Legge sulle investigazioni per ricerca persone scomparse: i limiti che non puoi ignorare

La ricerca di persone scomparse richiede velocità, metodo e un perimetro giuridico chiaro. Nel settore delle investigazioni private, la cornice normativa non è un dettaglio: definisce chi può fare cosa, con quali strumenti e fino a dove. Con un passato in reception di agenzia e un presente nell’analisi di dati e prove digitali, Martina Casati sintetizza qui i limiti operativi e le opzioni lecite, con un approccio tecnico e verificabile.

Quadro normativo e ruoli: cosa inquadra l’attività

In Italia l’attività investigativa privata è soggetta a licenza prefettizia ai sensi del Testo unico delle leggi di pubblica sicurezza (TULPS, art. 134) e dei requisiti organizzativi fissati dal D.M. 269/2010. A ciò si affiancano le regole deontologiche specifiche per chi svolge investigazioni, emanate dal Garante Privacy, che disciplinano trasparenza, proporzionalità e sicurezza dei dati.

Il trattamento dei dati personali è regolato dal Regolamento (UE) 2016/679 (GDPR) e dal D.lgs. 196/2003, come modificato dal D.lgs. 101/2018. In assenza di un procedimento penale o di un incarico difensivo ex art. 327-bis c.p.p., l’investigazione su scomparsi ricade nell’ambito “civile” della tutela di un diritto o dell’interesse vitale della persona ricercata.

Potrebbe interessarti anche

Qual è la responsabilità dell’investigatore in caso di violazione della privacy? La tutela a disposizione del clienteNormativa sulla privacy nelle intercettazioni ambientali: come evitare sanzioni nascosteSicurezza privata per eventi aziendali: il dettaglio che garantisce un ambiente sereno e senza imprevistiRiconoscere le microspie più moderne: la verifica pratica che blocca le intercettazioni clandestine

Il confine con le autorità è netto: la segnalazione di scomparsa e le attività urgenti spettano a Forze di polizia, Vigili del fuoco e Prefettura, con eventuale direzione della Procura. L’investigatore privato opera come supporto parallelo, senza interferire né sovrapporsi a poteri d’indagine esclusivi del pubblico ministero o della polizia giudiziaria.

Basi giuridiche del trattamento e consenso: come documentare la liceità

Per “trattamento dei dati” si intende qualsiasi operazione sui dati personali (raccolta, consultazione, conservazione, comunicazione). La base giuridica tipica, quando il cliente è un familiare, è il legittimo interesse del committente a rintracciare la persona, bilanciato con i diritti dell’interessato (art. 6, par. 1, lett. f GDPR). In situazioni di pericolo grave e imminente per la vita o l’incolumità, può operare l’interesse vitale (art. 6, par. 1, lett. d GDPR), da motivare in modo puntuale.

Il “consenso informato” è utile ma non sempre praticabile, perché la persona è assente o irreperibile. Rimane obbligatoria la valutazione di necessità e proporzionalità: si trattano solo i dati strettamente indispensabili (minimizzazione), per il tempo necessario alla finalità (limitazione della conservazione). In presenza di categorie particolari di dati (es. salute, opinioni religiose), il trattamento è in via di principio vietato salvo eccezioni di legge rigorose.

Per minori, occorre il coinvolgimento e la prova dei poteri del legale rappresentante. In attività che comportano monitoraggi sistematici, ampia scala o uso estensivo di tecniche digitali, è raccomandata una valutazione d’impatto (DPIA, art. 35 GDPR) e un registro dei trattamenti (art. 30 GDPR), con misure tecniche e organizzative adeguate (crittografia, controllo accessi, log).

Attività consentite, vietate e soggette ad autorizzazione

Di seguito una sintesi operativa. “Consentito” indica attività tipiche dell’incarico investigativo civile svolte nel rispetto di legge e deontologia; “Vietato” indica condotte penalmente rilevanti o comunque illecite; “Solo con autorizzazione” indica ambiti riservati all’autorità o ammessi con provvedimento dell’autorità giudiziaria/competente.

Definizioni operative utili

Incarico investigativo: mandato scritto conferito al titolare di licenza ex art. 134 TULPS, con oggetto, finalità, durata, budget, basi giuridiche, misure privacy.

OSINT: Open Source Intelligence, cioè informazioni da fonti apertamente accessibili (registri pubblici, stampa, social con contenuti pubblici), con verifica di provenienza (provenance) e datazione.

PII: Personally Identifiable Information, qualunque informazione che identifica o rende identificabile una persona fisica, anche per inferenza combinata.

Geolocalizzazione attiva: localizzazione in tempo reale tramite dispositivi o reti; geolocalizzazione passiva: inferenza di posizione da tracce digitali già disponibili (metadati EXIF, log di accesso) acquisite lecitamente.

Tecniche digitali lecite e qualità della prova

Le indagini su scomparsi beneficiano di strumenti digitali, ma solo entro limiti chiari. Sono lecite la mappatura delle ultime tracce pubbliche sui social, l’analisi di timeline e la correlazione di orari di transito in aree pubbliche con telecamere private previo consenso del titolare. Ogni file raccolto dovrebbe essere conservato in copia forense read-only, con hash crittografico (es. SHA-256) per garantire integrità.

La “catena di custodia” documenta come, quando e da chi i reperti digitali sono stati acquisiti, trasferiti e conservati. Log di accesso, versioning e cifratura a riposo e in transito sono misure standard. La relazione finale deve distinguere tra fatti osservati, fonti, inferenze e margini di errore, evitando conclusioni apodittiche.

Cooperazione con le autorità: quando passare la mano

La denuncia di scomparsa va presentata senza ritardo; la Prefettura coordina ricerche sul territorio con Forze di polizia e Protezione civile. L’investigatore privato deve evitare attività che possano contaminare la scena o inquinare prove. Informazioni critiche (avvistamenti attendibili, minacce, indizi su luoghi di pericolo) vanno trasmesse tempestivamente a Procura o Forze dell’ordine, con tracciabilità dell’invio.

Nei casi transfrontalieri, l’eventuale trasferimento di dati fuori dallo SEE richiede una base giuridica adeguata (decisioni di adeguatezza, clausole contrattuali standard), oltre al principio di minimizzazione. Se l’autorità apre un procedimento, l’investigatore civile si coordina con l’avvocato per eventuali investigazioni difensive, soggette a un diverso quadro regolatorio e di segreto professionale.

Limiti che non si possono ignorare: rischi e sanzioni

Superare i confini legali espone a responsabilità amministrative e penali. Sul fronte privacy, il Garante può irrogare sanzioni significative per trattamenti illeciti, misure di sicurezza inadeguate o mancata collaborazione. Sul fronte penale, restano tipici i reati di accesso abusivo a sistema informatico (art. 615-ter c.p.), intercettazione illecita (art. 617-bis c.p.), interferenze illecite nella vita privata (art. 615-bis c.p.), sostituzione di persona (art. 494 c.p.).

La pressione dei tempi non giustifica scorciatoie. Inserire un localizzatore in auto o forzare un account per “trovare più in fretta” è doppiamente controproducente: è illecito e, se scoperto, inquina l’intero impianto probatorio e può ostacolare le ricerche ufficiali.

Buone pratiche essenziali per casi di scomparsa

• Briefing iniziale strutturato: ricostruzione ultima traccia certa, elenco contatti, dispositivi, abitudini, luoghi sensibili.
• Profilazione del rischio: età, condizioni di salute, indicatori di vulnerabilità; attivazione dell’interesse vitale solo con evidenze documentate.
• Piano dati: che cosa raccogliere, perché, per quanto; criteri di cancellazione/archiviazione e controllo accessi nominativi.
• Canali sicuri con il cliente: crittografia end-to-end per lo scambio di file, autenticazione a più fattori per repository e-mail.
• Audit trail: ogni azione annotata con data/ora, finalità, fonte, risultato; allegati con hash e, se possibile, marca temporale qualificata.
• Coordinamento costante con Forze di polizia in presenza di novità rilevanti, senza ritardi o filtri interpretativi.

Conclusione operativa

La ricerca di una persona scomparsa è una corsa contro il tempo, ma è anche una prova di disciplina tecnica. La normativa non blocca l’azione; la rende più efficace perché tracciabile, ripetibile e difendibile. L’investigatore che conosce confini e procedure ottiene due risultati: tutela chi cerca e non espone chi è cercato a nuovi rischi. È su questa linea sottile, fatta di metodo e legalità, che si misurano professionalità e risultati.