Investigatore informatico: cosa significa davvero nelle investigazioni private

La tecnologia ha assunto un ruolo sempre più importante anche nel settore delle investigazioni private. Smartphone, computer, account online, comunicazioni digitali, documenti elettronici e informazioni presenti sul web possono contenere elementi rilevanti per comprendere o ricostruire determinati fatti.

Parlare genericamente di “investigatore informatico”, tuttavia, può creare equivoci.

L’attività dell’investigatore privato, l’informatica forense e la sicurezza informatica sono infatti ambiti collegati, ma non coincidenti. Competenze, finalità e limiti devono essere valutati di volta in volta, soprattutto quando l’attività comporta il trattamento di dati personali o l’analisi di dispositivi elettronici.

Il ruolo dell’investigatore privato quando entrano in gioco elementi digitali

Un investigatore privato autorizzato non può accedere indiscriminatamente a telefoni, computer, account, e-mail o conversazioni private.

Come per qualsiasi altra attività investigativa, occorre innanzitutto verificare l’esistenza di un incarico legittimo, la finalità perseguita e il diritto che il Cliente intende tutelare.

Gli eventuali elementi digitali devono quindi essere valutati esclusivamente nei limiti necessari all’incarico e con modalità compatibili con la normativa applicabile.

Il fatto che un dato sia tecnicamente accessibile non significa, di per sé, che possa essere acquisito o utilizzato liberamente.

Investigazione e informatica forense non sono la stessa cosa

È importante distinguere l’attività investigativa dall’analisi tecnica specialistica di un dispositivo.

L’investigatore può valutare gli elementi utili all’indagine, ricostruire fatti, effettuare verifiche e coordinare l’attività nell’ambito dell’incarico ricevuto.

Quando invece sono necessarie operazioni tecniche particolari — come acquisizioni forensi, recupero di dati, analisi approfondite di supporti digitali o verifiche specialistiche sui sistemi informatici — possono rendersi necessarie competenze professionali specifiche.

In questi casi è fondamentale che ciascun professionista operi nel proprio ambito, evitando sovrapposizioni e soprattutto acquisizioni non giustificate dalla finalità dell’incarico.

Nessun accesso indiscriminato ai dispositivi

Uno degli equivoci più frequenti riguarda la possibilità di “controllare” smartphone, computer o account appartenenti ad altre persone.

Non è questo il modo corretto di intendere un’investigazione informatica.

Prima di qualsiasi attività devono essere valutati il titolo che consente di disporre del dispositivo o dei dati, la provenienza delle informazioni, la finalità investigativa e la proporzionalità dell’intervento.

Password ottenute senza autorizzazione, accessi abusivi, programmi destinati a intercettare clandestinamente comunicazioni o altre modalità invasive non possono essere considerate normali strumenti dell’investigazione privata.

Anche nell’ambito digitale, privacy e investigazioni private devono quindi essere considerate insieme fin dalla valutazione preliminare dell’incarico.

Quali elementi possono assumere interesse investigativo

A seconda della natura del caso, un’attività investigativa può coinvolgere, ad esempio:

• documenti e informazioni digitali legittimamente disponibili;
• fonti pubbliche e informazioni reperibili online;
• elementi forniti direttamente dal Cliente;
• comunicazioni o documenti dei quali il Cliente abbia legittimamente la disponibilità;
• verifiche finalizzate a ricostruire fatti rilevanti per il diritto da tutelare;
• attività tecniche specialistiche, quando realmente necessarie e svolte secondo modalità appropriate.

Non esiste quindi una procedura standard valida per qualsiasi dispositivo o situazione.

La valutazione deve essere effettuata caso per caso, evitando di raccogliere informazioni semplicemente perché disponibili e concentrandosi esclusivamente su ciò che è pertinente alla finalità dell’incarico.

Dalla tecnologia alla prova: conta il metodo

La quantità di informazioni raccolte non determina la qualità di un’indagine.

Un elemento digitale può avere importanza solamente se viene correttamente contestualizzato, verificato e collegato ai fatti oggetto dell’incarico.

Per questo motivo considero essenziale distinguere sempre ciò che è stato direttamente accertato da ciò che rappresenta una semplice ipotesi, un’indicazione del Cliente o un dato ancora da verificare.

Quando previsto dall’attività svolta, gli elementi pertinenti possono essere riportati nella relazione investigativa, descrivendo con precisione gli accertamenti effettuati e la loro provenienza, senza attribuire ai dati conclusioni che non siano effettivamente supportate dagli elementi acquisiti.

Tecnologia, legalità e proporzionalità

Le moderne tecnologie offrono strumenti importanti, ma non modificano i principi fondamentali dell’attività investigativa.

Prima di iniziare un incarico valuto sempre:

• chi conferisce l’incarico;
• quale diritto deve essere tutelato;
• quali fatti devono essere accertati;
• quali strumenti possono essere legittimamente utilizzati;
• quali informazioni sono realmente necessarie;
• se l’attività richiesta sia proporzionata rispetto alla finalità perseguita.

La tecnologia deve rimanere uno strumento al servizio dell’indagine, non diventare un mezzo per raccogliere indiscriminatamente informazioni sulla vita privata di una persona.

L’esperienza investigativa resta centrale

Software, banche dati e strumenti tecnici possono essere utili, ma non sostituiscono la valutazione professionale.

Un dato, da solo, raramente racconta tutta la storia.

Occorre comprenderne il contesto, verificarne l’attendibilità, confrontarlo con gli altri elementi raccolti e soprattutto stabilire se sia effettivamente pertinente all’incarico ricevuto.

È questo approccio che seguo anche quando un’indagine presenta aspetti digitali: valutazione preliminare, metodo, prudenza e raccolta esclusivamente degli elementi necessari.

Non tutte le richieste sono legittime e non tutto ciò che tecnicamente potrebbe essere fatto deve necessariamente essere fatto.

Massimiliano Altobelli
Investigatore Privato – Massimiliano Altobelli Investigazioni