Proteggere il segreto professionale senza lasciare una cronologia permanente

Perché una chat cifrata può comunque lasciare una cronologia

La cifratura end-to-end di Signal e WhatsApp protegge efficacemente il contenuto dall’accesso del fornitore del servizio. Ma cifratura e persistenza sono due questioni diverse: un messaggio può essere ben protetto e restare comunque disponibile sui dispositivi, nei backup o sui computer collegati. È questa seconda questione che conta, in pratica, per lo studio e, in particolare, per la difesa penale:

• Resta una cronologia consultabile sul telefono del cliente, su quello di un congiunto o su un apparecchio che sarà poi perquisito, smarrito o sottoposto a perizia?
• Backup cloud, computer collegati, anteprime di notifica e screenshot inoltrati moltiplicano il contenuto oltre le parti originarie?
• Nasce, senza volerlo, un commento scritto corrente che non doveva entrare nel fascicolo e poi riappare come traccia digitale?

Lo stesso schema si ritrova fuori dall’udienza: i messaggi scritti sopravvivono all’occasione che li ha originati. Si veda note effimere per i messaggi di lavoro e perché i segreti non vanno in chat. Per documenti d’identità, referti e contratti l’obiezione vale anche per gli allegati di posta.

Non è un invito a distruggere ciò che lo studio deve conservare. Gli obblighi di conservazione del fascicolo, la tenuta regolare degli atti e, ove disposte, le misure di assicurazione restano. Il punto è più stretto: molte comunicazioni operative — istruzioni puntuali, credenziali di accesso, formulazioni solo per il cliente, un allegato sensibile che non deve vivere nella chat di famiglia — non devono fossilizzarsi in un’app di messaggistica.

Difesa penale, custodia cautelare e il cliente senza seconda app

L’obiezione è più acuta nella difesa penale. Il cliente è sotto pressione, a volte in custodia cautelare o in esecuzione di pena, usa il telefono di un familiare e raramente può adottare un proprio insieme di strumenti di riservatezza. Chiedergli di «installare Signal» fallisce in molti fascicoli. WhatsApp è spesso già sul dispositivo, ed è proprio quello il problema. È un ambiente di comunicazione personale: lì discute la famiglia, circolano gli screenshot, e un’istruzione coperta dal segreto sta accanto allo scherzo di un cugino.

Si aggiunge la prassi di perquisizioni e sequestri. Se il telefono è sequestrato, la cronologia locale è sull’apparecchio. PrivateNote non modifica ciò che le autorità possono legalmente sequestrare o esaminare. Pone un’altra domanda: quali copie il cliente stesso conservi, per impostazione predefinita, su un telefono quotidiano.

Tra le comunicazioni che non dovrebbero restare in quell’ambiente:

• Istruzioni sull’atteggiamento processuale, sulla custodia cautelare, sulle misure, sulla cauzione o su un patteggiamento.
• Bozze di dichiarazione, memoria o arringa sulla pena che il cliente deve approvare prima del deposito.
• Indirizzi, certificati medici, situazione patrimoniale o identità di un teste prospettato: necessari oggi, pericolosi se restano.
• Accessi una tantum a un portale, a un’udienza da remoto o a un documento che il cliente deve leggere una volta, senza archiviarlo in chat.
• Avvocato ad avvocato: corrispondente, sostituto in udienza, collega che copre un’udienza — gli atti servono ora, non un gruppo permanente.

In tutti questi casi, l’obiettivo è trasmettere il contenuto al destinatario previsto senza ampliare inutilmente il numero di persone che potrebbero ricostruirlo in seguito. Una conferma di lettura in una messaggistica non equivale a un registro di consegna pensato per lo studio. Non identifica lo studio. Non somiglia a una comunicazione di cui un cliente già diffidente verso i link possa fidarsi a colpo d’occhio.

Di che cosa ha davvero bisogno la professione

Un canale adatto alla trasmissione di informazioni riservate deve soddisfare pochi requisiti essenziali. Il cliente non deve creare un account né installare software. La cifratura deve avvenire sul dispositivo del mittente prima del caricamento, così il servizio memorizza solo cifrato, non l’istruzione. L’accesso deve potersi distruggere dopo la lettura e scadere. La pagina di apertura deve presentarsi come corrispondenza di studio, non come un servizio anonimo per condividere testo. Il mittente deve sapere che il link è stato aperto, revocarlo se il numero era errato e, per gli allegati sensibili, ostacolare il download non necessario.

È la logica di un link segreto monouso, applicata all’esercizio. PrivateNote cifra il contenuto nel browser prima che lasci il dispositivo. I destinatari aprono un URL unico; non serve un account. Lo studio può inviare il link sul canale che il cliente già usa — SMS, e-mail, anche una breve telefonata in cui si detta l’indirizzo — senza collocare l’istruzione in quel canale. Il contenuto sensibile è nella nota. Chat o casella tengono solo un link che smette di funzionare.

Signal e WhatsApp offrono anche messaggi a scomparsa. Il loro modello resta quello di una conversazione in un’app di messaggistica, mentre PrivateNote è pensato come una trasmissione puntuale tramite link. Per i documenti anziché brevi istruzioni, si veda come inviare documenti sensibili in sicurezza.

Usarlo insieme: un’abitudine di studio

Il valore cresce quando gli avvocati usano tra loro lo stesso canale che usano con il cliente. Il corrispondente, il sostituto in udienza, la collega che copre una comparizione e il cliente condividono allora un’aspettativa: il sensibile arriva come link monouso con l’identità dello studio; non finisce in un gruppo; non diventa un’altra traccia permanente e consultabile.

È uno standard di esercizio, non un prodotto basato su licenze per singolo utente. PrivateNote Business è un account professionale. Un avvocato, un collaboratore o un piccolo studio possono apporre nome e segno su ogni pagina di apertura. I colleghi con un proprio account Business o Starter possono restituire gli atti allo stesso modo. Il cliente non ha comunque bisogno di un account. La disciplina comune è il punto: smettere di trattare le app di messaggistica di uso quotidiano come recipiente predefinito del traffico operativo coperto dal segreto.

Il marchio non è vanità. Un cliente abituato a diffidare dei link sconosciuti dovrebbe poter riconoscere immediatamente il contesto dell’invio: nome dello studio, logo, identità del mittente e messaggio di accompagnamento. Questo non autentica crittograficamente il mittente, ma rende la trasmissione più riconoscibile e professionale. Un filo WhatsApp non offre quella garanzia. Business aggiunge profilo, logo, colori e una pagina di apertura predefinita o personalizzata, perché la consegna si presenti chiaramente sotto l’identità dello studio.

Controlli che spettano a un account professionale

Starter e Business aggiungono funzioni che lo studio dovrebbe altrimenti coordinare per telefono o attraverso canali separati. La verifica del destinatario mette un codice proprio della nota su un secondo canale, così un link intercettato non basta. Le notifiche di apertura e la prova di accesso dicono che gli atti sono stati ritirati: solo lo stato, mai il contenuto. Un link ancora non aperto può essere revocato se è stato inviato al numero sbagliato. L’apertura differita può trattenere un plico fino a un termine di deposito o a una chiamata dal luogo di detenzione. Business aggiunge la sola visualizzazione per allegati da consultare, non da salvare occasionalmente, e i limiti di allegato più ampi per fascicoli che non appartengono a una chat.

Una sequenza praticabile è breve:

1. Redigere l’istruzione o allegare gli atti. La cifratura avviene nel browser prima del caricamento.
2. Impostare una vita breve e una sola apertura, o poche aperture se cliente e corrispondente devono ritirare lo stesso plico.
3. Attivare la verifica del destinatario quando il contenuto è particolarmente sensibile e comunicare il codice per altra via (una telefonata, ad esempio).
4. Inviare solo il link via SMS o e-mail. Non incollare l’istruzione in quel messaggio.
5. Attendere l’avviso di apertura. Se il numero era errato, revocare prima dell’apertura. Dopo l’apertura, assumere che il destinatario possa trattenere ciò che ha visto e agire di conseguenza.

Per plichi più voluminosi vale lo stesso modello: file cifrati, dati cifrati sul server, finestra di download limitata. L’invio di un file richiede un account gratuito; l’apertura di un link, mai.

Ciò che questo canale non decide

In Italia, il segreto professionale dell’avvocato si articola, tra le altre fonti, nell’ordinamento forense e nel codice di procedura penale. La sua applicazione concreta dipende dal quadro giuridico e dalle circostanze del caso. PrivateNote non determina se una determinata comunicazione sia giuridicamente coperta dal segreto professionale. Nessun prodotto impedisce a un destinatario legittimo di copiare, catturare o fotografare una volta mostrato il contenuto in chiaro. PrivateNote non sostituisce il sistema documentale dello studio, la rilevazione del tempo né l’obbligo di conservare ciò che il fascicolo deve conservare. Riduce copie inutili di comunicazioni che non dovevano diventare un archivio permanente. Anche il principio di minimizzazione dei dati favorisce la conservazione dei dati personali solo nella misura e per il tempo necessari alla finalità prevista.

In questo limite, è un’alternativa professionale alle due abitudini oggi dominanti: mettere il traffico operativo coperto dal segreto nella posta, o in un’app di messaggistica di uso quotidiano perché il cliente non installerà nient’altro. Lo studio lascia il cliente sugli strumenti che ha già, appone il nome sulla consegna e non lascia una cronologia dove non è richiesta.

Domande frequenti