Dopo uno scontro stradale, un infortunio sul lavoro o un evento sanitario con conseguenze gravi, il telefono può contenere elementi che non saranno più recuperabili il giorno successivo. Sapere come conservare prove digitali significa proteggere fotografie, video, messaggi, dati di localizzazione e registrazioni da cancellazioni, alterazioni o contestazioni. Non è un gesto tecnico riservato agli esperti: è una precauzione concreta per chi cerca verità sui fatti, tutela nelle indagini e riconoscimento del danno.
Una prova digitale, però, vale non solo per ciò che mostra, ma anche per il modo in cui viene raccolta e mantenuta. Un video originale con data, ora e file integro è diverso da una clip ritagliata, inoltrata più volte su una chat o pubblicata sui social. Nei casi più delicati, questa differenza può incidere sulla ricostruzione della dinamica, sulle responsabilità e sul confronto con assicurazioni e controparti.
Come conservare prove digitali senza comprometterle
La regola iniziale è semplice: non modificare mai il file originale. Non applicare filtri, non tagliare il video, non aggiungere frecce o scritte alla fotografia, non rinominare il file se non dopo averne creato una copia. Le immagini annotate possono essere utili per spiegare un dettaglio, ma non devono sostituire l’originale.
Se possibile, salvare subito una copia integrale in almeno due luoghi distinti: per esempio sul dispositivo, su un supporto esterno e in uno spazio cloud protetto da password. La ridondanza serve perché un telefono può rompersi, essere smarrito, formattato per errore o sequestrato nel corso di accertamenti. È prudente conservare anche il dispositivo con cui è stata effettuata la ripresa, almeno fino a quando un professionista non abbia valutato l’utilità del suo contenuto.
Per ogni elemento, annotate in un documento separato data, ora, luogo, autore del file e circostanze della raccolta. Bastano appunti sobri e precisi: «Video ricevuto da un testimone alle 18.42 del 12 maggio, relativo all’incrocio tra via X e via Y». Evitate ricostruzioni emotive o deduzioni non verificabili. Ciò che conta è distinguere i fatti osservati dalle interpretazioni.
Fotografie e video del luogo
Le fotografie scattate subito dopo un incidente possono documentare posizione dei veicoli, segnaletica, condizioni dell’asfalto, illuminazione, detriti, danni, dispositivi di protezione, mezzi di soccorso e presenza di telecamere nell’area. In un cantiere, possono rilevare l’assetto della postazione, macchinari, protezioni mancanti, cartelli e condizioni operative. In ambito sanitario, una foto di un referto sul portale o di una schermata di prenotazione può attestare tempi e comunicazioni, ma non sostituisce la documentazione clinica ufficiale.
È preferibile realizzare immagini sia ampie sia ravvicinate, senza spostare oggetti o intervenire sulla scena. Se le forze dell’ordine stanno effettuando rilievi, non ostacolate le operazioni e seguite le indicazioni ricevute. La necessità di documentare non giustifica comportamenti pericolosi né interferenze con il soccorso.
Per i video vale un’attenzione ulteriore. Una ripresa continua, anche breve, può mostrare condizioni ambientali e sequenza temporale meglio di numerosi frammenti. Conservate il filmato completo, compreso l’audio se presente. Se dovete estrarne un passaggio per comprenderlo o mostrarlo a un consulente, create una copia di lavoro e lasciate intatto il file di origine.
Messaggi, chiamate e contenuti social
Chat, e-mail, messaggi vocali e cronologie delle chiamate possono assumere rilievo quando riguardano un avviso di pericolo, istruzioni ricevute, richieste di aiuto, orari, ammissioni o comunicazioni tra soggetti coinvolti. Lo screenshot è utile, ma da solo può essere contestato più facilmente perché non restituisce sempre contesto, data completa, mittente e continuità della conversazione.
Per questo conviene esportare, quando l’applicazione lo consente, l’intera conversazione con allegati e conservarne una copia. Gli screenshot dovrebbero includere numero o profilo del contatto, data e ora, evitando ritagli che eliminino parti rilevanti. Non cancellate messaggi, neppure se appaiono sgradevoli o irrilevanti: una conversazione incompleta può creare dubbi proprio su ciò che manca.
I contenuti pubblicati online richiedono rapidità . Storie, post e video possono essere rimossi nel giro di poche ore. Oltre alla schermata, annotate il nome dell’account, l’indirizzo della pagina visualizzato, data e ora dell’acquisizione e qualsiasi elemento utile a identificare la fonte. Non fate affidamento su condivisioni, inoltri o repost: spesso degradano la qualità e rendono più difficile risalire all’origine.
Telecamere, dashcam e dati che rischiano di sparire
Molte prove decisive non sono nel telefono della persona coinvolta. Possono provenire da una dashcam, da un sistema di videosorveglianza condominiale, da un esercizio commerciale, da un autobus, da una telecamera comunale o da un impianto aziendale. Il problema è che i sistemi registrano spesso in sovrascrittura: dopo pochi giorni, talvolta dopo poche ore, le immagini non esistono più.
Occorre quindi segnalare tempestivamente la possibile presenza di telecamere alle autorità intervenute e a chi sta curando la tutela del danneggiato. Una richiesta deve essere circostanziata: indicare luogo, fascia oraria, direzione di marcia o area interessata. Non si ha automaticamente il diritto di ottenere copie di ogni registrazione, anche per ragioni di riservatezza, ma una segnalazione tempestiva può consentire che il materiale venga preservato e acquisito nelle forme corrette.
Anche le dashcam richiedono attenzione. Alcuni dispositivi sovrascrivono i filmati più vecchi oppure non salvano l’evento se non viene attivato il blocco manuale. Dopo l’incidente, se è sicuro farlo, verificate la registrazione e mettete in sicurezza la scheda di memoria senza continuare a utilizzarla. Non formattatela e non affidatevi soltanto a una versione inviata via messaggio.
I dati di localizzazione, i registri di accesso a un’app, le informazioni di un veicolo connesso o di uno smartwatch possono contribuire a fissare orari e spostamenti. Il loro peso dipende dal caso concreto e dalla precisione tecnica del dato. Non dimostrano automaticamente una condotta colposa, ma possono confermare o smentire una versione dei fatti quando vengono letti insieme ai rilievi, alle testimonianze e ai documenti ufficiali.
La catena di custodia: perché l’origine conta
Nei procedimenti penali e nelle controversie risarcitorie, una prova digitale può essere discussa sotto molti profili: chi l’ha prodotta, quando è stata acquisita, se è completa, se è stata alterata, da quale dispositivo proviene. Conservare traccia dei passaggi è quindi essenziale.
Create una cartella ordinata con file originali, copie di sicurezza e un registro essenziale delle attività svolte. Se un testimone vi consegna un video, chiedete se può inviarvelo nel formato originale e annotate come è arrivato. Se consegnate una chiavetta o un telefono a un consulente, alle forze dell’ordine o a un altro soggetto, conservate prova della consegna e della data.
Nei casi con morte o lesioni gravissime, non improvvisate analisi tecniche sul dispositivo. Il recupero di contenuti cancellati, l’estrazione di dati e la verifica dell’integrità dei file possono richiedere competenze informatiche forensi. Un intervento non corretto può sovrascrivere dati o generare contestazioni. La raccolta privata può essere preziosa, ma non sostituisce l’acquisizione disposta dall’autorità giudiziaria quando questa è necessaria.
Cosa non fare nelle ore successive
L’urgenza porta spesso a commettere errori comprensibili. Non consegnate l’unica copia di un file senza averne conservata un’altra. Non inviate materiale sensibile in gruppi numerosi e non pubblicate immagini di feriti, vittime, targhe o documenti sui social. Oltre a ledere dignità e riservatezza, la diffusione incontrollata può danneggiare le persone coinvolte e complicare la gestione della prova.
Non contattate testimoni con pressioni o suggerimenti su cosa debbano dire. È lecito raccogliere recapiti e chiedere se intendano rendersi disponibili, ma la testimonianza deve restare spontanea. Allo stesso modo, non alterate una chat eliminando messaggi e non costruite una cronologia «più chiara» sostituendola ai documenti originari.
Quando è in corso un’indagine, ogni scelta va calibrata. A volte è opportuno agire immediatamente per evitare la perdita di una registrazione; altre volte occorre evitare iniziative che possano interferire con accertamenti tecnici, sequestri o rilievi. La priorità resta la sicurezza delle persone e il rispetto delle autorità intervenute.
Dalla conservazione alla tutela concreta
Le prove digitali non risolvono da sole un caso. Una fotografia non stabilisce automaticamente una responsabilità , un messaggio non basta sempre a dimostrare un nesso causale, un video può richiedere contestualizzazione. Eppure, un elemento conservato bene può diventare il punto da cui ricostruire un orario, individuare un testimone, verificare una condotta o impedire che un fatto rilevante venga dimenticato.
In una fase segnata da dolore, confusione e urgenza, non serve trasformarsi in investigatori. Serve compiere pochi gesti ordinati: salvare gli originali, duplicarli, annotare il contesto, evitare modifiche e segnalare subito le fonti che rischiano di essere cancellate. La tutela della verità comincia anche così, con la cura concreta di ciò che i fatti hanno lasciato dietro di sé.