinatari delle comunicazioni, insieme alla gestione tecnica dell’utenza. Se l’organizzazione contesta un accesso dopo la revoca, deve essere individuata la concreta operazione rispetto a quel momento. Una data inserita nel riepilogo aziendale va confrontata con il documento originario, la sua ricezione e gli eventuali successivi chiarimenti.
Un nuovo ingresso e una sessione già aperta
L’art. 615-ter c.p. distingue l’introduzione abusiva nel sistema protetto dalla permanenza contro la volontà espressa o tacita di chi può escludere l’utilizzatore. Per questo una sessione avviata quando il rapporto era ancora in corso non esaurisce l’analisi: bisogna capire se l’accusa riguardi il mantenimento successivo e quali attività siano state compiute.
Il registro di un’applicazione può mostrare autenticazione, rinnovo della sessione o operazioni sui documenti. Non sono descrizioni equivalenti. Se il fascicolo parla genericamente di «accesso», il difensore può chiedere che siano precisati l’evento tecnico, il momento e la condotta umana che si ritiene vi corrisponda. Anche un aggiornamento automatico dell’applicazione deve essere distinto da un intervento volontario attribuito alla persona.
Dispositivi personali, posta e materiali aziendali
L’uso di un computer personale per lavorare non attribuisce un diritto generale di continuare a entrare nei sistemi dell’ex datore. Il dispositivo e il servizio remoto pongono questioni diverse. Analogamente, la presenza di documenti già ricevuti sul computer non dimostra un ulteriore ingresso nel gestionale: la provenienza e il momento dell’acquisizione devono essere ricostruiti.
Un fascicolo può mescolare apertura di file locali, sincronizzazioni e consultazione di dati sul server. La difesa verifica quale attività sia stata concretamente svolta e quale venga contestata. Gli eventuali diritti su documenti personali o richieste relative al rapporto di lavoro vanno esaminati attraverso gli strumenti legittimi: non consentono di presumere un’autorizzazione ad accedere all’intero archivio aziendale.
La prova della consapevolezza
Il profilo soggettivo richiede attenzione alle informazioni disponibili nel momento dell’episodio. Una comunicazione esplicita di revoca, un incarico ancora operativo e istruzioni contrastanti possono incidere diversamente sulla ricostruzione. Non basta però invocare un equivoco: occorre spiegare quale operazione si riteneva consentita e sulla base di quali elementi.
L’art. 47 c.p. disciplina l’errore sul fatto. Il suo richiamo richiede di distinguere un possibile errore sull’esistenza o sul contenuto dell’incarico dalla semplice convinzione che la password funzionante permettesse qualsiasi utilizzo. La difesa deve mettere questa distinzione in relazione con documenti e condotte, non con un’astratta descrizione di buona fede.
I dati necessari per discutere l’episodio
Sono utili i registri dell’account, la cronologia delle modifiche ai permessi, le richieste al servizio informatico e i documenti del passaggio di consegne. La ricostruzione deve distinguere ciò che risulta dai sistemi da ciò che viene riferito da persone informate. Un elenco di operazioni riferito all’utenza deve inoltre essere collegato al suo concreto utilizzatore.
Possono essere confrontati anche i dispositivi autorizzati, le sessioni registrate e gli interventi effettuati da amministratori o collaboratori. Le verifiche tecniche devono indicare i propri limiti. Conservare le comunicazioni complete e la documentazione disponibile permette di approfondire l’episodio senza effettuare ulteriori accessi all’account cessato o modificare i dati oggetto dell’indagine.
Inquadramento penale e iniziative nel procedimento
Il caso base dell’art. 615-ter prevede la reclusione fino a tre anni ed è procedibile a querela della persona offesa. Negli altri casi indicati nell’articolo si procede d’ufficio. Le aggravanti richiedono elementi ulteriori: non ogni ex dipendente è automaticamente un operatore del sistema nel senso della relativa previsione.
Quando gli atti sono accessibili, il difensore può collegare le osservazioni a questioni determinate: titolo residuo, revoca, ingresso o permanenza, attribuzione e consapevolezza. La cessazione del rapporto è un passaggio della ricostruzione; la decisione penale riguarda il fatto provato e la norma applicabile. Un contenzioso lavorativo parallelo non risolve automaticamente queste questioni.
Per il quadro generale della materia, il sito contiene anche la guida sull’accesso abusivo a un sistema informatico.
Fonti normative e istituzionali
Codice penale, articolo 615-ter — testo vigente all’11 ottobre 2026; Codice penale, articolo 43 — testo vigente all’11 ottobre 2026; Codice penale, articolo 47 — testo vigente all’11 ottobre 2026. Fonti consultate il 10 ottobre 2026.
Il contenuto ha finalità informativa. La valutazione della singola posizione richiede l’esame degli atti e delle circostanze concrete.
Informazioni e recapiti dello Studio
Avv. Davide Tutino · Studio Legale Tutino · Foro di Catania. Per informazioni sull’assistenza difensiva nei procedimenti penali: 095 9991325, 392 3838383 · davide@tutino.sicilia.it. Sede e informazioni professionali nella pagina dello Studio a Catania.
Revisione giuridica ed editoriale: 11 ottobre 2026.
