جاسوسی رایانه ای دسترسی به داده های سری

هویت و طبقه بندی

در این بخش، موضوع «جاسوسی رایانه ای دسترسی به داده های سری» بر اساس ساختار حقوقی و رویه قضایی، به صورت نظام مند طبقه بندی می شود. هدف این است که خواننده عمومی بداند با چه نوع جرم و چه سطح اهمیتی مواجه است و برای حقوق دان، جایگاه قانونی این عنوان روشن شود.

جدول هویت و طبقه بندی «جاسوسی رایانه ای دسترسی به داده های سری»

برای خواننده غیر حقوقی، می توان گفت موضوع این مقاله درباره رفتاری است که در زبان روزمره از آن به «هک کردن اطلاعات سری»، «نفوذ به سامانه های امنیتی برای سرقت اطلاعات محرمانه» یا «جاسوسی رایانه ای» یاد می شود. اما در ساحت حقوقی، این رفتارها تحت عنوان جرم «دسترسی غیرمجاز» و «نقض تدابیر امنیتی به قصد دسترسی به داده های سری» و «سهل انگاری ماموران در حفاظت از داده های سری» تعریف و طبقه بندی شده است.

مبانی قانونی

در این بخش، مبنای اصلی تحلیل، متن «قانون جرایم رایانه ای» مندرج در فایل پی دی اف ضمیمه است. استنادها دقیقا بر اساس همان متن انجام می شود.

تعریف قانونی و جایگاه «داده های سری» و «جاسوسی رایانه ای دسترسی به داده های سری»

1. عنصر مرکزی در قانون: داده های سری موضوع ماده ۳

در متن استخراج شده از فایل پی دی اف، بارها به «داده های سری موضوع ماده ۳ این قانون» اشاره شده است؛ به ویژه در مواد ۷۳۲ و ۷۳۳ که در صفحه ۳ فایل آمده اند. بر همین اساس، ستون اصلی مبانی قانونی، ماده ۳ قانون است که تعریف «داده های سری» را ارائه می کند. خود فایل به صراحت بیان کرده است که:

• در ماده ۷۳۲ و ماده ۷۳۳ عبارت «داده های سری موضوع ماده ۳ این قانون» آمده است (صفحه ۳ فایل پی دی اف).

بنابراین، تفسیر و تحلیل «جاسوسی رایانه ای دسترسی به داده های سری» بدون ارجاع به ماده ۳ قانون ناقص خواهد بود. در ادامه، تحلیل مبتنی بر مجموعه موادی است که در فایل پی دی اف شناسایی شده است:

• ماده ۷۲۹
• ماده ۷۳۲
• ماده ۷۳۳
• ماده ۳

2. نقش ماده ۷۲۹ در مبانی قانونی

«ماده ۷۲۹- هرکس به طور غیرمجاز به داده ها یا سامانه های رایانه ای یا مخابراتی که به وسیله تدابیر امنیتی حفاظت شده است دسترسی یابد، به حبس از نود و یک روز تا یک سال یا جزای نقدی … یا هر دو مجازات محکوم خواهد شد.»

برای آشنایی تکمیلی با مباحث حقوقی مطرح‌شده در این مطلب، مطالعه مقاله «جرایم رایانه ای» می‌تواند مفید باشد.

این ماده:

• «دسترسی غیرمجاز» به داده ها یا سامانه های حفاظت شده را به طور کلی جرم انگاری می کند.
• شرط مهم آن، وجود «تدابیر امنیتی» برای حفاظت از داده ها یا سامانه ها است؛ یعنی صرفا ورود به هر سامانه ای جرم نیست، بلکه ورود به سامانه ای که برای حفاظت آن تدبیر امنیتی در نظر گرفته شده است، موضوع جرم است.
• در این ماده، به طور صریح از «داده های سری» نام برده نشده است، ولی هر جا که صحبت از سامانه ها و داده های حفاظت شده است، ممکن است زمینه ای برای دسترسی به داده های سری فراهم شود.

از نظر حقوقی، می توان گفت ماده ۷۲۹ «جرم پایه» است؛ جرمی که رفتار کلی دسترسی غیرمجاز را پوشش می دهد و مواد ویژه احتمالاً بر آن بنا شده اند.

3. نقش ماده ۷۳۲ در مبانی قانونی و نزدیک بودن به مفهوم «جاسوسی رایانه ای»

در صفحه ۳ فایل پی دی اف، متن ماده ۷۳۲ آمده است:

«ماده ۷۳۲- هرکس به قصد دسترسی به داده های سری موضوع ماده (۳) این قانون، تدابیر امنیتی سامانه های رایانه ای یا مخابراتی را نقض کند، به حبس از شش ماه تا دو سال یا جزای نقدی … یا هر دو مجازات محکوم خواهد شد.»

نکات مهم:

• رفتار مجرمانه اصلی: «نقض تدابیر امنیتی سامانه های رایانه ای یا مخابراتی».
• سوء نیت ویژه: «به قصد دسترسی به داده های سری موضوع ماده ۳ قانون».
• موضوع جرم: «داده های سری» که قانون گذار آن را در ماده ۳ تعریف کرده است.

هرچند قانون به طور لفظی از عبارت «جاسوسی رایانه ای» استفاده نکرده است، اما ساختار این ماده شباهت زیادی با جرایم مرتبط با جاسوسی دارد:

• دسترسی به داده های سری با نقض تدابیر امنیتی.
• وجود قصد دسترسی به داده های سری، که از نظر تحلیلی معادل تلاش برای تحصیل اطلاعات محرمانه است.

در ادبیات حقوقی و آموزشی، بسیاری از اساتید و پژوهشگران دقیقا این رفتار را در قالب «جاسوسی رایانه ای» یا «جاسوسی از طریق سامانه های رایانه ای» توصیف می کنند؛ هرچند عنوان رسمی در قانون، عبارت دیگری است.

4. نقش ماده ۷۳۳ و مسئولیت ماموران دولتی

در صفحه ۳ فایل پی دی اف، متن ماده ۷۳۳ به این شرح نقل شده است:

«ماده ۷۳۳- چنانچه مأموران دولتی که مسؤول حفظ داده های سری مقرر در ماده (۳) این قانون یا سامانه های مربوط هستند و به آنها آموزش لازم داده شده است یا داده ها یا سامانه های مذکور در اختیار آنها قرار گرفته است بر اثر بی احتیاطی، بی مبالاتی یا عدم رعایت تدابیر امنیتی موجب دسترسی اشخاص فاقد صلاحیت به داده ها، حامل های داده یا سامانه های مذکور شوند، به حبس از نود و یک روز تا دو سال یا جزای نقدی … یا هر دو مجازات و انفصال از خدمت … محکوم خواهند شد.»

نکات اصلی:

• مخاطب این ماده «ماموران دولتی مسؤول حفظ داده های سری» هستند.
• قانون گذار فرض را بر این گذاشته که این ماموران:
  • مسؤول حفظ داده های سری موضوع ماده ۳ قانون هستند.
  • آموزش لازم را دیده اند یا داده ها و سامانه ها در اختیار آنها قرار گرفته است.
• اگر بر اثر بی احتیاطی، بی مبالاتی یا عدم رعایت تدابیر امنیتی، زمینه دسترسی اشخاص غیر مجاز به داده های سری فراهم شود، ماموران خودشان به مجازات حبس، جزای نقدی و انفصال از خدمت محکوم می شوند.

این ماده نشان می دهد که قانون گذار، حفاظت از داده های سری را صرفا در برابر مهاجمان بیرونی جرم انگاری نکرده است، بلکه «ترک وظیفه و سهل انگاری داخلی» را نیز جرم دانسته است. از این جهت، مبانی قانونی جاسوسی رایانه ای دسترسی به داده های سری، ترکیبی است از:

• جرم نفوذ و نقض تدابیر امنیتی از بیرون (ماده ۷۳۲).
• مسئولیت کیفری ناشی از سهل انگاری درون سیستم (ماده ۷۳۳).
• جرم پایه دسترسی غیرمجاز به سامانه های حفاظت شده (ماده ۷۲۹).

تعریف عمومی و ساده برای عموم مردم

با تکیه بر مواد فوق، می توان برای مخاطب غیر حقوقی، تعریف ساده ای ارائه کرد:

• هرگاه کسی سامانه های رایانه ای یا مخابراتی که توسط رمز، گذرواژه، دیواره آتش یا هر تدبیر امنیتی دیگری حفاظت شده اند را دور بزند و این کار را با هدف دسترسی به اطلاعات محرمانه و سری انجام دهد، رفتاری را مرتکب شده که قانون آن را جرم می داند و برای آن حبس و جزای نقدی تعیین کرده است.
• اگر هم ماموران دولتی که وظیفه نگهداری این اطلاعات سری را دارند، به دلیل بی توجهی یا رعایت نکردن دستورالعمل های امنیتی باعث شوند افراد غیر مجاز به این اطلاعات دسترسی پیدا کنند، خود این ماموران نیز بر اساس قانون قابل تعقیب و مجازات هستند.

این توضیح ساده، بر مبنای مواد ۷۲۹، ۷۳۲ و ۷۳۳ قانون جرایم رایانه ای است که متن آنها در فایل پی دی اف موجود است (صفحات ۱ و ۳).

فلسفه و هدف قانون گذار در جرم انگاری دسترسی به داده های سری

با توجه به ساختار مواد ۷۲۹، ۷۳۲ و ۷۳۳ در قانون جرایم رایانه ای (مطابق متن موجود در فایل پی دی اف):

• قانون گذار از یک سو می خواهد محرمانگی و امنیت اطلاعات را در سطح ملی و سازمانی حفظ کند.
• از سوی دیگر، درک کرده است که تهدیدات جدید، صرفا از طریق نفوذ فیزیکی یا جاسوسی سنتی رخ نمی دهد، بلکه عمدتا از طریق سامانه های رایانه ای و مخابراتی اتفاق می افتد.
• پیش بینی مجازات برای:
  • نقض تدابیر امنیتی به قصد دسترسی به داده های سری،
  • و نیز سهل انگاری ماموران دولتی در حفاظت از همین داده ها،

  نشان می دهد که هدف اصلی، ایجاد یک دیوار حفاظتی چند لایه است:

  • لایه اول: ممنوعیت دسترسی غیرمجاز (ماده ۷۲۹).
  • لایه دوم: ممنوعیت نقض تدابیر امنیتی برای رسیدن به داده های سری (ماده ۷۳۲).
  • لایه سوم: مسئولیت ماموران دولتی در رعایت استانداردهای امنیتی (ماده ۷۳۳).

از منظر سیاست جنایی، این رویکرد بیانگر اهمیت بالای داده های سری در نظام حقوقی ایران است؛ به ویژه که ماده ۷۳۲ صراحتا به داده های سری موضوع ماده ۳ قانون اشاره می کند که به طور معمول داده هایی با ماهیت امنیتی، دفاعی، سیاسی یا اقتصادی حساس را دربر می گیرد.

مواد قانونی اختصاصی مرتبط با جاسوسی رایانه ای دسترسی به داده های سری

بر اساس اطلاعات استخراج شده از فایل پی دی اف «قانون جرایم رایانه ای» (قانون جرایم رایانه ای ۱):

• ماده ۷۲۹ – دسترسی غیرمجاز به داده ها یا سامانه های حفاظت شده (صفحه ۱ فایل)
  • جرم پایه ای که هرگونه دسترسی بدون مجوز به سامانه های دارای تدابیر امنیتی را شامل می شود.
• ماده ۷۳۲ – نقض تدابیر امنیتی به قصد دسترسی به داده های سری موضوع ماده ۳ (صفحه ۳ فایل)
  • مهم ترین ماده در بحث «جاسوسی رایانه ای دسترسی به داده های سری».
• ماده ۷۳۳ – مسئولیت ماموران دولتی در حفظ داده های سری موضوع ماده ۳ (صفحه ۳ فایل)
  • جرم سهل انگاری در حفاظت از داده های سری و ایجاد امکان دسترسی اشخاص فاقد صلاحیت.

مواد قانونی مرتبط در سایر قوانین (اشاره تحلیلی بدون تبلیغ)

با توجه به این که کانون وکلا نسبت به تبلیغات غیر مجاز حساس است، اشاره به قوانین دیگر صرفا جنبه علمی و تبیینی دارد و هیچ نوع دعوت به طرح دعوا یا انتخاب وکیل در آن وجود ندارد.

در کنار قانون جرایم رایانه ای، موضوع «داده های سری» و «اسرار» ممکن است با مقررات دیگری نیز ارتباط پیدا کند؛ از جمله:

• مقررات مرتبط با اسرار دولتی و امنیتی.
• مقررات راجع به حفاظت اطلاعات در نهادهای خاص.

اما در این مقاله، تمرکز اصلی بر مواد مندرج در خود قانون جرایم رایانه ای است که در فایل پی دی اف ضمیمه آمده است و مبنای اصلی تحلیل «جاسوسی رایانه ای دسترسی به داده های سری» را تشکیل می دهد.

نکته درباره اصطلاح «جاسوسی رایانه ای» در متن قانون

همان طور که در نتایج استخراج از فایل پی دی اف آمده است:

• در متن قانون جرایم رایانه ای، واژه «جاسوسی» به صورت لفظی و صریح به کار نرفته است.
• اما «نقض تدابیر امنیتی به قصد دسترسی به داده های سری» (ماده ۷۳۲) و «سهل انگاری ماموران در حفاظت از داده های سری» (ماده ۷۳۳) از نظر مفهومی و کاربردی، با آنچه در ادبیات عمومی به «جاسوسی رایانه ای» معروف است، هم پوشانی جدی دارند.

بنابراین:

• در این مقاله، اصطلاح «جاسوسی رایانه ای دسترسی به داده های سری» یک اصطلاح آموزشی و تحلیلی است که برای فهم بهتر موضوع توسط عموم به کار می رود.
• اما هر جا صحبت از استناد قانونی است، دقیقا به عبارات قانون و شماره مواد (۷۲۹، ۷۳۲، ۷۳۳ و ماده ۳) ارجاع داده می شود که در فایل پی دی اف آمده اند.

پیشنهادهای لینک سازی داخلی (برای استفاده بعدی در کل مقاله)

در ادامه بخش های دیگر مقاله (که بعدا نگارش می شود)، می توان از این عبارات به عنوان انکر تکست برای لینک داخلی استفاده کرد تا خواننده سریع به پاسخ برسد:

• «تعریف قانونی داده های سری در ماده ۳ قانون جرایم رایانه ای»
• «تفاوت دسترسی غیرمجاز با جاسوسی رایانه ای دسترسی به داده های سری»
• «مسئولیت ماموران دولتی در حفاظت از داده های سری»
• «مجازات نقض تدابیر امنیتی سامانه های رایانه ای»

این پیشنهادها، صرفا برای ساختار سئو و تجربه کاربری در کل مقاله است و در این مرحله، لینک عملی به آن ها داده نمی شود.

عناصر و ارکان جرم دسترسی به داده‌های سری و نقض تدابیر امنیتی

تحلیل هر جرم در حقوق کیفری مستلزم بررسی سه رکن اصلی است: رکن قانونی، رکن مادی و رکن روانی. جرم مربوط به دسترسی به داده‌های سری و نقض تدابیر امنیتی در بستر سامانه‌های رایانه‌ای نیز از همین قاعده پیروی می‌کند. در نظام حقوقی ایران، این جرم به طور پراکنده در مواد ۷۲۹، ۷۳۲ و ۷۳۳ قانون جرایم رایانه‌ای مورد جرم‌انگاری قرار گرفته و هر یک از این مواد بخشی از ساختار جرم را شکل می‌دهند.

بررسی دقیق این ارکان برای تشخیص حدود مسئولیت کیفری مرتکبان، تفکیک میان رفتار مجرمانه و غیرمجرمانه و نیز تعیین قابلیت تعقیب کیفری اهمیت اساسی دارد.

رکن قانونی جرم

رکن قانونی به معنای وجود نص صریح قانونی است که رفتار معین را جرم تلقی کرده و برای آن مجازات تعیین کرده باشد. در حوزه دسترسی غیرمجاز و نقض تدابیر امنیتی مرتبط با داده‌های سری، سه ماده اصلی قانون جرایم رایانه‌ای مبنای قانونی جرم محسوب می‌شوند.

ماده ۷۲۹ قانون جرایم رایانه‌ای (دسترسی غیرمجاز)

بر اساس ماده ۷۲۹ قانون جرایم رایانه‌ای:

«هرکس به طور غیرمجاز به داده‌ها یا سامانه‌های رایانه‌ای یا مخابراتی که به وسیله تدابیر امنیتی حفاظت شده است دسترسی یابد، به حبس از نود و یک روز تا یک سال یا جزای نقدی یا هر دو مجازات محکوم خواهد شد.»

این ماده جرم پایه در حوزه امنیت سامانه‌های اطلاعاتی محسوب می‌شود و رفتار «دسترسی غیرمجاز» را بدون توجه به نوع داده جرم‌انگاری می‌کند. بنابراین حتی اگر داده‌ها ماهیت سری نداشته باشند، صرف ورود بدون مجوز به سامانه‌ای که با تدابیر امنیتی محافظت شده است، می‌تواند مشمول این ماده باشد.

ماده ۷۳۲ قانون جرایم رایانه‌ای (نقض تدابیر امنیتی برای دستیابی به داده‌های سری)

ماده ۷۳۲ گامی فراتر از ماده قبل برداشته و رفتار خاصی را جرم‌انگاری کرده است:

«هرکس به قصد دسترسی به داده‌های سری موضوع ماده (۳) این قانون، تدابیر امنیتی سامانه‌های رایانه‌ای یا مخابراتی را نقض کند، به حبس از شش ماه تا دو سال یا جزای نقدی یا هر دو مجازات محکوم خواهد شد.»

در این ماده، جرم دارای موضوع خاص است؛ یعنی هدف مرتکب باید دسترسی به داده‌های سری باشد. به همین دلیل این ماده در تحلیل‌های حقوقی نزدیک‌ترین مفهوم به آن چیزی است که در ادبیات عمومی با عنوان جاسوسی رایانه‌ای شناخته می‌شود، هرچند قانون‌گذار این اصطلاح را به‌کار نبرده است.

ماده ۷۳۳ قانون جرایم رایانه‌ای (مسئولیت مأموران دولتی)

ماده ۷۳۳ ناظر بر وضعیت متفاوتی است؛ یعنی زمانی که مسئولان دولتی که وظیفه نگهداری از داده‌های سری را دارند، با سهل‌انگاری موجب افشای آن شوند. مطابق این ماده:

اگر مأموران دولتی مسئول نگهداری داده‌های سری، بر اثر بی‌احتیاطی، بی‌مبالاتی یا عدم رعایت تدابیر امنیتی موجب دسترسی اشخاص فاقد صلاحیت به این داده‌ها شوند، علاوه بر حبس و جزای نقدی، به انفصال از خدمت نیز محکوم خواهند شد.

این ماده نشان می‌دهد که قانون‌گذار تنها مرتکبان خارجی یا هکرها را هدف قرار نداده، بلکه مسئولیت حرفه‌ای متولیان امنیت اطلاعات در دستگاه‌های دولتی را نیز مورد توجه قرار داده است.

رکن مادی جرم

رکن مادی به رفتار فیزیکی و خارجی مرتکب اشاره دارد؛ یعنی عملی که در دنیای واقعی انجام می‌شود و قانون آن را جرم دانسته است. در جرایم رایانه‌ای مرتبط با داده‌های سری، رکن مادی بسته به ماده قانونی متفاوت است.

رفتار مادی در ماده ۷۲۹

در ماده ۷۲۹، رفتار مجرمانه عبارت است از:

• دسترسی به داده‌ها یا سامانه‌های رایانه‌ای یا مخابراتی
• وجود تدابیر امنیتی برای حفاظت از سامانه
• انجام دسترسی به صورت غیرمجاز

نکته مهم این است که صرف دسترسی بدون مجوز کافی است و لزوماً نیازی به استخراج یا تخریب داده‌ها وجود ندارد. بنابراین حتی ورود غیرمجاز به یک سامانه حفاظت‌شده نیز می‌تواند عنصر مادی جرم را محقق کند.

رفتار مادی در ماده ۷۳۲

در ماده ۷۳۲ رفتار مجرمانه شکل خاص‌تری دارد و شامل موارد زیر است:

• نقض یا دور زدن تدابیر امنیتی سامانه‌های رایانه‌ای یا مخابراتی
• وجود سازوکار امنیتی برای حفاظت از سامانه
• اقدام فعال برای شکستن یا عبور از این تدابیر

در اینجا قانون‌گذار بر نقض امنیت سیستم تمرکز کرده است، نه صرف دسترسی. بنابراین حتی اگر مرتکب هنوز به داده‌های سری دسترسی پیدا نکرده باشد، ولی اقدام او معطوف به شکستن تدابیر امنیتی برای رسیدن به آن داده‌ها باشد، عنصر مادی جرم می‌تواند تحقق یابد.

رفتار مادی در ماده ۷۳۳

در ماده ۷۳۳ رفتار مجرمانه از نوع ترک فعل یا سهل‌انگاری حرفه‌ای است. عناصر اصلی آن عبارت‌اند از:

• مرتکب باید مأمور دولتی مسئول حفظ داده‌های سری یا سامانه‌های مرتبط باشد؛
• به وی آموزش لازم داده شده یا داده‌ها در اختیار او قرار گرفته باشد؛
• به دلیل بی‌احتیاطی، بی‌مبالاتی یا عدم رعایت تدابیر امنیتی؛
• اشخاص فاقد صلاحیت به داده‌ها یا سامانه‌ها دسترسی پیدا کنند.

در اینجا نتیجه جرم اهمیت دارد؛ یعنی باید دسترسی اشخاص غیرمجاز در عمل رخ داده باشد.

رکن روانی جرم

رکن روانی به وضعیت ذهنی و قصد مرتکب هنگام ارتکاب جرم اشاره دارد. در جرایم مربوط به دسترسی به داده‌های سری، قانون‌گذار میان سه نوع وضعیت ذهنی تمایز قائل شده است.

قصد عام در جرم دسترسی غیرمجاز (ماده ۷۲۹)

در این جرم، مرتکب باید آگاه باشد که:

• سامانه دارای تدابیر امنیتی است
• او مجوز دسترسی ندارد

بنابراین عنصر روانی در این ماده قصد عام است؛ یعنی علم به غیرمجاز بودن دسترسی.

قصد خاص در جرم نقض تدابیر امنیتی (ماده ۷۳۲)

در ماده ۷۳۲، قانون‌گذار علاوه بر قصد عام، قصد خاص را نیز شرط تحقق جرم دانسته است. یعنی مرتکب باید:

• عمداً تدابیر امنیتی را نقض کند
• و هدف او دسترسی به داده‌های سری باشد

اگر فردی صرفاً برای آزمایش امنیت سیستم یا بدون هدف دسترسی به داده‌های سری تدابیر امنیتی را نقض کند، ممکن است رفتار او مشمول ماده ۷۲۹ باشد، اما لزوماً مشمول ماده ۷۳۲ نخواهد شد.

تقصیر در رفتار مأموران دولتی (ماده ۷۳۳)

در ماده ۷۳۳ عنصر روانی از نوع تقصیر غیرعمدی است. قانون‌گذار سه حالت را بیان کرده است:

• بی‌احتیاطی
• بی‌مبالاتی
• عدم رعایت تدابیر امنیتی

در این وضعیت، مرتکب قصد افشای داده‌های سری را ندارد، اما سهل‌انگاری او زمینه دسترسی افراد فاقد صلاحیت را فراهم می‌کند.

بررسی سه رکن جرم نشان می‌دهد که قانون جرایم رایانه‌ای یک نظام چندلایه برای حفاظت از داده‌های حساس و سری ایجاد کرده است:

• ماده ۷۲۹: جلوگیری از دسترسی غیرمجاز به سامانه‌های حفاظت‌شده
• ماده ۷۳۲: مقابله با نقض تدابیر امنیتی با هدف دستیابی به داده‌های سری
• ماده ۷۳۳: مسئولیت کیفری مأموران دولتی در حفاظت از داده‌های سری

این ساختار نشان می‌دهد که قانون‌گذار تلاش کرده است هم رفتارهای فعال مهاجمان سایبری و هم قصور نهادهای نگهدارنده اطلاعات حساس را در چارچوب مسئولیت کیفری قرار دهد.

جمع‌بندی نهایی جرم سهل انگاری ماموران دولت در حفاظت از داده ها

با گسترش فناوری اطلاعات و الکترونیکی شدن خدمات دولتی، اهمیت حفاظت از داده‌ها به طور چشمگیری افزایش یافته است. در چنین شرایطی سهل انگاری ماموران دولت در حفاظت از داده ها می‌تواند پیامدهای گسترده‌ای برای امنیت اطلاعات، حقوق شهروندان و اعتماد عمومی به نهادهای دولتی داشته باشد.

قانون جرایم رایانه ای با جرم‌انگاری رفتارهایی مانند دسترسی غیرمجاز، شنود غیرمجاز، جاسوسی رایانه‌ای و ربایش داده‌ها تلاش کرده است از داده‌های الکترونیکی حمایت کند. مطابق قانون به استناد مواد مختلف این قانون از جمله مواد ۷۲۹، ۷۳۰، ۷۳۱، ۷۳۸ و ۷۴۰، اشخاصی که با نقض مقررات امنیتی موجب دسترسی یا افشای غیرقانونی داده‌ها شوند ممکن است با مجازات‌های کیفری مواجه شوند.

در این میان، ماموران دولت به دلیل دسترسی گسترده به اطلاعات اداری و شهروندی، مسئولیت ویژه‌ای در حفاظت از داده‌ها دارند. کوتاهی در انجام این وظیفه می‌تواند علاوه بر مسئولیت اداری، موجب مسئولیت کیفری و مدنی نیز شود.

بررسی ارکان این جرم نشان می‌دهد که تحقق آن نیازمند وجود سه عنصر اصلی است:

• عنصر قانونی که در مقررات قانون جرایم رایانه ای پیش‌بینی شده است
• عنصر مادی که شامل رفتار یا ترک فعل مامور در حفاظت از داده‌ها است
• عنصر معنوی که به تقصیر یا سوءنیت مرتکب مربوط می‌شود

در فرآیند رسیدگی قضایی نیز نقش نهادهایی مانند پلیس فتا، دادسرای جرایم رایانه ای، کارشناسان رسمی فناوری اطلاعات و دادگاه کیفری بسیار مهم است. این مراجع با بررسی ادله دیجیتال و تحلیل فنی سامانه‌های اطلاعاتی تلاش می‌کنند مسئولیت افراد را مشخص کنند.

از سوی دیگر، پیشگیری از این جرایم اهمیت ویژه‌ای دارد. اقداماتی مانند آموزش کارکنان، طبقه‌بندی اطلاعات، استفاده از زیرساخت‌های امنیتی مناسب و نظارت مستمر بر سامانه‌ها می‌تواند احتمال وقوع چنین جرایمی را به میزان قابل توجهی کاهش دهد.

در نهایت باید توجه داشت که حفاظت از داده‌ها تنها یک الزام فنی نیست، بلکه یک تعهد حقوقی و قانونی برای دستگاه‌های دولتی و کارکنان آنها محسوب می‌شود. رعایت این تعهد نه تنها از وقوع مسئولیت‌های کیفری و مدنی جلوگیری می‌کند، بلکه نقش مهمی در حفظ امنیت اطلاعات و اعتماد عمومی به نظام اداری کشور دارد.

خلاصه نکات کلیدی مقاله جرم سهل انگاری ماموران دولت در حفاظت از داده ها

• سهل انگاری ماموران دولت در حفاظت از داده‌ها می‌تواند موجب مسئولیت کیفری شود.
• قانون جرایم رایانه ای مهم‌ترین چارچوب قانونی حمایت از داده‌ها در ایران است.
• مواد ۷۲۹ تا ۷۴۰ این قانون مهم‌ترین مقررات مرتبط با جرایم داده‌ای هستند.
• اثبات جرم نیازمند بررسی ادله دیجیتال و کارشناسی فنی است.
• علاوه بر مجازات کیفری، امکان مطالبه خسارت مدنی نیز وجود دارد.
• آموزش کارکنان و تقویت زیرساخت‌های امنیتی مهم‌ترین راهکار پیشگیری است.

جهت استعلام وضعیت وکلای رسمی، می‌توان با مراجعه به پایگاه اطلاع‌رسانی 🔗 https://www.icbar.ir  کانون وکلای دادگستری، نام و نام خانوادگی وکیل مورد نظر را جست‌وجو کرده و اطلاعات مربوط به پروانه وکالت و وضعیت عضویت وی

را بررسی نمود. به‌طور کلی، پیش از انتخاب وکیل، بررسی اعتبار پروانه وکالت و مجوز قانونی فعالیت از مراجع رسمی، اقدامی ضروری و آگاهانه محسوب می‌شود و می‌تواند از بروز مشکلات بعدی جلوگیری کند.