Registrazioni di videosorveglianza come prova: dall’estrazione dal sistema alla certificazione
Quando succede qualcosa in un punto vendita, in un cortile condominiale o in un magazzino, la prima domanda è sempre la stessa: le telecamere hanno ripreso? Quasi sempre la risposta è sì, e la questione sembra chiusa lì. Si riapre settimane dopo, quando quel filmato deve arrivare a un perito assicurativo, alla polizia giudiziaria o alla controparte di un contenzioso, e la registrazione di videosorveglianza si presenta senza una data verificabile, in un formato che non è più quello uscito dall'impianto.
Fra l'esistenza di una registrazione e la sua utilità in giudizio c'è un passaggio che quasi nessuno presidia: l'estrazione dal sistema. È in quel momento che il filmato perde la data verificabile, la continuità con l'originale e la qualità di partenza, ed è per questo che la contestazione della controparte funziona anche quando il contenuto ripreso è del tutto genuino.
Perché un filmato di videosorveglianza arriva in giudizio già indebolito
Un filmato di videosorveglianza perde forza probatoria non quando viene manipolato, bensì quando il percorso fra l'impianto che lo ha registrato e l'aula in cui viene prodotto non è documentato. La Corte di cassazione penale, sezione V, con la sentenza n. 13779 del 2020 ha chiarito che l'irregolarità nelle modalità di acquisizione di una registrazione non ne determina l'inutilizzabilità automatica, ma si riflette sulla valutazione della sua attendibilità e genuinità. Il giudice, in altre parole, non scarta il filmato: lo pesa meno. Nella gestione quotidiana degli impianti questo si traduce in tre punti di rottura ricorrenti, tutti collocati nel momento dell'estrazione. Il formato proprietario del registratore viene convertito per renderlo leggibile, e la copia consegnata non corrisponde più bit a bit all'originale. L'orologio di sistema, quasi mai sincronizzato, restituisce un orario sovrimpresso che non coincide con quello degli altri riscontri. Infine scade il termine di conservazione, l'impianto sovrascrive e l'originale sparisce.
Formato proprietario, ricodifica e compressione
I registratori di videosorveglianza esportano in un formato proprietario, leggibile soltanto con il lettore fornito dal costruttore. Per consegnare qualcosa che l'altra parte possa aprire davvero, l'operatore converte il file in un codec comune, e da quel momento la copia non corrisponde più bit a bit alla registrazione presente sul DVR o sul NVR. Se poi il filmato viene inoltrato via messaggistica, subisce una seconda compressione che ne abbassa la risoluzione e rimuove i metadati residui. Quello che arriva a destinazione è una copia di lavoro, non una copia forense: serve a capire cosa è successo, ma regge male quando qualcuno ne contesta la corrispondenza con l'originale. Chi consegna un filmato passato di mano in mano ne sopravvaluta quasi sempre la tenuta in giudizio.
Orologio dell'impianto desincronizzato
L'orario sovrimpresso alle immagini di videosorveglianza vale quanto l'orologio interno dell'impianto che lo ha generato, e quell'orologio nasce da un'impostazione manuale fatta in installazione, quasi mai riverificata dopo. Bastano pochi minuti di scostamento perché la sequenza dei fatti non regga il confronto con gli altri riscontri, dallo scontrino di cassa all'orario indicato in un verbale. Chi contesta un filmato parte quasi sempre da qui, perché è il punto in cui riprese dell'impianto perfettamente autentiche possono comunque risultare inservibili. Il problema della data e ora alterate in un video si presenta identico sugli impianti fissi, con un'aggravante: nessuno, sull'impianto, ha motivo di controllare l'orologio prima del giorno in cui serve.
Termine di conservazione e sovrascrittura dell'originale
Quanto durano le registrazioni delle telecamere dipende da come è stata dimensionata la memoria dell'impianto: quando lo spazio finisce, il sistema riscrive sopra le riprese più vecchie senza avvisare nessuno. La sovrascrittura non è un guasto, bensì il comportamento previsto: è anche ciò che tiene l'impianto entro i limiti di conservazione fissati dalla normativa sulla protezione dei dati personali.
Le immagini di videosorveglianza si conservano di norma per 24-48 ore, con un'estensione fino a 7 giorni quando il titolare del trattamento è in grado di documentare perché gli servano. Spetta al titolare individuare il termine, ma il Garante per la protezione dei dati personali ha fissato il criterio: le immagini non possono restare disponibili più a lungo di quanto sia necessario alla finalità per cui l'impianto è stato installato, e il mancato rispetto dei tempi di conservazione e di cancellazione è sanzionabile. La formula dei 7 giorni, che ricorre in quasi tutte le richieste sulla conservazione delle immagini di videosorveglianza, è quindi un tetto motivato e non un diritto acquisito. Per la videosorveglianza destinata alla sicurezza urbana l'art. 6 del d.l. 11/2009 impone la cancellazione entro sette giorni, salvo speciali esigenze di ulteriore conservazione. Sul piano operativo la finestra utile per intervenire su un episodio si misura in ore, non in settimane, e dopo la sovrascrittura resta soltanto la copia esportata.
I termini variano secondo il contesto in cui l'impianto opera.
| Contesto dell'impianto | Termine indicativo di conservazione | Riferimento |
|---|---|---|
| Luogo di lavoro, tutela del patrimonio aziendale | 24-48 ore, estendibili con motivazione documentata | Garante per la protezione dei dati personali, FAQ videosorveglianza; art. 4 legge 300/1970 |
| Esercizio commerciale aperto al pubblico | 24-48 ore ordinarie, fino a 7 giorni se motivato | Garante per la protezione dei dati personali, FAQ videosorveglianza |
| Condominio | fino a 7 giorni, ritenuti di norma congrui | Garante per la protezione dei dati personali, tema videosorveglianza |
| Sicurezza urbana, impianti comunali | 7 giorni, limite rigido salvo speciali esigenze | art. 6 d.l. 11/2009 |
Che valore ha come prova una registrazione di videosorveglianza
Le videoregistrazioni prodotte da un impianto di videosorveglianza sono ricondotte alla prova documentale, disciplinata dall'art. 234 c.p.p. in sede penale e dall'art. 2712 c.c. in sede civile. Il giudice può fondarci la decisione, a condizione che la conformità del filmato a ciò che ha realmente ripreso non venga contestata in modo circostanziato.
Riproduzioni meccaniche e disconoscimento della controparte
Le riproduzioni fotografiche, informatiche e cinematografiche fanno piena prova dei fatti e delle cose rappresentate finché chi le subisce non ne disconosce la conformità. Il disconoscimento previsto dall'art. 2712 del Codice civile deve essere chiaro, circostanziato ed esplicito, e consistere nell'allegazione di elementi che attestino la non corrispondenza fra la realtà fattuale e quella riprodotta (testo dell'articolo). Quando la contestazione è formulata così, la riproduzione perde l'efficacia di piena prova e conserva il valore minore di semplice elemento di prova, integrabile con altri riscontri e con presunzioni.
Limiti di legittimità: obblighi verso il Garante e accordo sindacale
Le riprese effettuate da privati in luoghi pubblici o aperti al pubblico sono di per sé utilizzabili in giudizio, ma un impianto installato fuori dalle regole indebolisce anche le immagini genuine che produce. L'art. 4 della legge 300/1970 ammette gli impianti audiovisivi da cui derivi anche la possibilità di controllo a distanza dei lavoratori solo per esigenze organizzative e produttive, per la sicurezza del lavoro e per la tutela del patrimonio aziendale, previo accordo con le rappresentanze sindacali o, in mancanza, autorizzazione dell'Ispettorato del lavoro. Restano fermi l'obbligo di informativa e i cartelli visibili prima del raggio d'azione delle telecamere di videosorveglianza. Il peso che queste condizioni assumono davanti al giudice è trattato per esteso nell'analisi del valore probatorio dei video in giudizio.
Che cosa significa certificare l'estrazione di una registrazione
Certificare l'estrazione di una registrazione significa fissare, nel momento in cui il file esce dall'impianto, quattro elementi che l'esportazione ordinaria non conserva: l'identificativo della telecamera che ha ripreso la scena, l'orario di sistema letto sull'impianto, il momento reale in cui l'operazione è stata compiuta, attestato da una marca temporale, e l'impronta crittografica (hash) del contenuto esportato. I primi due dicono da dove viene il filmato, il terzo dice quando è stato prelevato, il quarto permette a chiunque, mesi dopo, di verificare che il file ricevuto sia identico a quello uscito dal registratore. La norma ISO 27037 applica la stessa logica all'identificazione e alla raccolta delle prove digitali; sugli impianti di videosorveglianza, però, quel passaggio viene quasi sempre saltato. Senza quei quattro dati la catena di custodia digitale di un filmato di videosorveglianza comincia in un momento indeterminato e prosegue affidata alla memoria di chi ha usato il registratore.
Identificativo della telecamera, orario di sistema e marca temporale dell'esportazione
L'identificativo della telecamera e l'orario di sistema vivono soltanto dentro l'impianto, e l'esportazione non li porta con sé: chi riceve il file vede un video e un nome di file, non sa da quale obiettivo provenga né che ora segnasse il registratore. La marca temporale risolve il problema opposto, cioè stabilire quando il prelievo è avvenuto davvero, e lo fa indipendentemente dall'orologio del computer usato per l'operazione, che chiunque può spostare. Le due informazioni servono insieme: l'una colloca la scena nel tempo dell'impianto, l'altra colloca l'estrazione nel tempo reale, e lo scostamento fra le due diventa un dato dichiarato invece che un'omissione da spiegare in udienza.
| Elemento | Con l'esportazione ordinaria | Con la certificazione dell'estrazione |
|---|---|---|
| Contenuto del filmato | ricodificato in un codec comune, non più corrispondente bit a bit all'originale | impronta crittografica del file esportato, confrontabile in qualsiasi momento |
| Identificativo della telecamera | resta solo nella memoria di chi ha eseguito l'operazione | registrato come dato di contesto insieme al file |
| Orario di sistema dell'impianto | sovrimpresso alle immagini, non verificabile dall'esterno | dichiarato e associato al file al momento del prelievo |
| Momento reale dell'esportazione | data del computer usato per l'operazione, modificabile | marca temporale erogata da un prestatore di servizi fiduciari qualificato terzo |
| Continuità fino alla consegna | affidata al ricordo dell'operatore | documentata dal sigillo elettronico apposto all'estrazione |
Le aziende con impianti di sorveglianza usano TrueScreen per fissare l'identificativo della telecamera, l'orario di sistema e il momento reale dell'esportazione in un unico documento verificabile.
Che cos'è la certificazione alla fonte di un filmato di videosorveglianza
TrueScreen certifica il filmato nel momento stesso in cui viene esportato dall'impianto, sigillando insieme al video i dati di contesto che l'esportazione normalmente perde. La differenza rispetto alla prassi consueta sta nel punto in cui interviene il sigillo: non su una copia che ha già circolato per email e messaggistica, bensì sul file appena uscito dal registratore, quando la corrispondenza con la registrazione originale è ancora dimostrabile. Al filmato vengono associati l'impronta crittografica del contenuto, l'identificativo della telecamera, l'orario di sistema letto sull'impianto e una marca temporale qualificata erogata tramite un prestatore di servizi fiduciari qualificato terzo integrato nella piattaforma, insieme al sigillo elettronico dello stesso prestatore. Ne esce un documento che resta agganciato al file in ogni passaggio successivo e che consente di certificare un file esportato con lo stesso rigore con cui si può certificare un video ripreso in diretta.
Il caso tipico arriva dalla grande distribuzione. Un punto vendita registra un ammanco al banco casse: il responsabile della prevenzione perdite individua i quindici minuti utili sul registratore, li esporta e li certifica nello stesso momento in cui li esporta, insieme all'identificativo della telecamera e all'orario di sistema letto sull'impianto. Tre settimane dopo, quando il fascicolo arriva allo studio legale, la registrazione originale sull'impianto è già stata sovrascritta. Resta però dimostrabile che il file consegnato è identico a quello uscito dall'impianto quel giorno a quell'ora, e si discute di cosa mostra il filmato anziché di come ci è arrivato.
Come si prepara la consegna ad assicurazione, autorità o controparte
La consegna di un filmato di videosorveglianza a un terzo regge quando l'accesso alle immagini segue un canale riconosciuto e quando il file arriva accompagnato da qualcosa che ne attesti provenienza e integrità. Il privato di norma non accede direttamente alle registrazioni altrui: presenta una richiesta di accesso alle immagini al titolare dell'impianto, oppure, se un procedimento è già avviato, il difensore si avvale dell'art. 391-quater c.p.p. per chiedere la documentazione alla pubblica amministrazione che la detiene. Nei casi urgenti, però, la mossa decisiva viene prima di entrambe le strade: chiedere per iscritto il blocco della cancellazione entro le prime ventiquattro ore, prima che la sovrascrittura renda ogni richiesta puramente teorica. Quando invece è la polizia giudiziaria a procedere, l'acquisizione delle immagini di videosorveglianza viene documentata in un verbale di acquisizione che descrive l'impianto, il supporto utilizzato e le modalità del prelievo.
La sequenza operativa che segue riduce al minimo i punti in cui il filmato può essere messo in discussione.
- Chiedere per iscritto al titolare dell'impianto il blocco della sovrascrittura, indicando la fascia oraria di interesse e il motivo della richiesta.
- Individuare l'intervallo utile e annotare l'identificativo della telecamera, prima ancora di toccare la funzione di esportazione.
- Esportare nel formato nativo del registratore. Se serve una copia leggibile senza il lettore del costruttore, produrla in aggiunta e non al posto del file originale.
- Certificare il file nello stesso momento dell'estrazione, così che l'impronta crittografica e la marca temporale si riferiscano al contenuto appena uscito dall'impianto.
- Registrare l'orario di sistema visualizzato sul registratore e lo scostamento rispetto all'ora reale, in modo che chi leggerà il filmato sappia come tradurre gli orari sovrimpressi.
- Predisporre la richiesta di accesso alle immagini o il modulo di richiesta di accesso previsto dall'ente, allegando la ragione della richiesta e i riferimenti dell'episodio.
- Consegnare il file certificato insieme al documento che ne attesta l'estrazione, e conservarne una copia identica per il confronto successivo.
Quando il filmato deve essere consegnato a una compagnia assicurativa o alla controparte, TrueScreen produce il documento che attesta l'integrità del file e il momento della sua estrazione, con il sigillo di un prestatore di servizi fiduciari qualificato terzo. È il materiale su cui poi lavorano una perizia informatica forense, la certificazione dei sinistri e la gestione delle prove digitali per studi legali, senza dover ricostruire a posteriori una storia che nessuno ha documentato mentre accadeva. Le regole generali sull'installazione e sull'uso degli impianti restano quelle indicate dal Garante nella sezione dedicata alla videosorveglianza.
