Utilizzo della PEC per conto di terzi: possibilità, modalità e limiti normativi
L’inoltro di comunicazioni certificate tramite PEC per conto di un’altra persona comporta importanti implicazioni normative, operative e di sicurezza. In Italia, la PEC è uno strumento legato all’identità personale dell’intestatario; pertanto, l’uso da parte di terzi è consentito esclusivamente in presenza di una delega espressa e documentata. Nello scenario in cui si debbano trasmettere documenti ufficiali per un altro soggetto attraverso la sua casella PEC, il punto chiave è il rispetto delle procedure di autorizzazione formale.
- Delega scritta: il titolare della casella deve rilasciare un atto specifico che autorizzi il delegato ad operare in suo nome per il periodo indicato. Questa delega dovrebbe essere firmata e, dove richiesto, accompagnata da una copia del documento di identità.
- Rappresentanza legale: nei casi di amministratori, tutori, rappresentanti legali di minori o persone non autosufficienti, l’invio per conto terzi può avvenire, ma sempre previa attestazione del ruolo o del potere di rappresentanza, comprovato da atti formali (come deleghe, procure, provvedimenti giudiziari).
- Uso fraudolento escluso: qualunque utilizzo della PEC di altra persona senza consenso esplicito, o con finalità illecite o lesive, espone a responsabilità sia civili che penali.
Esempi pratici sono frequenti negli studi professionali: l’invio di istanze amministrative, dichiarazioni fiscali o atti giudiziari tramite la PEC di un assistito è lecito solo se gli incarichi e i poteri sono chiaramente formalizzati. Diversamente, si rischia di invalidare la comunicazione e di incorrere in sanzioni. Un limite fondamentale è che la validità legale della trasmissione dipende dalla chiara attribuibilità e tracciabilità del mittente, motivo per cui molti provider richiedono credenziali personali e sistemi di autenticazione a più fattori.
In sintesi, trasmettere tramite PEC per conto di altri è consentito soltanto se regolato da delega, procura o rappresentanza e nei limiti delle normative vigenti, come previsto dal Codice dell’Amministrazione Digitale e dal D.P.R. 68/2005.
Deleghe e rappresentanza digitale: come agire legalmente
Il tema delle deleghe nell’ambito della rappresentanza digitale è sempre più rilevante. Un terzo può operare legittimamente per conto del titolare di una casella PEC solo quando viene predisposta una documentazione formale che attesti tale facoltà. La normativa italiana stabilisce diverse strade per procedere:
- Delega scritta semplice: utilizzata per pratiche ordinarie (ad esempio, invio di documenti amministrativi tramite PEC). Deve essere firmata dall’intestatario con copia del documento di riconoscimento allegata.
- Procura notarile: necessaria per atti di particolare rilevanza (variazioni societarie, passaggi di proprietà, accettazioni di incarichi delicati) dove la rappresentanza è conferita con maggiore efficacia legale e durata.
- Rappresentanza giudiziale: tutori, curatori o amministratori di sostegno possono operare tramite la casella PEC del soggetto interdetto, inabilitato o sottoposto a tutela, ma solo in presenza della documentazione emessa dal giudice o dall’autorità competente.
Nel settore fiscale e amministrativo, la delega può essere inoltrata tramite PEC stessa agli enti di riferimento, secondo le linee guida definite dall’Agenzia delle Entrate. Il soggetto delegato riceverà una conferma di abilitazione e potrà gestire, in nome del rappresentato, pratiche come la presentazione della dichiarazione precompilata o l’accesso a servizi online.
È pratica diffusa anche tra professionisti (avvocati, commercialisti), i quali gestiscono la corrispondenza ufficiale dei propri clienti via casella PEC, ma solo sulla base di precise deleghe protocollate. È necessario tracciare ogni accesso e ogni operazione compiuta, salvaguardando così sia l’interesse del rappresentato sia la sicurezza del professionista. Ove richiesto, la delega o la procura può essere revocata in ogni momento e la revoca deve essere comunicata tempestivamente tramite PEC, secondo le modalità indicate dagli organi destinatari.
La soluzione più solida dal punto di vista giuridico resta la firma digitale apposta sulla delega o, in alternativa, la conservazione digitale a norma dei documenti, in modo da garantire in ogni momento la validità, la tracciabilità e la opponibilità della rappresentanza.
Rischi e responsabilità nell’utilizzo della PEC per un’altra persona
L’uso improprio o non autorizzato della casella PEC altrui può comportare gravi conseguenze sia per il titolare sia per il delegato. Il rischio principale riguarda l’invalidazione degli atti inviati senza una delega valida o fuori dai limiti previsti; la comunicazione stessa potrebbe essere contestata dal destinatario o dagli enti coinvolti. Inoltre, la falsificazione o l’abuso dei poteri delegati può determinare responsabilità penali, come previsto dall’art. 494 del Codice Penale in caso di sostituzione di persona, oltre che amministrative e civili.
L’utilizzo non autorizzato della casella PEC può anche mettere a repentaglio la riservatezza e la tutela dei dati, soprattutto se gestita in assenza di sistemi di sicurezza come autenticazione forte e tracciatura degli accessi. In ambito aziendale, la condivisione incontrollata di credenziali può favorire la perdita di informazioni, la sottrazione di dati sensibili e danni reputazionali.
Per i soggetti che rilasciano deleghe, è essenziale:
- redigere atti dettagliati nei limiti delle effettive necessità;
- specificare la durata e l’ampiezza delle operazioni consentite;
- monitorare il corretto utilizzo della casella e revocare prontamente i permessi non più necessari.
Dal punto di vista del destinatario, la ricezione di una PEC inviata da una terza persona in nome dell’intestatario comporta l’obbligo di verificare l’esistenza e la validità della delega, poiché eventuali anomalie possono dar luogo a contenziosi o invalidare il procedimento. Infine, l’esercizio di un accesso non autorizzato integra, a tutti gli effetti, una violazione dell’identità digitale, perseguibile secondo quanto previsto dal GDPR e dai regolamenti sull’identità digitale.
Cosa dice la normativa: obblighi, eccezioni e sanzioni
Il quadro normativo di riferimento è articolato; la materia è regolata dal D.P.R. 11 febbraio 2005 n. 68, dal Codice dell’Amministrazione Digitale e da circolari interpretative delle Autorità di settore. La regola generale prevede che ogni soggetto, sia persona fisica che giuridica, debba utilizzare la propria casella PEC personale per le comunicazioni ufficiali. La possibilità di utilizzare la PEC di un altro individuo è strettamente subordinata all’esistenza di una delega formalizzata e, dove necessario, autenticata.
Il mancato rispetto delle procedure può condurre alle seguenti sanzioni e conseguenze:
- Invalidità degli atti: come previsto dalla giurisprudenza, un messaggio trasmesso senza idoneo potere di rappresentanza può essere ritenuto nullo.
- Responsabilità amministrativa e civile: nel caso di danni cagionati da un utilizzo improprio, sia il delegato sia il delegante possono essere chiamati a rispondere a titolo di responsabilità solidale.
- Sanzioni pecuniarie: in alcuni casi specifici (ad esempio per le comunicazioni societarie al Registro delle Imprese), l’omessa individuazione del domicilio digitale può comportare la sospensione della pratica di iscrizione e multe comprese tra 206 e 2.064 euro, ridotte se l’obbligo è adempiuto entro breve.
- Rimedi: chi subisce un utilizzo indebito della propria casella PEC può agire sia in sede civile che penale per tutelare i propri diritti e ottenere la cancellazione degli effetti generati dall’invio non autorizzato.
Tra le eccezioni previste dalla normativa rientrano le situazioni di rappresentanza legale (come amministratori di sostegno e tutori) e l’impiego nei rapporti tipicamente fiduciari tra professionista e cliente, purché siano documentati gli incarichi e i limiti operativi.
La normativa promuove la trasparenza, la sicurezza e la tracciabilità delle comunicazioni, imponendo doveri di diligenza e correttezza sia ai titolari sia a eventuali delegati. Il rispetto rigoroso di queste regole consente di evitare fraintendimenti, contenziosi e sanzioni, garantendo valore agli atti digitali trasmessi.
