Rivoluzione digitale, social network e diritto penale: il furto di identità e i “profili fake”

L’ordinamento penale italiano si trova costantemente a dover rispondere a nuove esigenze di tutela e a dover prevedere nuove fattispecie di reato: riesce a stare al passo con i tempi e affrontare le questioni riguardanti la rivoluzione digitale in atto da anni?

1. Cosa è il profilo fake? 

2. Come reagisce l’ordinamento penale italiano? 

3. Nel concreto come si comportano i giudici? 

4. Cosa può fare il cittadino vittima di un furto di identità e di immagini?

Accade ormai quotidianamente di conoscere una persona e di rimanervi in contatto grazie ai social network o, ancora più spesso, di conoscerla direttamente sul web. Al di là dello scambio di numeri telefonici, oggi, il cd. “nickname” del profilo social rientra tra le prime informazioni di cui si viene a conoscenza, così da poter reciprocamente aggiungersi e seguirsi sui vari social network.

Da più di un decennio, infatti, social network come Facebook, Instagram, Twitter, LinkedIn (solo per citare i più comuni) hanno avuto una diffusione tale da rendere reale e concreta la famosa, e anche famigerata, “rivoluzione digitale”: tutti connessi, tutti collegati, a prescindere dal luogo in cui ci si trova, dalla lingua che si parla, e dall’età che si ha. 

Se da un lato questa profonda digitalizzazione ha sicuramente diversi lati positivi, permettendo una connessione costante tra persone distanti e una maggiore facilità di contatto, dall’altro lato ha comportato anche una maggiore facilità nella commissione di reati, primo fra tutti il furto di identità e il furto di immagini.

1 - Cosa è il profilo fake?

Non solo ai soggetti famosi, ma anche e soprattutto alle persone comuni, può succedere di essere vittima di furto di identità e di immagini, mediante le quali viene creato un cd. “profilo fake” (lett. profilo falso). 

Il profilo fake, infatti, si può manifestare in due modi: è sia quel profilo social che associa un nome (spesso di fantasia) a delle immagini, le quali appartengono, invece, ad una persona reale rimasta vittima di furto di immagini; sia quel profilo che, pur avendo il nome reale associato alle immagini reali di una persona, viene gestito – ad insaputa di quest’ultima – da soggetti terzi in modo illegittimo.

2 - Come reagisce l’ordinamento penale italiano?

Nonostante sia un fenomeno ormai molto diffuso, il codice penale non ha ancora previsto una disposizione ad hoc, considerando la creazione del profilo fake punibile solo se ricondotta in altre fattispecie tradizionali, tra cui l’art. 494 c.p. sulla “sostituzione di persona” e l’art. 640-ter c.p. sulla “frode informatica”. 

Nella sostituzione di persona (art. 494 c.p.) un soggetto si sostituisce ad un altro illegittimamente e di nascosto, con il fine di indurre i terzi in errore e ricavarne un vantaggio personale, non necessariamente economico. Per questa condotta la pena è la reclusione in carcere fino ad un anno.

Nella frode informatica (art. 640-ter co. 3 c.p.), invece, il furto o l’indebito utilizzo dell’identità digitale altrui è un’aggravante del reato base di frode informatica, secondo il quale chiunque altera il funzionamento di un sistema informatico o interviene senza diritto su dati e informazioni per procurare a sé un ingiusto profitto con altrui danno, è punito con la reclusione da due a sei anni e la multa da 600 a 3.000 euro.

3 - E nel concreto come si comportano i giudici?

Non essendo prevista una disposizione penale ad hoc, non sono chiari i termini e i confini della fattispecie di reato, sulla quale è intervenuta, anche recentemente, la Corte di Cassazione. 

Con una prima sentenza nel 2014 la Corte aveva stabilito che il reato si configura anche solo mediante la creazione di un account su un social network con un nickname di fantasia, associandolo però all’immagine di un’altra persona. Non è dunque necessario utilizzare anche il nome proprio del soggetto ritratto in foto. 

Con una seconda sentenza all’inizio del 2020, la Cassazione ha peraltro stabilito che il furto di identità attraverso i social, qualora si tratti di un “episodio isolato”, non è punibile per particolare tenuità (e quindi per applicazione dell’art. 131-bis c.p.)

Sebbene la giurisprudenza cerchi, quindi, di rimediare alle lacune legislative, un intervento riformatore e di attuazione del codice penale alle nuove esigenze di tutela appare auspicabile. 

4 - Cosa può fare il cittadino vittima di un furto di identità e di immagini?

La prima cosa che può fare la vittima è quella di segnalare allo stesso social network il furto di identità e di immagini mediante l’apposita sezione “segnala profilo”. In questo modo il social network viene immediatamente avvisato che è stata posta in essere una condotta illecita da uno degli utenti. Tuttavia, la sola tutela fornita dai vari social network con le mere “segnalazioni” non sembra affatto sufficiente.

Il cittadino, poi, può ricorrere all’autorità giudiziaria, in particolare la Polizia Postale, ove può sporgere denuncia non appena scopre il fatto, stampando e/o “screenshottando” gli elementi ritenuti utili per provare il reato. L’inquadramento del fatto nel reato di sostituzione di persona o in quello di frode informatica è rimesso al giudice.

Infine, la vittima può formulare una richiesta al Garante della Privacy, grazie alla tutela riconosciuta dal cd. GDPR: Regolamento Europeo della Privacy, entrato in vigore nel maggio 2018. Invero, se il social network non risponde alla richiesta dell’utente vittima di furto o non cancella i dati, sarà possibile presentare un ricorso al Garante per la protezione dei dati personali, il quale potrà ordinare allo stesso social network di non effettuare alcun ulteriore trattamento dei dati riferiti all'interessato e oggetto del profilo fake.

Editor: dott.ssa Claudia Cunsolo