Acceso abusivo a sistemas informáticos: la sentencia n. 27900 de 2023 y el caso Dropbox

La sentencia n. 27900 del 22 de febrero de 2023 de la Corte de Casación ofrece una importante reflexión sobre el tema del acceso abusivo a sistemas informáticos, en particular respecto a los espacios de almacenamiento virtual como Dropbox. Esta decisión subraya cómo es fundamental identificar al sujeto titular del espacio y su “ius excludendi alios” al acceso, antes de poder calificar un acceso como abusivo según el art. 615-ter del Código Penal.

El contexto jurídico

Según el art. 615-ter, párrafo primero, del Código Penal italiano, el acceso abusivo a un sistema informático o telemático es un delito que requiere una clara identificación del sujeto que posee el derecho de acceso. La Corte ha establecido que, en el caso específico, es necesario verificar si la carpeta Dropbox en cuestión era de pertinencia exclusiva de los imputados o pertenecía a la sociedad para la que trabajaban.

Acceso abusivo a un sistema informático o telemático – Espacio c.d. “Dropbox” - Hechos previstos en el art. 615 ter, párrafo primero, cod. penal – Identificación del sujeto titular del espacio y de su “ius excludendi alios” al acceso – Necesidad – Existencia - Hechos. En materia de acceso abusivo a un sistema informático o telemático, la figura prevista en el art. 615-ter, párrafo primero, cod. penal, cuestionada en relación al espacio de almacenamiento c.d. "Dropbox", postula que se identifique al sujeto titular del espacio y de su correspondiente "ius excludendi alios" al acceso a dicha aplicación. (Hechos en los que la Corte ha anulado con remisión la decisión, considerando necesario verificar si la carpeta c.d. "dropbox" era de pertinencia exclusiva de los imputados, que la habían creado y temporalmente puesto a disposición de la sociedad para la que trabajaban, o pertenecía a dicha sociedad, dado que, solo en este último caso, su acceso para modificar la cuenta, a través del cambio de la dirección telemática, realizado tras la resolución de la relación laboral, podría ser considerado abusivo).

Las implicaciones de la sentencia

Esta sentencia representa un importante precedente para la jurisprudencia italiana, ya que aclara que la noción de acceso abusivo no puede aplicarse de manera generalizada. Es esencial establecer quién tiene el derecho de acceso a los espacios virtuales y cuáles son las condiciones de uso. Las consideraciones de la Corte destacan la necesidad de un análisis detallado de la situación específica, evitando interpretaciones superficiales.

  • Identificación del titular del espacio: ¿quién ha creado la cuenta?
  • Uso temporal del espacio por parte de terceros: ¿qué derechos permanecen?
  • Las consecuencias legales de un acceso no autorizado: ¿qué sanciones están previstas?

Conclusiones

En conclusión, la sentencia n. 27900 de 2023 ofrece reflexiones muy relevantes para quienes operan en el campo del derecho penal informático. La importancia de determinar con precisión al titular de un sistema informático es crucial para la correcta aplicación de la normativa. Las empresas, en particular, deben prestar atención a cómo gestionan los espacios virtuales y a qué derechos de acceso conceden a sus empleados, para evitar incurrir en graves consecuencias legales.

Estudio Jurídico Bianucci