Prova digitale nel processo penale e rischio fonte perduta


Se il dispositivo digitale sequestrato viene distrutto prima della conclusione definitiva del procedimento, la difesa perde la possibilità di effettuare perizie tecniche indipendenti e il contraddittorio sulla prova diventa impossibile. Questo espone il processo a istanze di inutilizzabilità, richieste di rinnovazione istruttoria o addirittura regressioni in caso di annullamento. La strategia difensiva deve anticipare questo rischio già nella fase delle indagini preliminari, richiedendo copia forense certificata del dispositivo prima di qualsiasi provvedimento ablativo definitivo.

Punti chiave

  • Punto 1 — La distruzione del dispositivo confiscato blocca ogni successiva verifica tecnica sulla prova digitale.
  • Punto 2 — La difesa deve richiedere copia forense del supporto nelle indagini preliminari, prima della confisca definitiva.
  • Punto 3 — L’irreversibilità del dato digitale distrutto contrasta con la reversibilità processuale garantita dal codice di rito.

Quando un dispositivo digitale viene confiscato e successivamente distrutto — anche in esecuzione di un provvedimento definitivo — qualsiasi annullamento o regressione del procedimento lascia la difesa senza la fonte di prova originaria. Non si tratta di un’ipotesi remota: accade ogni volta che la sentenza viene impugnata o annullata dopo l’esecuzione della confisca, e il perito della difesa non ha più nulla su cui lavorare.

Il tema è approfondito da Agenda Digitale, che segnala come la perdita del dispositivo originario comprometta verifiche tecniche, diritto di difesa e contraddittorio, aprendo una frattura strutturale tra reversibilità processuale e irreversibilità del dato digitale.

Il contesto normativo

Il codice di procedura penale non prevede un obbligo esplicito di conservare i supporti digitali sequestrati per tutta la durata della fase di possibile impugnazione. L’art. 260 c.p.p. disciplina la custodia delle cose sequestrate, ma non impone la conservazione del dato digitale nella sua integrità originaria fino all’irrevocabilità della sentenza. L’art. 263 c.p.p. regola la restituzione, non la distruzione anticipata. Sul fronte della prova informatica, le Sezioni Unite con la sentenza Cass. Pen., SS.UU., n. 40963/2012 hanno chiarito che le operazioni di acquisizione della prova digitale devono garantire la non alterazione del dato, ma il problema si sposta a valle: se il supporto originale sparisce, anche una copia forense perfetta potrebbe non bastare a soddisfare il contraddittorio pieno sulla prova in sede di rinnovazione istruttoria. L’art. 111 Cost. e l’art. 6 CEDU presidiano il diritto a confrontarsi con la prova, e la distruzione del dispositivo incide direttamente su questo diritto.

Cosa cambia per lo studio

  1. Richiedi subito la copia forense certificata. Già nell’udienza di convalida del sequestro o nell’incidente probatorio, deposita istanza formale per ottenere copia forense del dispositivo con relativa catena di custodia documentata. Non attendere il dibattimento.
  2. Verifica lo stato della confisca prima di impugnare. Prima di proporre ricorso per Cassazione o appello avverso la sentenza, accerta se il dispositivo è ancora custodito o se è già stato distrutto. Cambia radicalmente la strategia difensiva e le eccezioni da sollevare.
  3. Inserisci l’eccezione di inutilizzabilità in limine. Se la fonte originaria è andata perduta e la copia forense è l’unico elemento disponibile, valuta l’eccezione di inutilizzabilità della prova per violazione del contraddittorio tecnico, documentando che la difesa non ha mai avuto accesso al supporto originale.
  4. Solleva l’incidente probatorio quando puoi. Nei procedimenti ancora in fase di indagini preliminari con prova digitale rilevante, l’art. 392 c.p.p. consente di cristallizzare la prova in contraddittorio. Usalo prima che la custodia del dispositivo diventi problematica.
  5. Documenta ogni richiesta respinta. Se il PM o il giudice negano l’accesso al dispositivo o la sua conservazione, verbalizza il diniego con precisione. Quel diniego diventa un motivo di impugnazione spendibile se il dato viene poi distrutto.

Attenzione a

Non confondere copia forense e dato originale. Una copia forense certificata hash è tecnicamente affidabile, ma in sede di rinnovazione istruttoria dopo annullamento, il perito di controparte potrebbe contestare l’autenticità o l’integrità del processo di copia se non era presente durante l’acquisizione. Senza il dispositivo originale, quella contestazione diventa inconfutabile.

Attenzione ai tempi della confisca definitiva. In molti procedimenti la confisca diventa eseguibile prima dell’irrevocabilità della sentenza — per esempio in caso di confisca obbligatoria ex art. 240 c.p. o misure di prevenzione. Se non hai richiesto e ottenuto la copia forense in una fase precedente, il dispositivo può legalmente sparire mentre il tuo ricorso in Cassazione è ancora pendente.

Domande frequenti

Cosa succede se il dispositivo digitale sequestrato viene distrutto prima della sentenza definitiva?

Se il dispositivo viene distrutto — anche in esecuzione di confisca legittima — e la sentenza viene poi annullata, la difesa non può più effettuare perizie tecniche sulla fonte originaria. Questo può tradursi in un’eccezione di inutilizzabilità della prova digitale per impossibilità di contraddittorio tecnico, con potenziale regressione del procedimento o proscioglimento per insufficienza probatoria.

Come richiedere la copia forense del dispositivo sequestrato nel processo penale?

La richiesta si deposita con istanza formale al PM nelle indagini preliminari o al giudice in udienza, citando l’art. 260 c.p.p. e il diritto al contraddittorio ex art. 111 Cost. In alternativa si attiva l’incidente probatorio ex art. 392 c.p.p. per cristallizzare la prova digitale in contraddittorio. La copia deve essere certificata con hash e documentata nella catena di custodia.

La copia forense è sufficiente se il dispositivo originale è stato distrutto?

Tecnicamente sì se acquisita correttamente con verifica hash, ma processualmente no in tutti i casi. In sede di rinnovazione istruttoria dopo annullamento, l’assenza del supporto originale espone la copia a contestazioni di autenticità che non possono essere smentite. Le Sezioni Unite n. 40963/2012 valorizzano l’integrità del dato, ma presuppongono la possibilità di verifica indipendente.

Fonte di riferimento: AgendaDigitale