دسترسی غیرمجاز به داده ها؛ شرایط، مجازات و بررسی قابلیت گذشت بودن جرم

مفهوم و ارکان تشکیل دهنده جرم دسترسی غیرمجاز به داده ها

در دنیای دیجیتال امروز، اطلاعات و داده ها به عنوان ارزشمندترین دارایی های افراد و سازمان ها شناخته می شوند. قانون گذار برای حمایت از حریم خصوصی و تمامیت این داده ها، جرمی تحت عنوان دسترسی غیرمجاز را در قانون جرایم رایانه ای و قانون مجازات اسلامی جرم انگاری کرده است. برای تحقق این جرم، وجود سه رکن اساسی شامل رکن قانونی، رکن مادی و رکن روانی الزامی است.

رکن قانونی جرم

مبنای اصلی تعقیب این جرم، ماده ۱ قانون جرایم رایانه ای است که همان ماده ۷۲۹ قانون مجازات اسلامی (بخش تعزیرات) می باشد. طبق این ماده، هرکس به طور غیرمجاز به داده ها یا سامانه های رایانه ای یا مخابراتی که به وسیله تدابیر امنیتی حفاظت شده است دسترسی یابد، به حبس از نود و یک روز تا یک سال یا جزای نقدی محکوم خواهد شد. وجود این نص صریح قانونی، قاضی را ملزم به رسیدگی و صدور حکم می کند.

رکن مادی جرم

رکن مادی شامل رفتار فیزیکی و شرایطی است که جرم را محقق می کند. در این جرم، رفتار مجرمانه همان دسترسی یافتن است. برای تحقق این رکن، شرایط زیر باید به طور همزمان وجود داشته باشند:

• موضوع جرم: داده ها یا سامانه های رایانه ای و مخابراتی متعلق به دیگری. این موضوع می تواند شامل گوشی موبایل، کامپیوتر شخصی، سرورهای شرکتی یا حساب های کاربری در شبکه های اجتماعی باشد.
• وجود تدابیر امنیتی: داده ها یا سامانه باید دارای حفاظت باشند. این حفاظت می تواند به شکل رمز عبور، اثر انگشت، تشخیص چهره، فایروال یا هر مکانیزم محدودکننده دیگری باشد. اگر فایلی بدون هیچ گونه قفل یا رمز روی یک سیستم عمومی رها شده باشد، دسترسی به آن ممکن است مصداق این جرم نباشد.
• غیرمجاز بودن دسترسی: فرد دسترسی کننده هیچ گونه اجازه قانونی یا قراردادی از سوی مالک داده یا سامانه برای ورود به آن نداشته است.

نکته بسیار حائز اهمیت این است که جرم دسترسی غیرمجاز، یک جرم مطلق محسوب می شود. به این معنی که برای تحقق جرم، نیازی به ورود ضرر و زیان به قربانی یا کسب منفعت توسط مجرم نیست. صرفِ ورود غیرقانونی به سیستم، جرم را کامل می کند، حتی اگر متهم بلافاصله از سیستم خارج شود و هیچ داده ای را کپی یا حذف نکند.

رکن روانی جرم

رکن روانی به وضعیت ذهنی مجرم در حین ارتکاب جرم اشاره دارد. در این جرم، سوء نیت عام کافی است. یعنی فرد باید با علم و آگاهی کامل و به صورت عمدی اقدام به شکستن تدابیر امنیتی و ورود به سامانه کند. اگر دسترسی به دلیل خطای سیستمی، اشتباه سهوی در وارد کردن آدرس یا هک شدن خودِ دستگاه فرد بدون اطلاع او رخ دهد، به دلیل فقدان عنصر روانی، جرمی محقق نشده است. انگیزه فرد در اصل تحقق جرم تاثیری ندارد، اما می تواند در میزان مجازات تعیین شده توسط قاضی موثر باشد.

تفاوت دسترسی غیرمجاز با سایر جرایم سایبری

در مباحث حقوقی و فنی، گاهی مفاهیم مختلف با یکدیگر اشتباه گرفته می شوند. درک تفاوت های ظریف میان این جرایم برای تنظیم دقیق شکواییه و دفاع حقوقی بسیار حیاتی است.

تفاوت با جرم تخریب و اخلال در داده ها

در عرف عمومی، به هر نوع نفوذ غیرقانونی هک گفته می شود، اما در قانون ایران، هک کردن معمولاً تحت عنوان جرم تخریب یا اخلال در داده ها یا سامانه های رایانه ای پیگیری می شود. تفاوت بنیادین در این است که در دسترسی غیرمجاز، هدف صرفاً ورود به سیستم است. اما در جرم تخریب و اخلال، فرد پس از ورود، اقدام به تغییر، حذف، رمزگذاری یا از کار انداختن عملکرد سیستم می کند. اگر فردی هم دسترسی غیرمجاز پیدا کند و هم داده ها را تخریب نماید، به هر دو جرم به صورت جداگانه رسیدگی خواهد شد.

تفاوت با شنود غیرمجاز

مرز تمایز این دو جرم در وضعیت داده ها است. جرم دسترسی غیرمجاز زمانی رخ می دهد که فرد به داده های ذخیره شده دسترسی پیدا کند. در مقابل، جرم شنود غیرمجاز مربوط به داده هایی است که در حال انتقال هستند، مانند شنود مکالمات تلفنی، رهگیری پیام های ارسالی در لحظه، یا ضبط ترافیک شبکه در حین جابجایی اطلاعات.

تفاوت با جاسوسی رایانه ای

جاسوسی رایانه ای شکل تشدید یافته و خطرناک تری از دسترسی غیرمجاز است. در جاسوسی، هدف نفوذ به داده های سری و محرمانه دولتی یا سازمانی با انگیزه های خاص امنیتی یا سیاسی است. مجازات جاسوسی رایانه ای به مراتب سنگین تر از دسترسی غیرمجاز ساده به داده های شخصی است.

مجازات دسترسی غیرمجاز به داده ها در قوانین ایران

قانون گذار با توجه به حساسیت داده ها و نحوه دسترسی، مجازات های متفاوتی را پیش بینی کرده است. شناخت این مجازات ها به افراد کمک می کند تا با جدیت موضوع برخورد کنند.

آیا جرم دسترسی غیرمجاز به داده ها قابل گذشت است؟

این پرسش که آیا می توان از جرم دسترسی غیرمجاز گذشت کرد یا خیر، یکی از پرتکرارترین سوالات حقوقی است. پاسخ صریح و قاطع حقوقی این است: خیر، جرم دسترسی غیرمجاز به داده ها ذاتا غیر قابل گذشت است.

در نظام حقوقی ایران، جرایم به دو دسته قابل گذشت و غیر قابل گذشت تقسیم می شوند. جرایم قابل گذشت با رضایت شاکی خصوصی به طور کامل متوقف می شوند. اما جرم دسترسی غیرمجاز به دلیل اینکه علاوه بر ضرر به فرد، نظم عمومی و امنیت فضای سایبری را نیز خدشه دار می کند، دارای جنبه عمومی است. بنابراین، حتی اگر قربانی رضایت نامه محضری بدهد، دادسرا و دادگاه موظف به تعقیب کیفری متهم و صدور حکم هستند و پرونده به طور کامل بسته نمی شود.

تاثیر حیاتی رضایت شاکی در کاهش مجازات

اگرچه رضایت شاکی باعث سقوط تعقیب نمی شود، اما تاثیر آن در روند پرونده بسیار چشمگیر و تعیین کننده است. طبق ماده ۳۷ قانون مجازات اسلامی، رضایت شاکی یکی از مهم ترین جهات تخفیف مجازات است. در صورت جلب رضایت شاکی، قاضی می تواند اقدامات زیر را انجام دهد:

• تخفیف مجازات تا حداقل میزان قانونی.
• تبدیل مجازات حبس به مجازات های جایگزین حبس، مانند جزای نقدی یا خدمات عمومی رایگان.
• صدور قرار تعلیق تعقیب یا تعلیق اجرای مجازات برای مدت معین.
• تعویق صدور حکم برای بررسی رفتار و اصلاح متهم.

بنابراین، اگرچه پرونده با رضایت شاکی کاملاً محو نمی شود، اما می تواند سرنوشت کیفری متهم را به شکل قابل ملاحظه ای تغییر دهد و از تبعات سنگین زندان جلوگیری کند.

نکات حقوقی کلیدی و چالش های عملی

دسترسی ضابطین قضایی و پلیس فتا به داده ها

برخی افراد نگران هستند که آیا مأموران انتظامی یا نهادهای امنیتی می توانند بدون اجازه به گوشی یا کامپیوتر آن ها دسترسی پیدا کنند. طبق قانون، ضابطین دادگستری تنها در چارچوب قانون و با اخذ حکم قضایی معتبر از مقام قضایی مجاز به بازرسی و دسترسی به داده های حفاظت شده هستند. هرگونه دسترسی مأموران بدون حکم قضایی، خود مصداق بارز جرم دسترسی غیرمجاز است و قابل پیگیری قانونی می باشد.

وضعیت حقوقی استفاده از فیلترشکن

بر اساس نظریات مشورتی اداره کل حقوقی قوه قضاییه، صرفِ نصب و استفاده از نرم افزارهای تغییر دهنده آی پی به خودی خود جرم انگاری نشده و مجازات ندارد. اما اگر فرد از این ابزار برای ارتکاب جرایم دیگر، مانند دسترسی غیرمجاز به سامانه های خارجی یا داخلی، کلاهبرداری یا انتشار محتوای مجرمانه استفاده کند، تحت تعقیب قرار خواهد گرفت.

قابلیت استناد به داده های به دست آمده از راه غیرمجاز

یک پارادوکس حقوقی رایج این است که اگر کسی به صورت غیرمجاز به گوشی دیگری دسترسی پیدا کند و مدارکی علیه صاحب گوشی بیابد، آیا این مدارک در دادگاه پذیرفته می شود؟ طبق رویه قضایی و نظریات مشورتی، اگرچه فرد دسترسی کننده به جرم خود محکوم می شود، اما محتویات و داده های کشف شده، در صورت احراز اصالت، می توانند توسط قاضی به عنوان دلیل یا قرینه جرم در پرونده اصلی مورد استناد قرار گیرند.

مراحل قانونی پیگیری و ثبت شکایت دسترسی غیرمجاز

اگر قربانی دسترسی غیرمجاز به داده ها شده اید، اقدام سریع و اصولی شانس موفقیت پرونده را به شدت افزایش می دهد. مراحل زیر را به دقت دنبال کنید:

جمع بندی و توصیه های تخصصی

جرم دسترسی غیرمجاز به داده ها، دروازه ورود به بسیاری از جرایم سنگین تر سایبری است و قانون گذار ایران با جدیت با آن برخورد می کند. همانطور که بررسی شد، این جرم غیر قابل گذشت است، اما رضایت شاکی می تواند مسیر مجازات را به شکل چشمگیری به نفع متهم تغییر دهد. برای پیشگیری، استفاده از رمزهای عبور قوی، احراز هویت دو مرحله ای و به روز رسانی مداوم سیستم های امنیتی ضروری است. در صورت وقوع جرم، خونسردی خود را حفظ کرده و بدون دستکاری شواهد، فوراً از طریق مراجع قضایی و با مشورت وکیل متخصص اقدام نمایید.