Accesso alle banche dati per finalità istituzionali della Polizia Locale

Banche dati principali

Nazionali

• SDI (Sistema di Indagine): persone e veicoli segnalati;
• CED Interforze: interrogazione da centrale operativa;
• Banca dati DTT: motorizzazione (veicoli, patenti, revisioni);
• BDN (Banca Dati Nazionale misure di prevenzione);
• Mercurio: sanzioni stradali.

Europee

• SIS (Schengen Information System);
• Europol: rari accessi via PS/CC.

Regionali

Alcune Regioni hanno piattaforme proprie:

• gestione sinistri;
• videosorveglianza integrata;
• statistiche di sicurezza urbana.

Comunali

• SUAP: attività produttive;
• Anagrafe;
• Catasto (per edilizia);
• Tributi.

Cornice normativa

L. 65/1986

Non disciplina direttamente l'accesso, ma le funzioni che lo richiedono (art. 3).

L. 121/1981

Disciplina SDI e accesso delle forze di polizia dello Stato. La PL ha accesso secondo protocolli specifici.

GDPR + d.lgs. 196/2003

Qualsiasi accesso a dati personali è soggetto ai principi di:

• finalità specifica;
• minimizzazione;
• proporzionalità;
• trasparenza verso l'interessato (ove applicabile).

D.lgs. 51/2018

Attuazione della direttiva UE 2016/680 sui dati personali trattati per finalità di prevenzione, indagine, accertamento reati.

Credenziali e tracciamento

Credenziali personali

Ogni operatore ha credenziali nominali (spesso SPID/CIE/CNS + password).

Log

Ogni accesso è registrato:

• chi consulta;
• quando consulta;
• cosa interroga.

Audit periodici verificano coerenza tra accessi e servizi svolti.

Buone pratiche

Prima dell'accesso

• Verifica motivo di servizio;
• Documenta nel brogliaccio la ragione (es. «controllo targa X durante pattugliamento in Via Y alle ore Z»).

Durante l'accesso

• Consulta solo ciò che serve;
• Non stampa se non necessario;
• Non condivide il terminale con altri operatori.

Dopo l'accesso

• Log out immediato;
• Riservatezza sulle informazioni apprese;
• Eventuale verbalizzazione in atto di PG.

Abusi

Accesso abusivo (art. 615-ter c.p.)

Accedere a sistema informatico senza ragione di servizio = reato con reclusione fino a 3 anni (aumento se forze di polizia, fino a 5-8 anni).

Esempi tipici di abuso:

• controllare ex-partner;
• controllare persone conosciute per curiosità;
• verificare dati di VIP senza motivo;
• condividere informazioni con amici/giornalisti.

Rivelazione segreto d'ufficio (art. 326 c.p.)

Divulgare informazioni apprese in servizio a terzi non autorizzati = reato con reclusione fino a 3 anni.

Responsabilità disciplinari

Oltre ai reati, illecito disciplinare grave con sanzioni fino al licenziamento.

Per l'operatore

Accedere alle banche dati è un privilegio professionale:

• non sottovalutarlo;
• rispetta le regole scrupolosamente;
• log sempre presente: chi ti scopre non può far finta di nulla;
• formazione specifica è obbligatoria prima dell'accesso.

La tentazione di «sbirciare» va resistita con rigore.

Nota sulla titolazione

L'argomento non è regolato direttamente dalla L. 65/1986 ma da norme collegate (TUEL, normativa privacy, protocolli interforze). Si colloca però nell'ambito delle funzioni istituzionali della PL ex art. 3 L. 65/86.

Banche dati principali utilizzate dalla PL

1. SCC — Sistema di Controllo Centralizzato (MIT)

• Consultazione: patente (validità, punti residui, sospensioni);
• Carta di circolazione, revisione;
• Copertura RCA (dato dematerializzato);
• Accessibile via palmare o PC centralizzato.

2. PRA — Pubblico Registro Automobilistico (ACI)

• Intestazione veicoli;
• Storico passaggi di proprietà;
• Fermi, sequestri, ipoteche.

3. SIVES — Sistema Informativo Veicoli e Sanzioni (MIT)

• Verbali CdS notificati al veicolo;
• Sanzioni pendenti;
• Eventuali provvedimenti (fermo amministrativo).

4. SDI — Sistema di indagine interforze

• Persone con provvedimenti giudiziari;
• Veicoli rubati;
• Persone scomparse;
• Riservato a forze di polizia con qualifica di PG.

5. Banca dati armi

• Armi denunciate (porto/detenzione);
• Licenze rilasciate.

6. Banca dati stranieri (Questura)

• Permessi soggiorno;
• Richiedenti asilo;
• Espulsioni.

7. Casellario giudiziale

• Accessibile a PG con qualifica;
• Per indagini in corso.

Finalità ammesse

L'accesso è legittimo solo per:

• Accertamenti nell'ambito di procedimento in corso (PG, amministrativo);
• Verifiche su documenti in controlli stradali;
• Coordinamento con altre forze in operazioni congiunte;
• Statistica aggregata (dati anonimizzati).

Limiti assoluti (GDPR + L. 196/2003)

L'accesso non è mai legittimo per:

• Curiosità personale (es. controllare l'ex-fidanzato, vicino di casa);
• Uso privato dei dati;
• Divulgazione a terzi non autorizzati;
• Fini commerciali;
• Vendetta o ritorsione personale.

Sanzioni per accesso illegittimo

Penale

• Accesso abusivo a sistema informatico (art. 615-ter c.p.): reclusione fino 3 anni;
• Rivelazione di segreti d'ufficio (art. 326 c.p.): reclusione 6 mesi - 3 anni;
• Falso in atto pubblico se dati utilizzati per atto falso (art. 479 c.p.).

Amministrativa (GDPR)

• Sanzione del Garante privacy (fino 20 mln € a carico del Comune Titolare);
• Comune si rivale sull'agente per danno erariale.

Disciplinare

• Sospensione dal servizio;
• Licenziamento per uso abusivo ripetuto.

Tracciamento accessi

Ogni accesso alle banche dati è tracciato con:

• Identificativo dell'operatore (login personale);
• Data e ora dell'accesso;
• Tipo di consultazione (lettura/modifica);
• Registrazione dell'operazione.

Il tracciamento consente controlli (ex post) e costituisce prova in caso di accesso abusivo.

Ruolo del Titolare e Responsabile del trattamento

Titolare

Il Comune (ente pubblico) è il Titolare del trattamento dei dati raccolti dalla PL.

Responsabile

Il Comandante PL è tipicamente il Responsabile interno del trattamento, con compiti di:

• Vigilanza sugli accessi;
• Formazione sul trattamento dati;
• Documentazione delle procedure;
• Denuncia di data breach al Garante entro 72h.

Buone prassi operative

1. Login personale sempre (mai condivisione password);
2. Log-off a fine turno;
3. Pausa breve → blocco sessione;
4. Non condividere schermate via social o chat;
5. Motivazione sempre in documenti interni per accessi su persone non in controllo diretto.