Indagini Penali informatiche e digital evidence (riassunto di tutte le lezioni) PDF

Preview

Summary

Corso di Marco Pittiruti. Riassunto di tutte le lezioni tenute dal professore relative al corso di indagini penali informatiche e digital evidence. 48h di lezione....

Description

Indagini penali e digital evidence (Per esame= Dispense + video lezioni) :Problema con i diritti

Noi sappiamo che nel nostro sistema accusatorio bisogna dare per innocente sia l’imputato che l’indagato per tutto l’arco del procedimento fin quando non vi sia sentenza di condanna. Durante le indagini però ad esempio la libertà personale può essere limitata, es. attraverso le misure cautelari ma anche attraverso l’utilizzo dei trojan. Questo crea la situazione in cui la necessità di accertare chi abbia commesso un reato contrasta con la necessità di tutelare il presunto innocente , l’indagato e dunque con la tutela dei diritti dello stesso. Il fatto che queste attività incidano sulla libertà personale, impone una serie di cautele (le garanzie .(processuali Per questo anche esiste la figura del GIP: il giudice per le indagini preliminari posto a garanzia della legalità delle stesse. Egli può compiere una serie di verifiche atte a verificare il corretto svolgimento delle .indagini che conduce il PM Tutto quello che non è espressamente previsto dalla legge non si può fare (principio di legalità). Ma prima i trojan non erano previsti dalla legge e la riforma Bonafede non solo li ha tenuti ma anzi ne ha addirittura ampliato il potere. Questo in nome dell’idea che il Pubblico ministero deve fare tutto quanto il necessario per accertare il reato ed il processo debba essere visto come strumento per combattere la .(criminalità (non più come sistema di autolimite Vicenda Morisi: è stato preso il telefono controllandone tutte le attività. Gli investigatori informatici hanno a che fare con tantissime informazioni, anche troppe, quindi bisogna selezionarle, nel caso di reati compiuti attraverso strumentazione informatica è questo il compito più difficile (ovvero esattamente il contrario rispetto alle indagini classiche). Molto spesso infatti succede che accertando un reato commesso si .finisca per avviare un processo per altro reato DIRITTI DELL’INDAGATO Nelle attività investigative che hanno per oggetto strumentazione informatica, quali sono i diritti fondamentali dell’imputato che vengono ?violati art.14 l’inviolabilità del domicilio (nonché il domicilio informatico)— • > la garanzia ad esso collegata è che non possono eseguirsi ispezioni, sequestri, persecuzioni se non nei casi e nei modi prestabiliti dalla .legge Art.15 Libertà e segretezza della corrispondenza (invio di • messaggi di posta elettronica, whatsapp etc…)—> può essere violato se non per atto motivato dall’autorità giudiziaria e nei casi stabiliti dalla .legge

art.24 il diritto di difesa è un diritto inviolabile in ogni stato e grado • del procedimento…ma gli spazi difensivi non devono e non possono .andare a discapito del procedimento Ad es. un atto che, per sua natura, per essere efficace, non deve dare preavviso (pensare ad una notifica prima di un intercettazione telefonica o di una persecuzione, sarebbe completamente inefficace e .(improduttiva Contro però i provvedimenti che schiacciano questi diritti, esiste l’impugnazione che non è altro che l’esplicazione processuale del diritto .di difesa Diritto al silenzio (le sue dichiarazioni potranno essere usate contro di lui e ha diritto a restare in silenzio): nessuno è tenuto ad attuare forme collaborative con l’autorità giudiziaria. Inoltre non è richiesto all’indagato di discolparsi—> presunzione di non colpevolezza Indagini informatiche possono essere ostacolate dalla criptografia, infatti per le barriere come la doppia chiave potrebbero volerci anni per oltrepassarle—> in Inghilterra auto favoreggiamento per chi non fornisce le password all’autorità giudiziaria, in Italia abbiamo invece il diritto al .( silenzio informatico (interpretazione evolutiva dell’art.24 Art.111 il processo deve essere giusto : due process of law, il processo è celebrato nelle forme previste dalla legge. Il processo si deve svolgere nel contraddittorio fra le parti e il giudice deve essere terzo e imparziale. .Le prove devono formarsi nel contraddittorio fra le parti Contraddittorio= non è altro che il diritto di replica , ovvero la possibilità di interlocuzione su tutti i temi di prova. A chi serve il contraddittorio? il contraddittorio serve al giudice ed è strumento per le .parti La legge regola la prova che non si forma in contraddittorio, attraverso: il consenso dell’imputato/indagato; l’accertata impossibilità di natura oggettiva (dove il contraddittorio sulla prova non è possibile per ragioni oggettive). Es. l’autopsia: l’oggetto di prova non è più utilizzabile dopo determinati esami. Nelle indagini vi sono degli spazi di contraddittorio: esempio di un computer accesso e spento che elimina dati quindi si rischierebbe di perdere dati importanti ai fine delle prove ma non si può .pensare di tenerlo accesso per mesi Ruolo di garanzia proprio del GIP: motivazione del giudice sul perché si è .adottato un tale provvedimento Art.112 costituzione afferma l’obbligo per il pubblico ministero di esercitare l’azione penale (Principio di legalità processuale e principio di uguaglianza). Essa è la pretesa punitiva dello Stato. Il PM formula l’imputazione: tizio ha compiuto questo fatto (con relativa descrizione spazio temporale). Si fa a fine indagine quando si acquisiscono tutte le prove. Nelle indagini invece non si ha un’imputazione bensì un’ipotesi .investigativa, fluida Le notizie di reato vengono iscritte nel Registro delle notizie di reato,

non degli indagati (magari non c’è nessun nome di un possibile .(colpevole obbligatorietà dell’azione penale significa che le indagini devono indipendenza del PM e obbligatorietà dell’azione penale —> (alla proposta della domanda del PM deve sempre seguire il processo) si formula un’ipotesi investigativa (possibile avvenuta commissione di un illecito) deve scrivere notizia di reato nel registro delle notizie di reato; nasce obbligo .per il PM tra azione e inazione Il PM accusa da parte dello Stato, ha un dovere di raccolta di prove anche a favore dell’indagato—> il pericolo è che dall’assenza di elementi a favore dell’indagato, se ci si basasse soltanto su quelli raccolti dal PM, si deduca che essi non esistano + pericolo di sopravalutazione delle prove .portate della PM Non può essere selezionata una notizia di reato rispetto ad un’altra per scelte politiche—> obbligatorietà dell’azione penale. (=discrezionalità (assoluta nei mezzi di scelta della prova Ovunque ci sia un tribunale c’è un PM—> concetto di competenza del PM, come si distribuisce il carico di indagine tra i PM (quale uffici territoriale)—> a seconda di quale sarà il giudice di competenza le indagini dovranno essere svolte da un determinato ufficio (possono .(essere anche più procure assieme Il PM dominus delle indagini è la POLIZIA GIUDIZIARIA, braccio e mente del PM, compito fondamentale della PG è coadiuvare il magistrato durante lo svolgimento delle indagini + ricerca autori dei fatti di reato e .conservazione degli elementi di prova

. Tipica attività della PG è la perquisizione informatica • Compie attività di propria iniziativa anche prima del PM : rilievi sul fatto • .(immediatezza) + attività che il PM delega La PG è una funzione attribuita a chi appartiene alle forze dell’ordine. • Funzioni di polizia di sicurezza≠ funzioni polizia giudiziaria. La notizia di .reato è il discrimine Problema della PG è la funzione ancillare della stessa: nella prassi le • .attività d’indagine sono suggerite dalla PG al PM Si può essere indagati senza saperlo. In alcuni casi vi è un obbligo di informazione invece. Di regola non ha diritto di conoscere gli atti di indagine (principio di segretezza)—> avviso di conclusione delle (indagini penali (discovering Principio di segretezza delle indagini: esempio il trojan (captazione .occulta) presuppone l’ignoranza dell’indagato Diritto di difesa dell’indagato è quello di avere una difesa tecnica che non si trova però in questa prima fase (vi sono in questa fase dei limiti .(all’attività d’indagine: garanzie per la difesa Si distinguono i giudici per competenze. Il GIP diventa indispensabile se le indagini entrano in conflitto con i diritti fondamentali dell’indagato o quando si tratta di limitare il diritto di libertà dell’indagato o il diritto di riservatezza, inviolabilità del domicilio e segretezza delle comunicazioni etc.. il GIP è chiamato a fare da arbitro tra l’ accertamento del fatto e la .(tutela dell’indagato (sempre presunto innocente Tutti i giudici hanno 3 caratteri che derivano dalla figura del GIP: indipendenza, imparzialità e terzietà. Indipendente rispetto agli altri poteri statali; l’imparzialità intesa come indifferenza rispetto al risultato decisorio (assenza di pregiudizi rispetto al caso dell’accusa e della difesa). Terzietà come equidistanza rispetto alle parti, sopra le parti e al .centro Il GIP deve scegliere fra due tesi nonostante faccia parte della stessa .“scuola” giurisdizionale dell’accusa quindi vi è una esigenza di tutela

Nei sistemi accusatori le indagini non hanno durata predeterminata (essendo che non dovrebbero avere riflessi negativi in capo all’indagato) mentre nel nostro sistema (che è un mix) c’è il rischio che nella fase preliminare vengono limitati i diritti dell’indagato dunque è necessaria una durata predeterminata, che scatta dall’iscrizione della notizia di reato nel registro delle notizie di reato e dura 6 mesi in via generale, elevato ad un anno per reati più gravi. Questa durata può essere .ulteriormente prorogata con approvazione del GIP, non oltre i 18 mesi Tutti gli atti d’indagine compiuti dopo la scadenza delle indagini non sono .presi come prove La segretezza degli atti d’indagine dura fino alla scadenza del termine. Successivamente l’indagato può conoscere il contenuto delle .(indagini (attraverso l’avviso di conclusione delle indagini Se nell’attività d’indagine non vi sono stati atti per cui è necessario

avvisare successivamente l’indagato allora non è necessario l’avviso di .conclusione ?Si può scoprire di essere indagati Il registro di reato è pubblico quindi se non vi sono indagini o se ci sono ma sono segrete ci sarà scritto “non risultano comunicazioni ”suscettibili di comunicazione Contingenza delle indagini: ad esempio se ci si è sottoposti a (2 ( perquisizione (consegnato il decreto di perquisizione

(1

?Che cos’è una prova È un elemento in grado di illuminare circa l’effettivo accadere di un fatto, .essa è in grado di ricostruire un accadimento passato La prova serve al giudizio ed il giudizio serve all’accertamento della verità del fatto. Il fatto o è o non è , è l’enunciato di un fatto a poter o non poter essere vero—> la prova serve a decidere se l’ENUNCIATO FATTUALE sia vero o falso Libro III (prove) ≠ Libro V indagini —> durante le indagini si raccolgono .elementi di prova Nella fase processuale in senso stretto, ovvero durante il contraddittorio, .si raccolgono le prove Libro III: Regole generali della funzione probatoria, disposizione generali. Mezzi di prova + mezzi di ricerca della prova= parte statica del diritto .probatorio Mezzi di prova: riguardano più il dibattimento (ove la prova si forma). La testimonianza (Art.194 e seguenti), il documento (es. la prova digitale). Nella testimonianza si hanno queste componenti: la fonte formale di prova (modalità con cui entra al prova nel processo= regole); fonte materiale (in questo caso il testimone), risultato di prova .((quanto dichiarato Mezzi di ricerca della prova: di solito si basa sulla sorpresa, durante le indagini. Non è un’attività che costruisce un dato probatorio ma ha una funzione di individuare gli elementi probatori che esistono al di fuori del .procedimento. Es. La perquisizione mira alla ricerca del corpodel reato Libro V parla della dinamica della prova (≠parte statica). regole probatorie riguardano specificamente il profilo delle indagini. Prelievo .coattivo dei campioni biologici Enunciato fattuale a cui la prova può attenersi: sono oggetto di prova i fatti che si riferiscono all’imputazione; i fatti riferibili alla punibilità (ad esempio per forza maggiore): i fatti che attengono alla determinazione .della pena; i fatti della legge penale e sostanziale (Enunciazione storica di un fatto= tema probandum (imputazione Tema probans= individuati dall’oggetto di prova

La prova deve essere rilevante, nel senso che deve essere afferente

.col processo di prova Chiamare a testimonianza la mamma dell’invasore di stadio per dimostrare se il reo fosse a casa al momento del compimento del reato può essere utile, se invece è per chiederle quale sia il piatto preferito del .figlio no La prova d’alibi non riguarda un fatto primario, l’imputazione, ma un fatto secondario, però è comunque utile al fine del processo, in quanto dà un alibi. Esistono anche alibi di tipo informatico, come nel caso dell’omicidio di Chiara Poggi, durante il quale Stasi lavorò alla tesi di laurea, il che lo escludeva dall’ipotesi di reato (fatto secondario che .(diventa giuridico ?Come nasce l’art. 189 “Prove non disciplinate dalla legge” e perché Necessità di inserire all’interno del nostro codice le novità tecnologiche. Rompe il muro della tipicità, ci dice che “nell’ambito del processo, possono entrare anche prove non disciplinate, se idonea ad assicurare l’accertamento dei fatti e se non pregiudica la libertà morale della persona. Inoltre, il giudice deve sentire le parti sulle modalità di assunzione della prova.” Quindi ammette anche i metodi di ricerca della .prova non tipizzati La prova tipica, ovviamente, non richiede il controllo sull ’idoneità (capacità di dimostrare un fatto) perché esso è già stato effettuato dal .legislatore prima di inserirla nel codice, a differenza della prova atipica Dobbiamo adesso distinguere se la prova si forma all’interno del procedimento penale o se vive indipendente dal processo, quindi nella realtà: un documento, una lettera, la tesi di laurea del suddetto Stasi, le . indagini digitali sono molto spesso precostituite Ammissione della prova precostituita non necessita di altro…Invece la prova costituenda è il frutto di una conoscenza che avviene nell’ambito .(processuale (dichiarazioni, consulenze tecniche, perizie Seconda ed ultima distinzione è il risultato di prova, la rappresentatività di prova, la distinzione tra prova diretta . ((rappresentativa) ed indiretta (critica La prova diretta ha per oggetto l’enunciazione di un fatto necessariamente contenuto nell’imputazione ed è detta anche rappresentativa perché rappresenta un fatto che concorre a rappresentare la fattispecie di reato (es. la testimonianza di un tester che .(dichiara di aver visto l’imputato commettere il fatto La prova indiretta (indiziaria) enuncia un fatto che non sta all’interno del tema probandum, un fatto da cui si può infierire l’esistenza del fatto primario (dell’imputazione) : il ritrovamento del DNA, cioè un indizio. Dalla raccolta di questo elemento possiamo e dobbiamo presupporre che ci sia stato un contatto con la scena del crimine. Questo è un tema probans che ha una sua rilevanza sul tema probandum, in quanto questo è un dato che, tramite un percorso logico, può indicare un’importante prova. Anche l’alibi è una prova indiziaria ma in senso opposto: se l’uomo si trova in un posto non può trovarsi in un altro nello

.stesso momento .La gran parte dei processi sono processi indiziari :(Art. 192 c.p.p. (Valutazione della prova L’esistenza di un fatto non può essere desunta da indizi a meno che .questi non siano gravi, precisi e concordanti Gravi = (cioè non vaghi; deve essere connotato da certezza) se io abito a Roma insieme alla vittima non è un indizio grave, se io abito a Rieti e mi reco a Roma il giorno dell’omicidio, è un indizio che può essere usato .come prova Precisi =non può essere controvertibile: un indizio non può prestarsi a più spiegazioni alternative (il pm controlla tramite celle telefoniche che l’indagato è transitato davanti alla casa della vittima, ma magari ci passava tutte le mattine per lavoro, quindi non può essere usato come .(prova Concordanti = cioè, che devono tutti univocamente condurre verso una .sola conclusione .Inoltre l’indizio non può essere unico ma devono essere di più Tema della prova scientifica (Scientific key): proviene dal sistema nordamericano, entra in ausilio per un più completo accertamento del fatto. Non esiste una definizione nel codice ma è definita come quella prova in cui l’inferenza probatoria non può esser articolata in base alle conosce ordinarie dell’uomo, serve un sapere scientifico che conduca il .giudice dall’elemento di prova al fatto (perito), anche nelle indagini Nel codice vi sono indicazioni su come attivare questi aiuti esterni: consulenza tecnica (accertamenti tecnici già nelle indagini) e la perizia, .richiesta dal giudice nel dibattimento Gate keeper=il giudice sbarra il processo alla pseudo-scienza—> Problema della prova scientifica: si cede all’esperto un’attività cognitiva .((riconosce di non sapere e si affida al parere esterno Art. 234-bis acquisizione di doc. E dati informatici : È sempre consentita l'acquisizione di documenti e dati informatici conservati all'estero, anche diversi da quelli disponibili al pubblico, previo .consenso, in quest'ultimo caso, del legittimo titolare Prova digitale: elemento della promiscuità -> grande capienza di dati difficili da distinguere + aterritorialità (dislocata fisicamente, i dati sono all’estero non nel computer)—> Come si acquisisce una prova all’estero: problema di sovranità territoriale—> istituto delle rogatorie internazionali (domanda di assistenza giudiziaria verso lo stato estero) es. rogatoria di accesso informatico ad un conto a Panama Art.723 quando l’autorità giudiziaria necessita assistenza da un’autorità giudiziaria estera per l’acquisizione probatoria—> devono essere trasmesse al Ministero della Giustizia che fa da tramite per trasmettere le . informazioni all’autorità estera Quest’ultima Potrebbe dire che questo elemento di prova è utilizzabile

.limitamente a determinati affari A causa della volatilità della prova digitale c’è il rischio che la rogatoria non vada a segno, per questo le attività di indagini devono essere .tempestive L’art 234-bis rispetto al 723 menziona il consenso del legittimo titolare del dato (fornitore di servizi online ESTERO) —>Anziché attivarsi il servizio rogatoriale si attiva quest’altra prassi essendo sempre consentito l’ingresso di dati informatici e documenti: es. ci si rivolge formalmente a FB chiedendo i dati inviando l’url del profilo—> la collaborazione deve essere spontanea Prima dell’inserimento del 234 bis si ha la convenzione di Budapest dove all’Art.32 prevede qualcosa di simile: uno stato può accedere a dati informatici localizzati all’interno del territorio di altri stati senza consenso dell’altro Stato se 1) se OPEN SOURCE quindi liberamente accessibili ottenuto il consenso della persona legalmente autorizzata a divulgare (2 tali dati Se manca il consenso del legittimo titolare, non si ha una scelta . coercibile di risposta, piuttosto si ritorna al sistema della rogatoria Mezzi di ricerca della prova informatica .La prova digitale è un particolare tipo di documento informatico .Fino al 2008 tutti gli strumenti avevano natura atipica A seguito dell’italian wreck down 1994 viene introdotto il primo mezzo di ricerca della prova informatica per contrastare altresì la crescita per migliorare la risposta statale contro questi crimini attraverso sia il diritto . sostanziale sia il diritto processuale Art.14 ogni stato deve adottare i poteri necessari per migliorare le . indagini e procedimenti penali specifici Legge 48/ 2008, è la stessa legge che ha cancellato la vecchia .definizione di documento informatico, recepisce la convenzione Il legislatore non indica il modo con cui compiere le attività, bensì indica il fine, nonché una serie di parametri che vanno tutelati durante le indagini—> necessità di adottare misure tecniche (sapere specialistico) per la conservazione del dato + per impedire l’alterazione (in nome della .( fragilità del dato Il dato deve essere trattato con una procedura che assicuri la conformità del dato acquisito rispetto all’originale e la sua immodificabilità. —> Inizio di una responsabilizzazione di chi acquisisce la prova e sulla scelta della modalità di computer forensic. Il legislatore ha scelto di non indicare ...