SubmittedText

1. Il Consiglio federale condivide l'opinione secondo cui l'assenza di norme contro l'usurpazione d'identità costituisce una lacuna del diritto penale?

2. In caso affermativo, intende proporre una modifica di legge?

3. È disposto a ispirarsi alla legislazione di altri Paesi che hanno riconosciuto il problema?

FederalCouncilResponseText

1./2. Il furto o, più precisamente, l'abuso d'identità designa l'uso abusivo di dati personali (d'identità) altrui. Può riguardare, ad esempio, il nome, la data di nascita, i numeri di documenti d'identità, di conti bancari o di carte di credito, nonché password informatiche, codici di accesso o i cosiddetti nickname. L'abuso d'identità mira spesso a infangare la reputazione di una persona oppure a ottenere un vantaggio patrimoniale indebito. L'anno scorso ha destato scalpore il caso di due giovani uomini che in tal modo hanno speso oltre 40 000 franchi ai danni del proprietario di un portafoglio rubato. La diffusione di Internet e dei moderni strumenti di comunicazione nell'ambito del commercio e dell'industria e l'espansione dei social media hanno indubbiamente causato un aumento dei casi di abuso di identità.

L'autore che intende procacciare a sé stesso o a un'altra persona un indebito profitto si rende colpevole di frode (art. 146 del Codice penale, CP) o di tentata frode e può essere punito con una pena detentiva fino a cinque anni. Anche nell'ambito del "phishing" (usurpazione d'identità al fine di ottenere un vantaggio patrimoniale indebito), l'abuso d'identità può rientrare nell'articolo 143bis CP (hacking) se l'autore si introduce illecitamente nel sistema informatico di un terzo o nell'articolo 143 CP (acquisizione illecita di dati) se si procura indebitamente dati a lui non destinati. A seconda delle intenzioni dell'autore e del caso concreto, sono applicabili anche fattispecie quali il danneggiamento di dati, il danno patrimoniale procurato con l'astuzia, le minacce o la coazione (art. 144bis, 151, 180 o 181 CP). L'abuso d'identità può anche essere sanzionato dagli articoli 173 seguenti CP se serve a commettere un delitto contro l'onore o contro la sfera segreta o privata. Infine, nei rari casi in cui non si ricollega a uno degli scopi di cui sopra, l'autore può essere punito, a seconda del cantone, con una multa per azioni gravemente sconvenienti o molestie di una persona. L'usurpazione d'identità è pertanto di norma punibile anche secondo il diritto vigente, tanto più che tale abuso non è mai fine a sé stesso, bensì è commesso con un'intenzione ben precisa, come espresso nelle fattispecie precedentemente menzionate.

Casi concreti di abuso d'identità hanno mostrato che questo tipo di criminalità - in Internet e nella vita reale - può essere favorito da una protezione insufficiente dei dati personali o da un uso troppo spensierato di tali dati. Il Consiglio federale accoglie pertanto con favore qualsiasi iniziativa, pubblica o privata, volta a promuovere le misure di sicurezza in materia di trasmissione e protezione dei dati personali. In tale contesto, va sottolineata l'importanza del programma nazionale per la promozione delle competenze mediali dei giovani (2011-2015, www.jugendundmedien.ch) e di altre iniziative analoghe. La protezione dei dati personali, il controllo periodico della sicurezza e la reazione immediata in caso di sospetto abuso costituiscono elementi centrali per impedire tali reati.

3. Il Consiglio federale ritiene che non sussistano lacune penali per quanto riguarda il fenomeno dell'abuso d'identità. L'usurpazione d'identità con finalità ulteriori è di norma sanzionata da varie disposizioni penali. Per la lotta all'abuso d'identità è inoltre fondamentale proseguire le iniziative tese a prevenire e informare in merito ai rischi connessi all'uso di dati personali.

Risposta del Consiglio federale.