Accesso alle banche dati della PL

Le banche dati della PL

CED interforze (SDI — Sistema di Indagine)

• Centro Elaborazione Dati del Ministero Interno;
• L. 121/1981 disciplina;
• Contenuto: persone segnalate, ricercati, pregiudicati, misure di prevenzione, mezzi rubati, ecc.;
• Accesso: forze di polizia (incluse PL con qualifica PS);
• Finalità: prevenzione/repressione reati (regime LED).

ANPR (Anagrafe Nazionale Popolazione Residente)

• D.P.C.M. 194/2014;
• Centralizza anagrafi comunali;
• Accesso: PL per finalità di servizio (residenze, identificazioni);
• Regime: GDPR per finalità amministrative.

PRA (Pubblico Registro Automobilistico)

• ACI;
• Proprietà veicoli, atti di trasferimento;
• Accesso PL: per identificazione proprietari (CdS);
• Regime: GDPR di norma, LED se per indagini.

MCTC / Portale Motorizzazione

• Veicoli: dati tecnici, revisioni, assicurazioni;
• Patenti: punti, sospensioni, revoche;
• Accesso PL: per controlli stradali.

Casellario giudiziale

• D.P.R. 313/2002;
• Condanne penali, misure di sicurezza;
• Accesso PL: per finalità di PG (regime LED), con autorizzazione;
• Limitato strettamente alle necessità.

Banca dati ZTL/varchi

• Comunale;
• Trattamento targhe + immagini;
• Per controlli accessi;
• Regime: GDPR.

Banca dati patenti / SDI patenti

• Punti patente, revoche, sospensioni;
• Accesso PL: per CdS.

Anagrafe tributaria

• Limitato alla PL (specifiche convenzioni);
• Regime: GDPR + privacy fiscale.

Principi di accesso

1. Finalità di servizio

• Solo per esigenze del proprio incarico;
• Mai per curiosità personale;
• Mai per uso privato (es. controllare ex-coniuge, conoscenti);
• Mai per altri (es. richiesta di amici, parenti).

2. Credenziali personali

• Username + password individuali;
• NON cedibili;
• NON utilizzabili da altri;
• Modifica periodica (sicurezza informatica);
• MAI scrivere su post-it o condividere.

3. Tracciamento (log)

• Sistema registra:
  • Chi accede (utente);
  • Quando (data e ora);
  • Cosa consulta (banca dati, query, risultati);
  • Da dove (postazione, IP);
• Audit trail consultabile;
• Controlli interni periodici.

4. Minimizzazione

• Non consultare oltre il necessario;
• Estrarre solo dati pertinenti al caso;
• Non scaricare intere basi dati;
• Cancellare copie temporanee non più necessarie.

5. Riservatezza

• Non comunicare a terzi non autorizzati;
• Non riprodurre dati su supporti personali;
• Non fotografare schermi;
• Confidenzialità anche con colleghi.

Conseguenze dell'abuso

Responsabilità disciplinare

• Procedimento disciplinare (D.P.R. 3/57 + CCNL);
• Sanzioni: dal richiamo al licenziamento;
• Documentazione: log + relazione superiore.

Responsabilità civile

• Danni all'amministrazione (sanzioni Garante che il Comune subisce);
• Risarcimento all'interessato per violazione privacy (art. 82 GDPR);
• Eventuale rivalsa del Comune sul dipendente.

Responsabilità penale

Art. 615-ter c.p. — Accesso abusivo a sistema informatico

• Chi accede abusivamente a sistema informatico protetto;
• Pena: reclusione fino a 3 anni;
• Aggravante se commesso da pubblico ufficiale (PL): reclusione fino a 5 anni;
• Casi tipici: accesso a CED per curiosità/finalità private.

Art. 326 c.p. — Rivelazione e utilizzazione di segreti d'ufficio

• Pubblico ufficiale che rivela informazioni segrete o riservate;
• Pena: reclusione 6 mesi-3 anni (rivelazione) o 2 anni (utilizzazione);
• Casi tipici: comunicazione a terzi di dati banche dati interforze.

Art. 167 D.Lgs. 196/2003 (Codice Privacy)

• Trattamento illecito di dati;
• Reclusione 6 mesi-3 anni (1 anno-3 anni casi gravi);
• Reato se per profitto o danno.

Misure organizzative

Procedure interne

• Linee guida del Comando per accessi;
• Formazione obbligatoria;
• Nomina autorizzati al trattamento (art. 29 GDPR);
• Istruzioni scritte per ogni banca dati.

Audit periodici

• Controlli sui log;
• Verifica anomalie (es. accessi notturni, accessi a dati di colleghi);
• Indagini interne in caso di sospetti;
• Segnalazione al DPO.

Sicurezza tecnica

• Autenticazione forte (password complesse, eventualmente 2FA);
• VPN per accessi remoti;
• Cifratura;
• Aggiornamenti sistemi operativi.

Casi pratici

Caso 1 — Verifica targa per controllo CdS

• Accesso PRA legittimo: identificare proprietario;
• Tracciato in log;
• Tutto regolare.

Caso 2 — Controllo per curiosità

• Operatore consulta CED per verificare ex-fidanzato;
• Tracciato in log;
• Audit rileva accesso non collegato a procedimento;
• Procedura:
  • Procedimento disciplinare;
  • CNR all'AG: art. 615-ter c.p. (aggravato per PU) + art. 326 c.p.;
  • Possibile azione civile dell'ex-fidanzato (art. 82 GDPR).

Caso 3 — Comunicazione dati a parenti

• Operatore dice a fratello "ho visto sul sistema che il tuo vicino...";
• Tracciato + segnalazione del fratello (forse) o segnalazione esterna;
• Reato: art. 326 c.p. (rivelazione segreto);
• Sanzione: penale + disciplinare.

Caso 4 — Cessione credenziali

• Operatore dà password a collega per "fare prima";
• Violazione procedure;
• Sanzione disciplinare;
• Rischio: se collega usa malevolmente, responsabilità anche del cedente.

Per il concorso

Domanda tipica

"Quali sono i principi e le responsabilità nell'accesso alle banche dati da parte della PL?"

Risposta:

Principi:

• Accesso solo per finalità di servizio;
• Credenziali personali non cedibili;
• Tracciamento obbligatorio (log);
• Minimizzazione (no consultazioni eccedenti);
• Riservatezza.

Banche dati tipiche: CED interforze SDI, ANPR, PRA, MCTC, casellario giudiziale, banca dati patenti, ZTL.

Abuso = triplice responsabilità:

• Disciplinare (richiamo a licenziamento);
• Civile (danni + rivalsa Comune);
• PENALE: art. 615-ter c.p. (accesso abusivo, fino 5 anni se PU), art. 326 c.p. (rivelazione segreto), art. 167 Codice Privacy (trattamento illecito).