مقالات حقوقی تخصصی و تحلیل‌ های به‌ روز در موسسه حقوقی دی

هویت و طبقه بندی جرایم رایانه ای
در این بخش، ابتدا هویت موضوع حقوقی و جایگاه آن در نظام دادرسی ایران را به زبان ساده برای عموم توضیح می‌دهم و سپس طبقه بندی حقوقی آن را در قالب یک جدول ارائه می‌کنم تا برای حقوق دانان و پژوهشگران نیز قابل استفاده باشد.
جرایم رایانه ای عنوان عامی است که به مجموعه رفتارهای مجرمانه مرتبط با داده ها و سامانه های رایانه ای و مخابراتی اطلاق می‌شود؛ رفتارهایی مانند دسترسی غیرمجاز، شنود غیرمجاز، جعل و کلاهبرداری رایانه ای، انتشار بدافزار و امثال آن. قانون گذار این دسته از رفتارها را در قالب «قانون جرایم رایانه ای – مصوب ۱۳۸۸/۰۳/۰۵» در کتاب پنجم قانون مجازات اسلامی (تعزیرات) و تحت «مواد ۷۲۹ به بعد» تنظیم کرده است.

جدول هویت و طبقه بندی حقوقی جرایم رایانه ای

ردیف
شاخص طبقه بندی
شرح حقوقی (با تکیه بر قانون جرایم رایانه ای)

۱
شناسه موضوع حقوقی
جرایم رایانه ای، مجموعه ای از جرایم تعزیری است که موضوع آن ها داده ها و سامانه های رایانه ای و مخابراتی یا فضای تبادل اطلاعات است. برای نمونه، ماده ۷۲۹ (ماده ۱ قانون جرایم رایانه ای) دسترسی غیرمجاز به داده ها یا سامانه های رایانه ای یا مخابراتیِ «مورد حفاظت با تدابیر امنیتی» را جرم انگاری کرده است.

۲
عنوان جرم یا دعوا
در سطح کلی، عنوان «جرایم رایانه ای» به کار می‌رود؛ در سطح مصداقی، عناوینی مانند «دسترسی غیرمجاز»، «شنود غیرمجاز»، «جعل رایانه ای»، «کلاهبرداری رایانه ای»، «جرایم علیه محرمانگی داده ها»، «جرایم علیه صحت و تمامیت داده ها و سامانه ها» و مانند آن، در مواد بعدی قانون آمده و هر کدام عنوان مستقل دارند.

۳
نوع دعوا
ماهیت موضوع، کیفری است؛ یعنی رفتار مرتکب در قانون، جرم شناخته شده و برای آن مجازات تعیین شده است. به استناد ماده ۷۲۹، مرتکب دسترسی غیرمجاز به داده ها یا سامانه های رایانه ای یا مخابراتی محافظت شده، به حبس و جزای نقدی محکوم می‌شود؛ این نشان می‌دهد که دعوا از نوع تعقیب کیفری است، هرچند همزمان می‌تواند منشأ دعوای حقوقی برای مطالبه خسارت نیز باشد.

۴
زیرشاخه موضوعی
جرایم رایانه ای را می‌توان ذیل «جرایم علیه محرمانگی، صحت و دسترس پذیری داده ها و سامانه های رایانه ای و مخابراتی» طبقه بندی کرد. بر اساس ساختار قانون، فصل نخست به «جرایم علیه محرمانگی داده ها و سامانه های رایانه ای و مخابراتی» اختصاص یافته و مبحث نخست آن به «دسترسی غیرمجاز» می‌پردازد؛ این نشان دهنده آن است که حفظ محرمانگی و امنیت داده ها، زیرشاخه بنیادی این حوزه است.

۵
وضعیت پرونده در عمل
در رویه عملی، پرونده های مرتبط با جرایم رایانه ای معمولاً در دادسرای ویژه جرایم رایانه ای یا شعب تخصصی مورد رسیدگی قرار می‌گیرد. افزون بر مجازات کیفری، زیان دیده می‌تواند در همان فرایند یا به صورت مستقل، جبران خسارات مادی و معنوی خود را مطالبه کند. در بسیاری از پرونده ها، ادله الکترونیکی (گزارش پلیس فتا، لاگ های سامانه، داده های ترافیکی) نقش اصلی را دارد.

۶
کد طبقه بندی قضایی
در نظام طبقه بندی موضوعی قوه قضاییه، برای جرایم رایانه ای کدهای اختصاصی در نظر گرفته شده است (به طور معمول در زیرگروه جرایم علیه امنیت و آسایش عمومی، جرایم مالی و جرایم علیه اشخاص، با زیرکد «رایانه ای»). این کدها برای ثبت الکترونیکی و آمارگیری استفاده می‌شود و به تفکیک نوع جرم (مانند دسترسی غیرمجاز، کلاهبرداری رایانه ای، انتشار بدافزار) تنظیم شده است.

۷
اهمیت / شدت
قانون گذار با آن که جرایم رایانه ای را غالباً در دایره تعزیرات قرار داده، اما با توجه به تأثیر گسترده این جرایم بر حریم خصوصی، اموال، امنیت اقتصادی و اعتماد عمومی، برای بسیاری از آن ها مجازات حبس و جزای نقدی پیش بینی کرده است. در ماده ۷۲۹، حبس از ۹۱ روز تا یک سال و جزای نقدی (با تعدیل بعدی به موجب مصوبه ۱۳۹۹/۱۲/۲۵ هیأت وزیران) نشان می‌دهد که قانون گذار این دسته از جرایم را در طبقه «جرایم کم اهمیت» قرار نداده و آن ها را جدی تلقی کرده است.

۸
جایگاه در نظام حقوقی
جرایم رایانه ای بخشی از قانون مجازات اسلامی (کتاب پنجم – تعزیرات) است؛ یعنی از نظر ساختار، در امتداد سایر جرایم تعزیری قرار می‌گیرد. اما به دلیل ویژگی فنی این جرایم، مقنن آن ها را در قالب یک قانون مستقل (قانون جرایم رایانه ای) تنظیم و سپس به عنوان مواد ۷۲۹ به بعد در کتاب پنجم ادغام کرده است؛ بنابراین، این جرایم هم ذیل نظام عمومی تعزیرات قرار دارند و هم یک رژیم ویژه در حوزه فضای مجازی ایجاد می‌کنند.

۹
قلمرو اجرایی
قلمرو اجرایی این قانون، اتباع و سرزمین جمهوری اسلامی ایران است. در بسیاری از مواد قانون جرایم رایانه ای (به ویژه در بخش های بعدی)، امکان اعمال قواعد صلاحیت فراسرزمینی (در موارد تأثیر جرم بر امنیت یا منافع اساسی کشور یا قربانیان ایرانی) نیز با تفسیر قواعد عمومی صلاحیت کیفری مطرح می‌شود. این امر اهمیت موضوع در سطح سیاست گذاری کیفری را نشان می‌دهد.

۱۰
جایگاه در نظام پیشگیری
با توجه به اینکه ماده ۷۲۹ بر «تدابیر امنیتی» برای حفاظت از داده ها و سامانه ها تأکید می‌کند، مفهوم پیشگیری وضعی و فنی نیز در دل قانون نهفته است؛ قانون به گونه ای تنظیم شده که اشخاص حقیقی و حقوقی را به ایجاد تدابیر امنیتی و رعایت استانداردهای فنی ترغیب کند، تا هم از وقوع جرم پیشگیری شود و هم در صورت تحقق، امکان استناد و اثبات فراهم باشد.

برای کمک به سئو و راهبری کاربر، در ادامه بخش های مختلف، از عبارات کلیدی فرعی مانند «تعریف جرایم رایانه ای»، «قانون جرایم رایانه ای در ایران»، «انواع جرایم رایانه ای و مجازات آن» به صورت طبیعی در متن استفاده خواهد شد و در بخش های بعدی، برای هر عنوان، مسیرهای پیشنهادی لینک سازی داخلی نیز پیشنهاد می‌شود (مثلاً عبارت «مجازات دسترسی غیرمجاز» می‌تواند به بخشی با همین عنوان ارجاع داده شود).

مبانی قانونی جرایم رایانه ای
در این قسمت، ابتدا تعریف قانونی و عمومی جرایم رایانه ای را تبیین می‌کنم، سپس فلسفه تقنین، مواد اصلی قانون و جایگاه آن ها در ساختار کلی قانون مجازات اسلامی را توضیح می‌دهم. ارجاعات، مبتنی بر قانون جرایم رایانه ای مندرج در مواد ۷۲۹ به بعد است و لحن به گونه ای تنظیم شده که هم برای مخاطب غیرحقوقی قابل فهم باشد و هم نیاز پژوهشی حقوق دانان را پوشش دهد.

تعریف قانونی جرایم رایانه ای
بر اساس ساختار قانون، هر چند یک ماده تعریف کلی با عنوان «تعاریف» در ابتدای متن نیامده، اما با ملاحظه مواد نخست (از جمله ماده ۷۲۹ که در عمل ماده ۱ قانون جرایم رایانه ای است)، می‌توان تعریف حقوقی زیر را استنباط کرد:

به موجب ماده ۷۲۹، هر کس بدون مجوز قانونی، به داده ها یا سامانه های رایانه ای یا مخابراتی که به وسیله تدابیر امنیتی حفاظت شده است دسترسی پیدا کند، مرتکب جرم شده و به مجازات حبس و جزای نقدی محکوم می‌شود.
در مواد بعدی قانون، رفتارهایی مانند شنود غیرمجاز، دستکاری داده ها، اخلال در کارکرد سامانه، جعل رایانه ای و کلاهبرداری رایانه ای نیز جرم انگاری شده است.

بر این اساس، می‌توان از منظر حقوقی گفت:

جرایم رایانه ای مجموعه اعمالی است که با استفاده از سامانه های رایانه ای و مخابراتی یا علیه داده ها و سامانه ها ارتکاب می‌یابد و قانون گذار برای آن ها در مواد ۷۲۹ به بعد کتاب پنجم قانون مجازات اسلامی، مجازات تعزیری مقرر کرده است.

این تعریف، هم رفتارهایی مانند دسترسی غیرمجاز و شنود غیرمجاز را در بر می‌گیرد و هم رفتارهایی که آثار مالی و اقتصادی دارد، مانند کلاهبرداری رایانه ای.
برای آشنایی تکمیلی با مباحث حقوقی مطرح‌شده در این مطلب، مطالعه مقاله «جرایم رایانه ای» می‌تواند مفید باشد.

تعریف عمومی و ساده برای عموم مردم
برای فهم بهتر عموم، می‌توان جرایم رایانه ای را این گونه توضیح داد:

هر کاری که با رایانه، تلفن همراه، اینترنت، شبکه های اجتماعی، سامانه های بانکی و مشابه آن انجام شود و قانون آن را ممنوع و برای آن مجازات گذاشته باشد، در این بحث مطرح است.
نمونه هایی مانند:

ورود مخفیانه به حساب کاربری دیگران (ایمیل، شبکه اجتماعی، پیام رسان) بدون اجازه
هک کردن سایت یا سامانه
دستکاری اطلاعات و اسناد دیجیتال
برداشت پول از حساب بانکی دیگران از طریق درگاه های اینترنتی
نصب و ارسال بدافزار برای دسترسی به اطلاعات شخصی یا تجاری

همه این موارد در چهارچوب قانون جرایم رایانه ای قابل پیگیری کیفری است.
در چنین توضیحی، عبارت «جرایم رایانه ای چیست» می‌تواند به عنوان متن پیوندی مناسب برای هدایت کاربر به بخش تعاریف یا پرسش های متداول در ادامه مقاله استفاده شود.

فلسفه و هدف قانون گذار در جرم انگاری جرایم رایانه ای
قانون جرایم رایانه ای، صرفاً واکنشی به پیشرفت فناوری نیست؛ بلکه پاسخی است به نیازهای جدید حمایت کیفری از:

حریم خصوصی افراد در فضای مجازی
اموال و حقوق مالی در تراکنش های الکترونیکی
امنیت و اعتماد عمومی به سامانه های رایانه ای و مخابراتی
محرمانگی و تمامیت داده ها در بخش های دولتی و خصوصی

با توجه به اینکه قانون گذار در ماده ۷۲۹، «دسترسی غیرمجاز به داده ها یا سامانه های رایانه ای یا مخابراتی که به وسیله تدابیر امنیتی حفاظت شده است» را جرم دانسته و برای آن مجازات تعزیری تعیین کرده، می‌توان هدف های زیر را از فلسفه تقنین برداشت کرد:

ایجاد بازدارندگی در برابر نفوذگران و سوءاستفاده کنندگان از سیستم های رایانه ای
ترغیب اشخاص حقیقی و حقوقی به به کارگیری تدابیر امنیتی برای حفاظت از داده ها
ایجاد چارچوب قانونی روشن برای نهادهای ضابط (مانند پلیس فتا) و مراجع قضایی برای تعقیب این گونه جرایم
هماهنگ کردن حقوق کیفری ایران با تحولات بین المللی در زمینه مبارزه با جرایم سایبری

در نتیجه، جرایم رایانه ای در سیاست جنایی کشور در جایگاهی قرار گرفته که هم جنبه حمایتی از شهروندان دارد و هم جنبه انتظام بخشی به فضای تبادل اطلاعات.

تاریخچه ورود جرایم رایانه ای به قانون
بر اساس اطلاعات مندرج در متن قانون:

تاریخ تصویب قانون جرایم رایانه ای: ۱۳۸۸/۰۳/۰۵
این قانون پس از تصویب، به عنوان بخشی از کتاب پنجم قانون مجازات اسلامی (تعزیرات) و تحت «مواد ۷۲۹ به بعد» وارد نظام قانون گذاری کیفری ایران شده است.

پیش از تصویب این قانون، رسیدگی به اعمالی که امروز در زمره جرایم رایانه ای قرار می‌گیرند، اغلب با تفسیر موسع مواد عمومی قانون مجازات اسلامی یا مقررات خاص دیگر انجام می‌شد و در بسیاری موارد، خلأ قانونی احساس می‌شد. تصویب قانون جرایم رایانه ای باعث شد:

عنوان های مجرمانه مشخص،
عنصر مادی و معنوی هر جرم،
و نوع و میزان مجازات آن

به صورت صریح و منسجم در یک مجموعه واحد تنظیم شود. این امر از منظر امنیت حقوقی شهروندان و پیش بینی پذیری مقررات کیفری اهمیت ویژه ای دارد.

مواد قانونی اختصاصی در قانون جرایم رایانه ای
با استناد به ساختار قانون در «مواد ۷۲۹ به بعد»، مهم ترین دسته های مواد اختصاصی عبارت است از:

جرایم علیه محرمانگی داده ها و سامانه های رایانه ای و مخابراتی

ماده ۷۲۹: جرم دسترسی غیرمجاز به داده ها یا سامانه های رایانه ای یا مخابراتی حفاظت شده، با تعیین مجازات حبس و جزای نقدی. در متن قانون آمده است که جزای نقدی این ماده، به موجب مصوبه ۱۳۹۹/۱۲/۲۵ هیأت وزیران، به بازه بیست میلیون تا هشتاد میلیون ریال تعدیل شده است.
در مواد بعدی (در فصل های دیگر)، شنود غیرمجاز و سایر رفتارها علیه محرمانگی داده ها پیش بینی می‌شود.

جرایم علیه صحت و تمامیت داده ها و سامانه ها

مواد معطوف به تخریب، تغییر، حذف، یا مختل کردن داده ها و سامانه ها (که در صفحات بعدی قانون آمده) به این دسته تعلق دارد.

جرایم ارتکابی با استفاده از سامانه های رایانه ای و مخابراتی با آثار مالی یا حیثیتی

مانند جعل رایانه ای و کلاهبرداری رایانه ای که در مواد بعدی قانون به دقت تنظیم شده و برای هر یک، مجازات مستقلی در نظر گرفته شده است.

در بخش های بعدی مقاله، هر یک از این دسته ها به تفکیک تحلیل خواهد شد و می‌توان برای هر دسته، صفحه اختصاصی در سایت طراحی کرد تا از نظر سئو، عبارات «مجازات کلاهبرداری رایانه ای»، «جرم جعل رایانه ای و مجازات آن» و «جرم دسترسی غیرمجاز به داده ها» به طور هدفمند پوشش داده شود.

مواد قانونی مرتبط در سایر قوانین
جرایم رایانه ای علاوه بر قانون جرایم رایانه ای، با مقررات دیگر نیز مرتبط است؛ از جمله:

قواعد عمومی قانون مجازات اسلامی در باب مسئولیت کیفری، تعدد و تکرار جرم، تخفیف، تشدید، تعلیق و آزادی مشروط
مقررات آیین دادرسی کیفری درباره جمع آوری ادله الکترونیکی، بازرسی و تفتیش سامانه ها، شنود و دسترسی به داده ها
قوانین خاص در حوزه تجارت الکترونیکی، پولی و بانکی، و حمایت از حقوق مصرف کننده در بستر الکترونیک

این ارتباط سبب می‌شود که وکیل و قاضی در رسیدگی به جرایم رایانه ای، تنها به متن مواد ۷۲۹ به بعد اکتفا نکنند، بلکه قواعد عمومی را نیز در نظر بگیرند.

استنادهای فقهی و مبانی شرعی
هرچند در متن قانون جرایم رایانه ای، به صورت مستقیم و صریح به منابع فقهی اشاره نشده، اما مبانی زیر در پسِ تقنین قابل تشخیص است:

اصل حرمت تعدی به مال، جان و عرض دیگران؛ که شامل اموال و منافع مالی و معنوی در بستر فضای مجازی نیز می‌شود.
قاعده لاضرر و لاضرار؛ به این معنا که ضرر زدن به دیگران، چه در عالم خارج و چه از طریق داده ها و سامانه های رایانه ای، ممنوع است.
حرمت تجسس در حریم خصوصی دیگران؛ دسترسی غیرمجاز به داده های شخصی، در واقع مصداق نوینی از تجسس نامشروع است.

بنابراین، می‌توان گفت که قانون جرایم رایانه ای، ادامه منطقی همان قواعد فقهی است که در بستر نوین فضای مجازی اجرا می‌شود.

آرای وحدت رویه و نظریات مشورتی مرتبط (به صورت کلی)
با توجه به نوظهور بودن جرایم رایانه ای و پیچیدگی های فنی آن، در عمل، مراجع عالی مانند دیوان عالی کشور و اداره کل حقوقی قوه قضاییه، در موارد مختلف، آرای وحدت رویه و نظریات مشورتی صادر کرده اند؛ از جمله در خصوص:

تبیین مفهوم «دسترسی غیرمجاز» و حدود آن
تعیین مرز میان استفاده مجاز و سوءاستفاده از دسترسی های اداری یا شغلی
تشخیص صلاحیت محلی در جرایم رایانه ای که در چند حوزه قضایی آثار می‌گذارد

در این مقاله، در بخش های بعدی (به خصوص در قسمت عناصر و ارکان و نیز در قسمت ادله و مستندات)، بنا بر ضوابط انتشار و بدون اشاره شخصی یا تبلیغاتی، به شکل تحلیلی به نمونه های مهم و اثرگذار پرداخته خواهد شد.

مقررات آیین نامه ای و بخش نامه ها
برای اجرایی شدن قانون جرایم رایانه ای، مقررات تکمیلی و آیین نامه های متعددی در حوزه هایی نظیر موارد زیر تدوین شده است:

نحوه فعالیت کارگروه تعیین مصادیق محتوای مجرمانه
ضوابط جمع آوری و حفاظت از ادله الکترونیکی توسط ضابطان
نحوه همکاری ارائه دهندگان خدمات اینترنتی و مخابراتی با مراجع قضایی

این مقررات، در کنار متن قانون، چارچوب کامل تری برای عمل ضابطان، دادسرا و دادگاه فراهم می‌آورد. در بخش های مربوط به «فرآیند طرح دعوا» و «مراحل رسیدگی کیفری»، به صورت موردی و تحلیلی به این مقررات پرداخته خواهد شد تا خواننده دید عملی دقیق تری پیدا کند.

مصوبات جدید یا اصلاحات قانونی
در متن قانون مندرج در مواد ۷۲۹ به بعد، به طور مشخص ذکر شده است که:

جزای نقدی مندرج در ماده ۷۲۹، به موجب مصوبه مورخ ۱۳۹۹/۱۲/۲۵ هیأت وزیران، از بازه پنج میلیون تا بیست میلیون ریال، به بازه بیست میلیون تا هشتاد میلیون ریال تعدیل شده است.

این نکته اهمیت ویژه ای دارد؛ زیرا:

نشان می‌دهد قانون گذار و قوه مجریه، متناسب با تورم و ارزش پول ملی، در صدد به روز رسانی آثار مالی مجازات ها هستند.
در مقام دفاع یا تنظیم دادخواست و شکواییه، باید حتماً ارقام تعدیل شده ملاک عمل قرار گیرد، نه رقم اولیه مندرج در متن اصلی قانون.

برای آشنایی تکمیلی با مباحث حقوقی مطرح‌شده در این مطلب، مطالعه مقاله «جرایم رایانه ای» می‌تواند مفید باشد.
۳. تعریف دسترسی غیرمجاز و افتراق آن از استفاده مجاز
در پرونده‌های جرایم رایانه ای، نخستین پرسش قاضی و وکیل این است که «اصلا دسترسی غیرمجاز یعنی چه؟» و چه زمانی یک ورود به سامانه یا حساب کاربری، از نگاه قانونگذار «جرم» محسوب می‌شود.

۳.۱. تعریف دسترسی غیرمجاز بر اساس قانون
بر مبنای ماده ۷۲۹ قانون مجازات اسلامی (کتاب پنجم، الحاقی قانون جرایم رایانه ای مصوب ۱۳۸۸)، هر شخصی که «به طور غیرمجاز» به داده‌ها یا سامانه‌های رایانه ای یا مخابراتی «که به وسیله تدابیر امنیتی حفاظت شده است» دسترسی پیدا کند، مستوجب مجازات حبس یا جزای نقدی یا هر دو است.
از متن ماده چند نکته کلیدی برداشت می‌شود:

وجود تدابیر امنیتی
قانونگذار فقط دسترسی به سامانه یا داده‌ای را جرم‌انگاری کرده که «به وسیله تدابیر امنیتی» حفاظت شده باشد؛ یعنی:

سامانه یا حساب کاربری رمز داشته باشد،
یا دسترسی به آن محدود به اشخاص معین باشد،
یا سازوکارهای فنی مانند نام کاربری و رمز عبور، توکن، کد پیامکی یا سامانه‌های مشابه برای حفاظت در نظر گرفته شده باشد.

در نتیجه، ورود به یک صفحه کاملا عمومی که هیچ قفل و محدودیتی ندارد، به تنهایی مشمول عنوان دسترسی غیرمجاز ماده ۷۲۹ نمی‌شود.

غیرمجاز بودن دسترسی
غیرمجاز بودن یعنی شخص:

هیچگونه اجازه قانونی یا قراردادی برای ورود به سامانه یا مشاهده داده‌ها ندارد، یا
فراتر از حدود مجوز داده شده عمل می‌کند؛ مثلا کارمند بانک فقط مجاز به مشاهده اطلاعات حساب در حد وظیفه اداری است اما خارج از ضوابط به اطلاعات حساب دیگران برای مقاصد شخصی سرک می‌کشد. اینگونه موارد می‌تواند از مصادیق دسترسی غیرمجاز یا جرایم مرتبط تلقی شود.

موضوع جرم: داده‌ها یا سامانه رایانه ای یا مخابراتی
موضوع جرم هم می‌تواند خود سامانه (سرور، سیستم اداری، پنل مدیریتی، حساب کاربری) باشد و هم داده‌های موجود در آن (فایل‌ها، پیام‌ها، سوابق تراکنش، اطلاعات شخصی).

بنابراین، دسترسی غیرمجاز در معنای حقوقی، فراتر از «فضولی» در فضای مجازی است؛ این رفتار، با وصف‌های مشخص قانونی، یک جرم علیه «محرمانگی داده‌ها و سامانه‌های رایانه ای و مخابراتی» به شمار می‌آید.

۳.۲. تفاوت دسترسی مجاز و غیرمجاز در روابط روزمره
برای تشخیص تفاوت استفاده مجاز و غیرمجاز، چند مثال ساده اما کاربردی می‌تواند راهگشا باشد:

مثال اول: حساب کاربری شبکه اجتماعی
اگر صاحب حساب، رمز ورود را خود به اختیار در اختیار شما قرار داده و اجازه داده است پیام‌ها و اطلاعات او را مدیریت کنید، در حدود همان اجازه، دسترسی شما «مجاز» است.
اما اگر بدون اجازه او و با حدس زدن رمز، یا با استفاده از یک حفره امنیتی وارد حساب شوید و پیام‌ها را بخوانید، عکس‌ها را ذخیره کنید یا تنظیمات را تغییر دهید، این رفتار مطابق ماده ۷۲۹ دسترسی غیرمجاز و قابل مجازات است.

مثال دوم: کارمند شرکت و دسترسی به سامانه داخلی
کارمند واحد حسابداری اجازه دارد به سامانه مالی شرکت در محدوده وظایف شغلی خود وارد شود.
اگر با همان نام کاربری سازمانی، خارج از ضوابط، به پرونده‌های مالی محرمانه‌ای که ارتباطی با وظایف او ندارد دسترسی پیدا کند، یا اطلاعات را به خارج از سازمان منتقل کند، استفاده او «خارج از مجوز» و می‌تواند مشمول عنوان دسترسی غیرمجاز یا سایر جرایم رایانه ای باشد.

مثال سوم: سامانه‌های حاوی داده‌های سری
طبق ماده ۷۳۲، هرکس به قصد دسترسی به «داده‌های سری» موضوع ماده ۳ قانون، تدابیر امنیتی سامانه رایانه ای یا مخابراتی را نقض کند، با مجازات حبس یا جزای نقدی یا هر دو روبه‌رو می‌شود.
در اینجا حتی اگر شخص هنوز داده‌ها را نخوانده باشد، صرف شکستن تدابیر امنیتی برای رسیدن به داده‌های سری، عنصر مادی جرم محقق است.

۳.۳. نقش قصد و نیت در تشخیص جرم
در جرایم رایانه ای مانند دسترسی غیرمجاز، سوءنیت عام (علم و اراده نسبت به غیرمجاز بودن عمل) اهمیت دارد.
شخصی که:

آگاه است بدون اجازه وارد سامانه دیگری می‌شود، و
عمدا مانع امنیتی را دور می‌زند یا رمز را بدون اذن به دست می‌آورد،

به طور معمول واجد سوءنیت لازم برای تحقق جرم است.
البته در برخی مواد مانند ماده ۷۳۲، قانونگذار صراحتا از «قصد دسترسی به داده‌های سری» سخن می‌گوید. این یعنی صرف نقض تدابیر امنیتی کفایت نمی‌کند، بلکه هدفِ رسیدن به داده‌های سری نیز باید احراز شود.

۳.۴. تفاوت نقض تدابیر امنیتی با سهل‌انگاری مأموران
بر اساس فایل قانون، دو وضعیت مهم از هم تفکیک شده است:

نقض فعال تدابیر امنیتی توسط مرتکب (ماده ۷۳۲)
هرکس برای دسترسی به داده‌های سری، عمدا تدابیر امنیتی سامانه را می‌شکند، مرتکب جرم مستقلی است. اینجا شخص «مهاجم» است.

بی‌احتیاطی یا بی‌مبالاتی مأموران دولتی (ماده ۷۳۳)
اگر مأموران دولتی که مسئول حفاظت از داده‌های سری هستند، با بی‌احتیاطی یا عدم رعایت تدابیر امنیتی باعث شوند اشخاص فاقد صلاحیت به داده‌ها یا حامل‌های داده دسترسی پیدا کنند، خود مأمور دولتی مرتکب جرم است و علاوه بر حبس یا جزای نقدی، با «انفصال از خدمت» نیز مواجه می‌شود.

در نتیجه، قانونگذار هم رفتار مهاجم را جرم‌انگاری کرده و هم سهل‌انگاری نگهبان را؛ این نکته در مشاوره به موکلان سازمانی و نهادهای عمومی بسیار مهم است.

۳.۵. پیامدهای حقوقی و کیفری برای اشخاص حقیقی و حقوقی

اشخاص حقیقی (افراد عادی)
در صورت دسترسی غیرمجاز، با حبس از ۹۱ روز تا یک سال یا جزای نقدی تعدیل‌شده و حتی در مواردی بالاتر (در مواد دیگر) روبه‌رو می‌شوند و علاوه بر آن، در صورت ورود ضرر، امکان طرح دعوای حقوقی برای مطالبه خسارت نیز وجود دارد.

اشخاص حقوقی (شرکت‌ها و مؤسسات)
اگر دسترسی غیرمجاز در چارچوب فعالیت شرکت و به نام و در راستای منافع آن صورت گیرد، مسئولیت کیفری و مدنی شخص حقوقی نیز مطرح می‌شود. همچنین، سهل‌انگاری در اتخاذ تدابیر امنیتی مناسب، می‌تواند زمینه‌ساز مسئولیت مدنی در برابر زیان‌دیده باشد.

در این بخش سعی شد تعریف دسترسی غیرمجاز، تفاوت آن با دسترسی مجاز و نیز نقش تدابیر امنیتی و قصد مرتکب، با زبان قابل فهم برای عموم توضیح داده شود؛ در بخش بعد به صورت جزئی‌تر به عناصر جرم و مصادیق قانونی می‌پردازیم.

۴. عناصر تشکیل دهنده جرم دسترسی غیرمجاز
در عمل، برای اینکه یک رفتار در فضای مجازی به عنوان «جرم دسترسی غیرمجاز» قابل تعقیب باشد، باید سه دسته عنصر اصلی احراز شود: عنصر قانونی، عنصر مادی و عنصر روانی. این تقسیم بندی، هم در رویه دادگاه‌ها و هم در آموزش‌های تخصصی جرایم رایانه ای کاربرد فراوانی دارد.

۴.۱. عنصر قانونی: مستندات صریح در قانون جرایم رایانه ای
بر اساس متن فایل «قانون جرایم رایانه ای – مصوب ۱۳۸۸» که به مواد ۷۲۹ به بعد کتاب پنجم قانون مجازات اسلامی الحاق شده است، عنصر قانونی مربوط به جرایم علیه محرمانگی داده‌ها و سامانه‌های رایانه ای و مخابراتی در چند ماده اصلی متجلی است:

ماده ۷۲۹ – دسترسی غیرمجاز
این ماده، اساس جرم‌انگاری دسترسی غیرمجاز است. هرکس به طور غیرمجاز به داده‌ها یا سامانه‌های رایانه ای یا مخابراتی حفاظت‌شده دسترسی یابد، به حبس از ۹۱ روز تا یک سال یا جزای نقدی (که بر اساس مصوبه ۱۳۹۹/۱۲/۲۵ هیئت وزیران تعدیل شده) یا هر دو محکوم می‌شود.

ماده ۷۳۲ – نقض تدابیر امنیتی برای دسترسی به داده‌های سری
مطابق متن استخراج‌شده از فایل، هرکس به قصد دسترسی به داده‌های سری موضوع ماده ۳، «تدابیر امنیتی سامانه‌های رایانه ای یا مخابراتی» را نقض کند، به حبس از شش ماه تا دو سال یا جزای نقدی تعدیل‌شده یا هر دو محکوم خواهد شد.
این ماده یکی از شدیدترین مصادیق دسترسی غیرمجاز است، زیرا موضوع آن داده‌های سری با اهمیت بالای امنیتی است.

ماده ۷۳۳ – بی‌احتیاطی مأموران دولتی در حفظ داده‌های سری
این ماده رفتار مأموران دولتی را که مسئول حفظ داده‌های سری هستند و بر اثر بی‌احتیاطی، بی‌مبالاتی یا عدم رعایت تدابیر امنیتی موجب دسترسی اشخاص فاقد صلاحیت به داده‌ها یا سامانه‌ها می‌شوند، جرم‌انگاری کرده و علاوه بر حبس یا جزای نقدی تعدیل‌شده، انفصال از خدمت از شش ماه تا دو سال را نیز مقرر کرده است.

در نتیجه، عنصر قانونی جرم دسترسی غیرمجاز و جرایم نزدیک به آن، مجموعه‌ای از این مواد است که هر یک ناظر به وضعیتی خاص هستند: دسترسی غیرمجاز ساده، نقض امنیت برای داده‌های سری، و سهل‌انگاری مأموران دولتی.

۴.۲. عنصر مادی: رفتار فیزیکی و نتیجه در دنیای دیجیتال
عنصر مادی جرم، همان «رفتار قابل مشاهده» در عالم خارج است؛ در جرایم رایانه ای رفتار در بستر دیجیتال رخ می‌دهد اما از نظر حقوقی، همچنان یک عمل مادی محسوب می‌شود. مهم‌ترین اجزای عنصر مادی در دسترسی غیرمجاز عبارت‌اند از:

رفتار مرتکب
رفتار می‌تواند شامل هر نوع:

ورود به سامانه یا حساب کاربری محافظت‌شده بدون داشتن مجوز،
دور زدن رمز عبور، کد امنیتی، یا تدابیر امنیتی دیگر،
استفاده از نرم‌افزارها یا شیوه‌های فنی برای عبور از دیواره‌های آتش، سامانه‌های احراز هویت یا دستکاری در مسیر ارتباطی باشد.

مطابق ماده ۷۳۲، «نقض تدابیر امنیتی سامانه» خود یک عمل مجرمانه مستقل است؛ یعنی حتی اگر شخص هنوز داده سری را مشاهده نکرده باشد، فعل نقض امنیت ذاتا جرم است، مشروط بر اینکه قصد دسترسی به داده سری احراز شود.

موضوع رفتار: داده‌ها و سامانه‌های حفاظت‌شده
در مواد ۷۲۹ و ۷۳۲ و ۷۳۳، قانونگذار تصریح کرده که موضوع جرم، «داده‌ها یا سامانه‌های رایانه ای یا مخابراتی» است که:

یا به وسیله تدابیر امنیتی حفاظت شده‌اند،
یا داده‌های سری موضوع ماده ۳ را در خود جای داده‌اند.

بنابراین، ورود به سامانه‌ای که هیچ تدبیر امنیتی ندارد، یا داده‌های آن از نوع داده‌های سری نیستند، ممکن است مشمول عنوان‌های دیگر باشد، اما در تحلیل دقیق باید دید آیا با تعابیر مواد یادشده قابل انطباق است یا خیر.

نتیجه مجرمانه
در جرم دسترسی غیرمجاز، صرف «تحقق دسترسی» برای تکمیل عنصر مادی کافی است و لازم نیست حتما داده‌ها تخریب، جعل یا منتشر شوند.
اما در جرم سهل‌انگاری مأموران (ماده ۷۳۳)، قانونگذار نتیجه را هم بیان کرده است: «موجب دسترسی اشخاص فاقد صلاحیت»؛ یعنی باید در اثر بی‌احتیاطی، اشخاص غیرمجاز واقعا به داده‌ها یا سامانه دسترسی پیدا کرده باشند.

رابطه سببیت
بین رفتار مرتکب (دور زدن رمز، بی‌احتیاطی مأمور، نقض تدابیر امنیتی) و دسترسی به داده‌ها باید ارتباط مستقیم و منطقی وجود داشته باشد. این موضوع در تحلیل کارشناسی پرونده و نظر کارشناسان فنّی اهمیت دارد و می‌تواند در دفاعیات وکیل نقش تعیین‌کننده داشته باشد.

۴.۳. عنصر روانی: علم به غیرمجاز بودن و قصد نقض محرمانگی
عنصر روانی یا معنوی در جرم دسترسی غیرمجاز، به دو بخش عمده تقسیم می‌شود:

علم به غیرمجاز بودن
مرتکب باید بداند که:

سامانه یا داده‌ها متعلق به دیگری است،
برای ورود به آن نیاز به مجوز دارد،
و او چنین مجوزی ندارد یا خارج از حدود مجوز عمل می‌کند.

اگر شخص بر اساس ظاهر امر به طور متعارف تصور کند دسترسی او مجاز است (مثلا صاحب حساب رمز را در اختیار او گذاشته و محدودیتی قائل نشده) در بسیاری موارد احراز سوءنیت کیفری دشوار خواهد بود؛ هرچند ممکن است مسئولیت مدنی یا قراردادی همچنان مطرح باشد.

اراده در انجام عمل
دسترسی غیرمجاز جرمی عمدی است؛ یعنی مرتکب باید با اراده خود وارد سامانه شود. ورود کاملا اتفاقی یا ناشی از خطای سیستمی بدون اراده انسان، عنصر روانی لازم را ندارد؛ البته اثبات این ادعا در دادگاه نیازمند ادله فنی و کارشناسی است.

قصد خاص در برخی مواد (مانند ماده ۷۳۲)
در ماده ۷۳۲ قانون، قانونگذار صراحتا از «قصد دسترسی به داده‌های سری» سخن می‌گوید؛ اینجا علاوه بر سوءنیت عام (علم و اراده در نقض تدابیر امنیتی)، یک سوءنیت خاص نیز لازم است: هدف رسیدن به داده‌های سری.
در نبود این قصد خاص، ممکن است رفتار ارتکابی تحت عنوان دیگری ارزیابی شود یا اصلا مشمول این ماده قرار نگیرد.

۴.۴. تفاوت عناصر جرم در دسترسی غیرمجاز ساده و موارد تشدید شده
با توجه به مواد موجود در فایل قانون، می‌توان بین دو دسته وضعیت تفاوت قائل شد:

دسترسی غیرمجاز ساده (ماده ۷۲۹)

موضوع: هر نوع داده یا سامانه حفاظت‌شده.
عنصر مادی: دسترسی بدون مجوز.
عنصر روانی: علم به غیرمجاز بودن و اراده در دسترسی.
مجازات: حبس از ۹۱ روز تا یک سال یا جزای نقدی تعدیل‌شده یا هر دو.

نقض تدابیر امنیتی برای داده‌های سری (ماده ۷۳۲)

موضوع: داده‌های سری موضوع ماده ۳.
عنصر مادی: نقض تدابیر امنیتی سامانه.
عنصر روانی: قصد خاص دسترسی به داده‌های سری.
مجازات: حبس از شش ماه تا دو سال یا جزای نقدی تعدیل‌شده یا هر دو (شدیدتر از ماده ۷۲۹).

سهل‌انگاری مأموران دولتی (ماده ۷۳۳)

موضوع: داده‌های سری و سامانه‌های مربوط.
عنصر مادی: بی‌احتیاطی، بی‌مبالاتی یا عدم رعایت تدابیر امنیتی که منجر به دسترسی اشخاص فاقد صلاحیت می‌شود.
عنصر روانی: تقصیر (نه لزوما عمد، بلکه کوتاهی در انجام وظیفه).
مجازات: حبس یا جزای نقدی تعدیل‌شده به همراه انفصال از خدمت.

این تفکیک برای وکلا، مشاوران حقوقی شرکت‌ها و حتی مدیران فناوری اطلاعات اهمیت دارد، زیرا میزان مسئولیت، نوع دفاع و احتمال تشدید مجازات را تحت تاثیر قرار می‌دهد.

۴.۵. نکات کاربردی برای شهروندان و کسب و کارها

هرگونه ورود به حساب دیگران، حتی بستگان، بدون اجازه و با استفاده از رمز، از نگاه قانون می‌تواند مصداق دسترسی غیرمجاز باشد.
شرکت‌ها و سازمان‌ها باید تدابیر امنیتی کافی (رمزگذاری، کنترل دسترسی، ثبت لاگ) را اعمال کنند، زیرا کمی بودن تدابیر امنیتی هم می‌تواند در احراز مسئولیت مدنی و حتی کیفری نقش داشته باشد.
مأموران و کارکنان دستگاه‌های دولتی که با داده‌های سری سر و کار دارند، از منظر ماده ۷۳۳ زیر ذره‌بین قانونگذار هستند و قصور در رعایت تدابیر امنیتی می‌تواند برای آنان تبعات کیفری و اداری جدی داشته باشد.

۵. مصادیق رایج جرایم دسترسی غیرمجاز در فضای مجازی
پس از بررسی تعریف و عناصر قانونی جرم دسترسی غیرمجاز، یکی از مهم ترین پرسش های عملی این است که در زندگی روزمره و در فضای اینترنت، چه رفتارهایی می تواند مصداق این جرم باشد. تجربه پرونده های کیفری در دادسراهای جرایم رایانه ای نشان می دهد بسیاری از افراد بدون آگاهی از تبعات قانونی، اقداماتی انجام می دهند که از نظر قانونگذار مشمول عنوان دسترسی غیرمجاز می شود.
در این بخش به مهم ترین مصادیق عملی که در پرونده های قضایی مشاهده می شود اشاره می کنیم.

۵.۱. ورود غیرمجاز به حساب کاربری شبکه های اجتماعی
یکی از شایع ترین پرونده های جرایم رایانه ای مربوط به ورود به حساب های کاربری در شبکه های اجتماعی مانند پیام رسان ها یا سامانه های ارتباطی است. این رفتار معمولا به چند شیوه رخ می دهد:

حدس زدن یا به دست آوردن رمز عبور
استفاده از کد ورود پیامکی بدون رضایت صاحب حساب
نصب بدافزار برای دسترسی به اطلاعات ورود
استفاده از دستگاهی که قبلا به حساب متصل بوده است

در چنین شرایطی اگر شخص بدون رضایت صاحب حساب وارد حساب کاربری شده و به پیام ها، تصاویر یا اطلاعات دسترسی پیدا کند، رفتار او می تواند مصداق دسترسی غیرمجاز موضوع ماده ۷۲۹ قانون جرایم رایانه ای باشد.

۵.۲. دسترسی به ایمیل یا سامانه های الکترونیکی دیگران
ایمیل یکی از مهم ترین مخازن اطلاعات شخصی و حرفه ای افراد است. در بسیاری از پرونده ها مشاهده می شود که:

همسر یا شریک تجاری فرد، با حدس زدن رمز عبور وارد ایمیل او می شود
کارمند سابق شرکت از طریق اطلاعات قبلی به ایمیل سازمانی دسترسی پیدا می کند
شخص ثالث از طریق نرم افزارهای جاسوسی به ایمیل دسترسی پیدا می کند

در صورتی که این دسترسی بدون اجازه صاحب حساب و با عبور از تدابیر امنیتی انجام شود، عنصر مادی جرم دسترسی غیرمجاز محقق می شود.

۵.۳. نفوذ به سامانه های اداری و سازمانی
در سطح سازمان ها و شرکت ها، دسترسی غیرمجاز ممکن است به شکل های پیچیده تری رخ دهد. برخی نمونه های رایج عبارت اند از:

نفوذ به سامانه مالی یا حسابداری شرکت
دسترسی به پایگاه داده مشتریان
ورود به پنل مدیریتی وب سایت
مشاهده یا استخراج اطلاعات محرمانه سازمان

در این موارد علاوه بر جرم دسترسی غیرمجاز، ممکن است جرایم دیگری مانند سرقت داده، جعل رایانه ای یا افشای اطلاعات نیز مطرح شود.

۵.۴. استفاده از حساب کاربری دیگران بدون اجازه
گاهی دسترسی غیرمجاز بدون شکستن تدابیر امنیتی پیچیده انجام می شود. برای مثال:

شخصی از گوشی تلفن همراه دوست خود که در آن حساب کاربری فعال است استفاده می کند و وارد پیام ها یا اطلاعات خصوصی می شود
کارمندی از رایانه همکار خود که حساب کاربری او در سامانه سازمانی فعال است برای مشاهده اطلاعات استفاده می کند

در چنین مواردی اگر شخص آگاه باشد که مجوز دسترسی ندارد، همین اقدام می تواند مصداق دسترسی غیرمجاز تلقی شود.

۵.۵. دسترسی به داده های سری با نقض تدابیر امنیتی
مطابق ماده ۷۳۲ قانون جرایم رایانه ای، اگر شخص برای دسترسی به داده های سری، تدابیر امنیتی سامانه را نقض کند، با مجازات شدیدتری مواجه می شود.
نمونه های عملی این وضعیت ممکن است شامل موارد زیر باشد:

نفوذ به سامانه های امنیتی یا نظامی
دسترسی به پایگاه داده محرمانه دولتی
عبور از سامانه های حفاظتی برای دستیابی به اطلاعات طبقه بندی شده

در این حالت حتی اگر شخص هنوز داده ها را استخراج نکرده باشد، صرف نقض تدابیر امنیتی با قصد دسترسی به داده های سری می تواند جرم تلقی شود.

۵.۶. مسئولیت مأموران دولتی در حفظ داده های سری
بر اساس ماده ۷۳۳ قانون جرایم رایانه ای، اگر مأموران دولتی که مسئول نگهداری داده های سری هستند، به دلیل بی احتیاطی یا بی مبالاتی موجب دسترسی اشخاص فاقد صلاحیت به این اطلاعات شوند، خود آنان نیز مسئولیت کیفری خواهند داشت.
برای مثال:

نگهداری غیرایمن رمزهای دسترسی به سامانه دولتی
رها کردن رایانه حاوی داده های محرمانه بدون قفل امنیتی
ارسال اطلاعات سری از طریق بسترهای ناامن

در چنین مواردی علاوه بر مجازات حبس یا جزای نقدی، امکان انفصال از خدمت نیز وجود دارد.

۵.۷. اهمیت آگاهی عمومی در پیشگیری از جرم
یکی از اهداف قانون جرایم رایانه ای، افزایش سطح آگاهی جامعه نسبت به اهمیت حفاظت از داده ها و حریم خصوصی است. بسیاری از رفتارهایی که در نگاه افراد عادی «کنجکاوی ساده» تلقی می شود، در واقع می تواند عنوان مجرمانه داشته باشد.
از این رو آگاهی شهروندان نسبت به مصادیق دسترسی غیرمجاز نقش مهمی در پیشگیری از وقوع این جرایم دارد و می تواند از بروز بسیاری از اختلافات و پرونده های قضایی جلوگیری کند.

۶. مجازات جرم دسترسی غیرمجاز در قانون جرایم رایانه ای
پس از احراز عناصر جرم دسترسی غیرمجاز، مرحله بعدی در رسیدگی کیفری تعیین مجازات قانونی است. قانونگذار در قانون جرایم رایانه ای برای رفتارهای مختلف، مجازات های متفاوتی در نظر گرفته است که بسته به نوع رفتار، موضوع داده ها و وضعیت مرتکب متفاوت خواهد بود.

۶.۱. مجازات دسترسی غیرمجاز به سامانه ها و داده ها
بر اساس ماده ۷۲۹ قانون جرایم رایانه ای، هرکس به طور غیرمجاز به داده ها یا سامانه های رایانه ای یا مخابراتی که به وسیله تدابیر امنیتی حفاظت شده است دسترسی پیدا کند، به یکی از مجازات های زیر محکوم می شود:

حبس از نود و یک روز تا یک سال
جزای نقدی
یا هر دو مجازات

جزای نقدی مقرر در این ماده مطابق مصوبه هیئت وزیران مورخ ۱۳۹۹/۱۲/۲۵ تعدیل شده و مبلغ آن افزایش یافته است.
بنابراین قاضی دادگاه با توجه به شرایط پرونده، سابقه متهم، میزان آسیب وارد شده و سایر اوضاع و احوال، می تواند یکی از این مجازات ها یا هر دو را تعیین کند.

۶.۲. مجازات نقض تدابیر امنیتی برای دستیابی به داده های سری
ماده ۷۳۲ قانون جرایم رایانه ای وضعیت شدیدتری را در نظر گرفته است. بر اساس این ماده، اگر شخص برای دسترسی به داده های سری، تدابیر امنیتی سامانه های رایانه ای یا مخابراتی را نقض کند، مجازات او عبارت است از:

حبس از شش ماه تا دو سال
یا جزای نقدی تعدیل شده
یا هر دو مجازات

شدت بیشتر این مجازات به دلیل اهمیت داده های سری و تاثیر احتمالی افشای آنها بر امنیت عمومی یا منافع ملی است.

۶.۳. مجازات بی احتیاطی مأموران دولتی در حفظ داده های سری
قانونگذار برای مأموران دولتی که مسئول حفاظت از داده های سری هستند نیز مسئولیت ویژه ای در نظر گرفته است.
مطابق ماده ۷۳۳ قانون جرایم رایانه ای، اگر مأموران دولتی به علت بی احتیاطی، بی مبالاتی یا عدم رعایت تدابیر امنیتی موجب دسترسی اشخاص فاقد صلاحیت به داده های سری شوند، مجازات آنان شامل موارد زیر است:

حبس از نود و یک روز تا دو سال
یا جزای نقدی تعدیل شده
یا هر دو مجازات
به همراه انفصال از خدمت از شش ماه تا دو سال

وجود مجازات انفصال از خدمت نشان می دهد قانونگذار برای حفاظت از اطلاعات طبقه بندی شده اهمیت ویژه ای قائل شده است.

۶.۴. امکان جمع مجازات با جرایم دیگر
در بسیاری از پرونده ها، دسترسی غیرمجاز تنها بخشی از رفتار مجرمانه است و پس از آن جرایم دیگری نیز رخ می دهد. برای مثال:

دسترسی غیرمجاز به حساب بانکی و سپس برداشت غیرقانونی از حساب
ورود به سامانه و سپس حذف یا تخریب داده ها
نفوذ به حساب کاربری و انتشار اطلاعات خصوصی

در چنین مواردی ممکن است علاوه بر جرم دسترسی غیرمجاز، عناوین مجرمانه دیگری مانند کلاهبرداری رایانه ای، تخریب داده ها، جعل رایانه ای یا نشر اکاذیب نیز مطرح شود و هر یک مجازات جداگانه ای داشته باشد.

۶.۵. نقش شرایط مخففه در تعیین مجازات
در فرآیند رسیدگی کیفری، قاضی می تواند با توجه به شرایط متهم و اوضاع پرونده از نهادهای ارفاقی استفاده کند. برای مثال:

نداشتن سابقه کیفری
همکاری با مراجع قضایی
جبران خسارت زیان دیده
اعلام پشیمانی

در چنین شرایطی ممکن است مجازات کاهش یابد یا در مواردی تبدیل به جزای نقدی یا تعلیق اجرای مجازات شود.

۶.۶. مطالبه خسارت توسط بزه دیده
علاوه بر مجازات کیفری، شخصی که از دسترسی غیرمجاز متضرر شده است می تواند خسارت خود را نیز مطالبه کند. این خسارت ممکن است شامل مواردی مانند:

خسارت مالی
لطمه به اعتبار یا حیثیت
افشای اطلاعات خصوصی
زیان های ناشی از سوءاستفاده از داده ها

باشد که در قالب دعوای حقوقی یا در همان پرونده کیفری قابل مطالبه است.

۷. نحوه اثبات جرم دسترسی غیرمجاز در محاکم کیفری
یکی از مهم ترین چالش ها در پرونده های جرایم رایانه ای، اثبات وقوع جرم است. برخلاف بسیاری از جرایم سنتی که دارای آثار فیزیکی یا شاهدان عینی هستند، در جرایم سایبری اغلب ردپاها به صورت داده های دیجیتال باقی می مانند. به همین دلیل نحوه جمع آوری، نگهداری و ارائه ادله الکترونیکی نقش تعیین کننده ای در سرنوشت پرونده دارد.
در جرم دسترسی غیرمجاز، دادگاه باید احراز کند که سه موضوع اصلی وجود داشته است:

وجود سامانه یا داده حفاظت شده
انجام دسترسی توسط متهم
غیرمجاز بودن این دسترسی

برای رسیدن به این نتیجه، معمولا مجموعه ای از قرائن و ادله فنی مورد بررسی قرار می گیرد.

۷.۱. بررسی گزارش های فنی سامانه ها
بسیاری از سامانه های رایانه ای دارای سیستم ثبت وقایع هستند. این سیستم ها ورود کاربران، زمان دسترسی، نشانی اینترنتی و نوع فعالیت انجام شده را ثبت می کنند. این اطلاعات که به آنها گزارش سامانه گفته می شود، در بسیاری از پرونده ها نقش مهمی در شناسایی شخصی که وارد سامانه شده دارد.
برای مثال در پرونده های مربوط به نفوذ به حساب کاربری، ممکن است زمان ورود، دستگاه استفاده شده و نشانی اینترنتی کاربر ثبت شده باشد. کارشناسان پلیس فتا یا کارشناسان رسمی دادگستری می توانند این اطلاعات را تحلیل کنند.

۷.۲. استعلام از ارائه دهندگان خدمات اینترنت
در برخی پرونده ها برای شناسایی فردی که از یک نشانی اینترنتی مشخص استفاده کرده است، مراجع قضایی از شرکت های ارائه دهنده خدمات اینترنت استعلام می گیرند.
این استعلام می تواند مشخص کند که در زمان وقوع دسترسی غیرمجاز، آن نشانی اینترنتی در اختیار چه شخصی بوده است. سپس این اطلاعات با سایر ادله پرونده تطبیق داده می شود.

۷.۳. بررسی دستگاه های دیجیتال
در بسیاری از تحقیقات کیفری، رایانه، تلفن همراه یا حافظه های دیجیتال متهم مورد بررسی کارشناسی قرار می گیرد. در این بررسی ممکن است مواردی مانند موارد زیر کشف شود:

ذخیره شدن رمزهای عبور
وجود نرم افزارهای نفوذ یا بدافزار
فایل های استخراج شده از سامانه قربانی
تاریخچه ورود به حساب های کاربری

این اطلاعات می تواند نشان دهد که دسترسی غیرمجاز از طریق دستگاه متعلق به متهم انجام شده است.

۷.۴. اقرار یا شهادت در پرونده های سایبری
هرچند در جرایم رایانه ای ادله فنی اهمیت زیادی دارد، اما همچنان ادله سنتی مانند اقرار متهم یا شهادت شهود نیز می تواند در اثبات جرم موثر باشد.
برای مثال ممکن است شخصی در جریان اختلاف خانوادگی یا کاری، صراحتا اعتراف کند که وارد حساب کاربری دیگری شده است. در چنین شرایطی اقرار می تواند یکی از ادله اثبات جرم باشد.

۷.۵. نقش کارشناسی رسمی در پرونده های جرایم رایانه ای
دادگاه ها در بسیاری از پرونده های سایبری از کارشناسان رسمی دادگستری در حوزه فناوری اطلاعات استفاده می کنند. این کارشناسان با بررسی فنی سامانه ها و داده ها، گزارشی تهیه می کنند که می تواند در تشخیص نحوه وقوع جرم موثر باشد.
گزارش کارشناسی ممکن است شامل موارد زیر باشد:

نحوه نفوذ به سامانه
ابزار یا روش مورد استفاده
زمان تقریبی وقوع دسترسی
امکان یا عدم امکان دسترسی توسط متهم

این گزارش ها معمولا یکی از مهم ترین ادله در تصمیم گیری دادگاه محسوب می شوند.

۸. ادله الکترونیکی در پرونده های جرایم رایانه ای
با گسترش استفاده از فناوری اطلاعات، مفهوم ادله الکترونیکی در نظام حقوقی اهمیت زیادی پیدا کرده است. در پرونده های مربوط به دسترسی غیرمجاز، بخش عمده ادله به صورت داده های دیجیتال مطرح می شود.
ادله الکترونیکی به طور کلی به هر نوع داده یا اطلاعاتی گفته می شود که در سامانه های رایانه ای یا مخابراتی ذخیره شده و می تواند برای اثبات یک ادعا در دادگاه مورد استفاده قرار گیرد.

۸.۱. انواع ادله الکترونیکی
در پرونده های جرایم رایانه ای، ادله ممکن است شکل های مختلفی داشته باشد. برخی از مهم ترین آنها عبارت اند از:

پیام های ذخیره شده در شبکه های اجتماعی
ایمیل ها و مکاتبات الکترونیکی
گزارش ورود به سامانه ها
فایل های ذخیره شده در رایانه یا تلفن همراه
تصاویر صفحه نمایش
داده های مربوط به زمان و مکان اتصال به اینترنت

هر یک از این موارد می تواند در کنار سایر قرائن برای اثبات یا رد ادعای دسترسی غیرمجاز مورد استفاده قرار گیرد.

۸.۲. اعتبار ادله دیجیتال در دادگاه
در نظام حقوقی ایران، ادله الکترونیکی در صورتی معتبر شناخته می شود که اصالت و صحت آن قابل احراز باشد. به عبارت دیگر دادگاه باید اطمینان پیدا کند که داده مورد استناد:

دستکاری نشده است
منبع آن قابل شناسایی است
ارتباط آن با موضوع پرونده مشخص است

به همین دلیل معمولا بررسی فنی این داده ها توسط کارشناسان انجام می شود.

۸.۳. اهمیت حفظ زنجیره نگهداری ادله
در پرونده های سایبری موضوعی به نام زنجیره نگهداری ادله اهمیت زیادی دارد. منظور از این اصطلاح آن است که از لحظه کشف داده دیجیتال تا زمان ارائه آن در دادگاه، باید مشخص باشد که چه اشخاصی به آن دسترسی داشته اند و چگونه نگهداری شده است.
اگر در این روند خللی ایجاد شود، ممکن است اصالت داده مورد تردید قرار گیرد.

۸.۴. نقش پلیس فتا در جمع آوری ادله
در بسیاری از پرونده های جرایم رایانه ای، پلیس فضای تولید و تبادل اطلاعات که به اختصار پلیس فتا نامیده می شود مسئول کشف جرم و جمع آوری ادله است.
این مرجع با استفاده از ابزارهای فنی و همکاری کارشناسان خبره می تواند:

ردگیری فعالیت های اینترنتی
تحلیل داده های دیجیتال
شناسایی کاربران مرتبط با جرم
حفظ و مستندسازی ادله الکترونیکی

را انجام دهد و نتایج را در قالب گزارش به مرجع قضایی ارائه کند.

۸.۵. ارزش ترکیب ادله فنی و قرائن قضایی
در عمل، دادگاه ها معمولا تنها بر یک دلیل تکیه نمی کنند. بلکه مجموعه ای از ادله شامل گزارش فنی، بررسی دستگاه ها، استعلام ها و قرائن دیگر را در کنار هم بررسی می کنند.
این رویکرد کمک می کند تا احتمال خطا کاهش یافته و تصمیم دادگاه بر اساس مجموعه ای از شواهد معتبر اتخاذ شود.

۹. مرجع رسیدگی به جرایم رایانه ای و مراحل طرح شکایت
پس از وقوع یکی از مصادیق جرایم رایانه ای، نخستین پرسش بزه دیده این است که شکایت باید از کجا آغاز شود و چه مرجعی صلاحیت رسیدگی دارد. در نظام حقوقی ایران، رسیدگی به جرایم رایانه ای در چارچوب آیین دادرسی کیفری انجام می شود و همانند سایر جرایم، فرآیند رسیدگی از مرحله کشف جرم تا صدور حکم دارای مراحل مشخصی است.
با توجه به ماهیت فنی این جرایم، در بسیاری از حوزه های قضایی، شعب یا دادسراهای ویژه برای رسیدگی به جرایم رایانه ای یا جرایم مرتبط با فضای مجازی تشکیل شده است تا پرونده ها با دقت تخصصی بیشتری بررسی شوند.

۹.۱. طرح شکایت در دادسرای عمومی و انقلاب
در اغلب موارد، بزه دیده می تواند شکایت خود را در دادسرای عمومی و انقلاب محل وقوع جرم ثبت کند. ثبت شکایت معمولا از طریق دفاتر خدمات الکترونیک قضایی انجام می شود و پس از ثبت، پرونده به دادسرا ارجاع داده می شود.
در شکایت مربوط به جرایم رایانه ای معمولا اطلاعات زیر اهمیت زیادی دارد:

شرح دقیق واقعه
زمان تقریبی وقوع جرم
نشانی حساب کاربری یا سامانه مورد نظر
پیام ها یا داده های مرتبط با جرم
هرگونه مدرک دیجیتال مانند تصاویر صفحه یا مکاتبات

ارائه این اطلاعات می تواند به تسریع روند تحقیقات کمک کند.

۹.۲. مراجعه به پلیس فتا برای اعلام جرم
در بسیاری از پرونده های فضای مجازی، بزه دیدگان ابتدا به پلیس فتا مراجعه می کنند. این مرجع به عنوان ضابط قضایی تخصصی در حوزه جرایم سایبری فعالیت می کند و وظیفه کشف جرم، جمع آوری ادله و شناسایی متهمان را بر عهده دارد.
پس از ثبت گزارش در پلیس فتا، پرونده برای ادامه رسیدگی به مرجع قضایی ارسال می شود و تحقیقات تحت نظارت دادسرا ادامه پیدا می کند.

۹.۳. تحقیقات مقدماتی در دادسرا
پس از ثبت شکایت، دادستان یا بازپرس مسئول پرونده دستور انجام تحقیقات مقدماتی را صادر می کند. این تحقیقات ممکن است شامل اقدامات زیر باشد:

بررسی ادله الکترونیکی
استعلام از شرکت های ارائه دهنده خدمات اینترنت
بررسی دستگاه های دیجیتال
اخذ اظهارات شاکی و متهم
ارجاع موضوع به کارشناسی فنی

هدف از این مرحله، روشن شدن ابعاد پرونده و تشخیص وقوع یا عدم وقوع جرم است.

۹.۴. صدور قرار نهایی در دادسرا
پس از پایان تحقیقات، مقام قضایی یکی از تصمیمات زیر را اتخاذ می کند:

صدور قرار منع تعقیب در صورت نبود ادله کافی یا وقوع نیافتن جرم
صدور قرار جلب به دادرسی در صورت وجود دلایل کافی علیه متهم

در صورت صدور قرار جلب به دادرسی، پرونده برای رسیدگی به دادگاه کیفری ارسال می شود.

۹.۵. رسیدگی در دادگاه کیفری
پس از ارجاع پرونده، دادگاه کیفری با بررسی دلایل و استماع دفاعیات طرفین اقدام به رسیدگی می کند. در این مرحله ممکن است:

گزارش کارشناسی بررسی شود
شهود مورد پرسش قرار گیرند
ادله دیجیتال تحلیل شود

در نهایت دادگاه با توجه به محتویات پرونده، حکم برائت یا محکومیت متهم را صادر می کند.

۱۰. نقش پلیس فتا در کشف و تعقیب جرایم سایبری
با گسترش استفاده از اینترنت و فناوری های دیجیتال، مقابله با جرایم رایانه ای نیازمند ساختارهای تخصصی در حوزه کشف جرم بوده است. در ایران این وظیفه بر عهده پلیس فضای تولید و تبادل اطلاعات قرار دارد که به اختصار پلیس فتا نامیده می شود.
پلیس فتا یکی از واحدهای تخصصی نیروی انتظامی است که با هدف پیشگیری، کشف و مقابله با جرایم در فضای مجازی فعالیت می کند.

۱۰.۱. وظایف اصلی پلیس فتا
پلیس فتا در حوزه جرایم رایانه ای وظایف متعددی بر عهده دارد که از جمله مهم ترین آنها می توان به موارد زیر اشاره کرد:

شناسایی و کشف جرایم در فضای مجازی
جمع آوری و تحلیل ادله دیجیتال
شناسایی هویت کاربران مرتبط با جرم
همکاری با مراجع قضایی در تحقیقات پرونده ها
آگاه سازی عمومی درباره تهدیدهای سایبری

این وظایف باعث شده پلیس فتا به یکی از مهم ترین نهادهای تخصصی در حوزه مقابله با جرایم سایبری تبدیل شود.

۱۰.۲. روش های فنی در کشف جرم
کشف جرایم رایانه ای معمولا نیازمند استفاده از روش های فنی و ابزارهای تخصصی است. پلیس فتا با بهره گیری از کارشناسان حوزه فناوری اطلاعات می تواند اقداماتی مانند موارد زیر را انجام دهد:

تحلیل داده های دیجیتال
ردگیری فعالیت های اینترنتی
بررسی شبکه های ارتباطی مجرمان
شناسایی منبع انتشار محتوا یا نفوذ به سامانه ها

این اقدامات معمولا با دستور مقام قضایی انجام می شود.

۱۰.۳. همکاری با شرکت های اینترنتی و پلتفرم ها
در برخی پرونده ها، برای شناسایی متهم یا تکمیل تحقیقات لازم است اطلاعاتی از شرکت های ارائه دهنده خدمات اینترنت یا سامانه های آنلاین دریافت شود.
پلیس فتا می تواند با مجوز قضایی از این شرکت ها درخواست اطلاعات فنی مانند سوابق اتصال یا مشخصات کاربران را مطرح کند.

۱۰.۴. نقش پلیس فتا در پیشگیری از جرایم
علاوه بر کشف جرم، یکی از مهم ترین وظایف پلیس فتا پیشگیری از وقوع جرایم در فضای مجازی است. این نهاد از طریق انتشار هشدارهای امنیتی، آموزش عمومی و اطلاع رسانی درباره شیوه های جدید کلاهبرداری یا نفوذ سایبری تلاش می کند سطح آگاهی جامعه را افزایش دهد.
افزایش آگاهی کاربران می تواند نقش مهمی در کاهش بسیاری از جرایم رایانه ای داشته باشد.

۱۰.۵. اهمیت همکاری شهروندان با پلیس فتا
در بسیاری از پرونده های سایبری، سرعت عمل در گزارش جرم اهمیت زیادی دارد. هرچه بزه دیده سریع تر موضوع را گزارش کند، احتمال شناسایی متهم و جلوگیری از ادامه سوءاستفاده بیشتر خواهد بود.
به همین دلیل همکاری شهروندان در ارائه اطلاعات دقیق و مستند می تواند نقش مهمی در موفقیت تحقیقات داشته باشد.

۱۱. دفاعیات متهم در پرونده های جرایم رایانه ای
در پرونده های مربوط به جرایم رایانه ای، همانند سایر جرایم کیفری، متهم حق دارد از خود دفاع کند و دادگاه موظف است پیش از صدور حکم، دفاعیات وی را مورد بررسی قرار دهد. با توجه به ماهیت فنی این جرایم، بسیاری از دفاعیات متهمان نیز بر مبنای مسائل تخصصی در حوزه فناوری اطلاعات مطرح می شود.
در برخی موارد ممکن است شخصی به اشتباه متهم به دسترسی غیرمجاز شده باشد و در برخی دیگر نیز ممکن است عنصر قانونی یا عنصر معنوی جرم به طور کامل تحقق نیافته باشد. بررسی دقیق این موضوعات در روند رسیدگی قضایی اهمیت زیادی دارد.

۱۱.۱. ادعای عدم دسترسی واقعی به سامانه
یکی از رایج ترین دفاعیات در پرونده های دسترسی غیرمجاز، این است که متهم اعلام می کند شخصا وارد سامانه یا حساب کاربری مورد نظر نشده است. در چنین شرایطی ممکن است متهم ادعا کند که:

شخص دیگری از دستگاه یا اینترنت او استفاده کرده است
حساب کاربری وی مورد سوء استفاده قرار گرفته است
داده های ارائه شده در پرونده به او تعلق ندارد

در این موارد، بررسی فنی دستگاه ها و تحلیل داده های دیجیتال نقش تعیین کننده ای در تشخیص صحت ادعا دارد.

۱۱.۲. نبود عنصر غیرمجاز بودن دسترسی
برای تحقق جرم دسترسی غیرمجاز، لازم است که دسترسی بدون اجازه و برخلاف مقررات انجام شده باشد. بنابراین اگر شخصی مجاز به استفاده از سامانه بوده باشد، ممکن است رفتار او مشمول جرم تلقی نشود.
برای مثال در برخی اختلافات کاری، ممکن است کارمندی که قبلا دسترسی به سامانه سازمان داشته است، پس از بروز اختلاف متهم به نفوذ غیرمجاز شود. در چنین پرونده هایی دادگاه باید بررسی کند که آیا دسترسی در زمان وقوع عمل همچنان مجاز بوده است یا خیر.

۱۱.۳. نقص در ادله الکترونیکی
در برخی پرونده ها، دفاع متهم بر این اساس است که ادله دیجیتال ارائه شده معتبر نیست یا احتمال دستکاری در آنها وجود دارد. همان طور که پیش تر گفته شد، اعتبار ادله الکترونیکی وابسته به حفظ اصالت داده ها و رعایت زنجیره نگهداری ادله است.
اگر مشخص شود که داده های مورد استناد به درستی جمع آوری یا نگهداری نشده اند، ممکن است ارزش اثباتی آنها در دادگاه کاهش یابد.

۱۱.۴. نبود قصد مجرمانه
در بسیاری از جرایم رایانه ای، وجود قصد مجرمانه یکی از عناصر مهم جرم است. در نتیجه اگر شخصی بتواند نشان دهد که اقدام او بدون قصد ارتکاب جرم انجام شده است، ممکن است مسئولیت کیفری او منتفی یا کاهش یابد.
برای مثال ممکن است فردی به طور اتفاقی به یک بخش محدود از سامانه دسترسی پیدا کرده باشد، بدون آنکه قصد نفوذ یا سوء استفاده داشته باشد.

۱۱.۵. نقش وکیل در دفاع از متهم
با توجه به پیچیدگی فنی و حقوقی جرایم رایانه ای، حضور وکیل ارشد در این پرونده ها اهمیت زیادی دارد. وکیل می تواند با بررسی دقیق ادله فنی، گزارش های کارشناسی و روند جمع آوری داده ها، دفاعیات موثری را در دادگاه مطرح کند.
در بسیاری از پرونده های سایبری، تحلیل دقیق جزئیات فنی می تواند تاثیر قابل توجهی در نتیجه نهایی پرونده داشته باشد.

۱۲. مسئولیت مدنی ناشی از جرایم رایانه ای
جرایم رایانه ای تنها به مسئولیت کیفری مرتکب محدود نمی شود. در بسیاری از موارد، رفتار مجرمانه ممکن است باعث ورود خسارت مالی یا معنوی به اشخاص شود. در چنین شرایطی، علاوه بر مجازات کیفری، موضوع مسئولیت مدنی نیز مطرح می شود.
مسئولیت مدنی به این معنا است که شخصی که باعث ورود زیان به دیگری شده است، موظف به جبران خسارت خواهد بود.

۱۲.۱. انواع خسارات در جرایم رایانه ای
در پرونده های مرتبط با دسترسی غیرمجاز یا سایر جرایم سایبری، خسارات ممکن است شکل های مختلفی داشته باشد. از جمله:

خسارت مالی ناشی از سرقت اطلاعات یا دارایی
خسارت ناشی از اختلال در سامانه های رایانه ای
افشای اطلاعات خصوصی یا محرمانه
آسیب به اعتبار تجاری یا حرفه ای اشخاص

دادگاه می تواند با بررسی شرایط پرونده، میزان خسارت وارده را تعیین کند.

۱۲.۲. امکان مطالبه خسارت در دادگاه کیفری
در بسیاری از موارد، بزه دیده می تواند همزمان با طرح شکایت کیفری، مطالبه خسارت نیز مطرح کند. در این صورت دادگاه کیفری در صورت احراز وقوع جرم، درباره جبران خسارت نیز تصمیم گیری خواهد کرد.
این امر باعث می شود که بزه دیده بدون نیاز به طرح دعوای جداگانه در دادگاه حقوقی بتواند خسارت خود را مطالبه کند.

۱۲.۳. ارزیابی خسارت توسط کارشناس
در برخی پرونده ها، تعیین میزان خسارت نیازمند بررسی تخصصی است. برای مثال در پرونده های مربوط به نفوذ به سامانه های تجاری یا افشای داده های محرمانه، ممکن است لازم باشد کارشناس رسمی میزان خسارت مالی را برآورد کند.
گزارش کارشناسی می تواند مبنای تصمیم دادگاه در خصوص میزان خسارت قرار گیرد.

۱۲.۴. ارتباط مسئولیت کیفری و مدنی
در بسیاری از پرونده های جرایم رایانه ای، مسئولیت کیفری و مدنی به طور همزمان مطرح می شود. به این معنا که مرتکب علاوه بر تحمل مجازات کیفری، ممکن است ملزم به جبران خسارت بزه دیده نیز باشد.
این موضوع با هدف حمایت از حقوق اشخاص زیان دیده و جبران آثار ناشی از جرم در نظام حقوقی پیش بینی شده است.

۱۳. راهکارهای پیشگیری از جرایم رایانه ای برای کاربران
با گسترش استفاده از اینترنت و شبکه های اجتماعی، احتمال وقوع جرایم رایانه ای برای کاربران عادی نیز افزایش یافته است. بسیاری از پرونده های مربوط به دسترسی غیرمجاز یا سرقت اطلاعات در نتیجه بی توجهی به اصول اولیه امنیت دیجیتال رخ می دهد.
رعایت برخی نکات ساده می تواند نقش مهمی در کاهش احتمال وقوع این جرایم داشته باشد.

۱۳.۱. استفاده از رمز عبور قوی
یکی از مهم ترین اقدامات برای جلوگیری از دسترسی غیرمجاز، انتخاب رمز عبور مناسب است. رمز عبور باید ترکیبی از حروف، اعداد و نشانه ها باشد و از انتخاب رمزهای ساده مانند تاریخ تولد یا شماره تلفن خودداری شود.
همچنین توصیه می شود از یک رمز عبور مشترک برای چند حساب کاربری استفاده نشود.

۱۳.۲. فعال سازی تایید هویت دو مرحله ای
بسیاری از سامانه های آنلاین امکان استفاده از تایید هویت دو مرحله ای را فراهم کرده اند. در این روش، علاوه بر رمز عبور، یک کد موقت نیز برای ورود به حساب کاربری مورد نیاز است.
این قابلیت می تواند تا حد زیادی احتمال نفوذ به حساب کاربری را کاهش دهد.

۱۳.۳. پرهیز از انتشار اطلاعات شخصی
انتشار بیش از حد اطلاعات شخصی در فضای مجازی ممکن است زمینه سوء استفاده افراد سودجو را فراهم کند. اطلاعاتی مانند شماره ملی، نشانی محل سکونت یا تصاویر اسناد هویتی نباید در اختیار افراد ناشناس قرار گیرد.

۱۳.۴. توجه به لینک ها و پیام های مشکوک
یکی از روش های رایج کلاهبرداری اینترنتی ارسال لینک های جعلی یا پیام های فریبنده است. کاربران باید از کلیک کردن بر روی لینک های ناشناس یا وارد کردن اطلاعات حساب خود در صفحات نامطمئن خودداری کنند.

۱۳.۵. به روز رسانی نرم افزارها
به روز رسانی سیستم عامل و نرم افزارها می تواند بسیاری از آسیب پذیری های امنیتی را برطرف کند. استفاده از نسخه های قدیمی نرم افزارها ممکن است خطر نفوذ یا سوء استفاده را افزایش دهد.

۱۴. راهکارهای پیشگیری از جرایم رایانه ای برای کسب و کارها
کسب و کارها و سازمان ها به دلیل نگهداری حجم زیادی از اطلاعات کاربران و داده های تجاری، بیشتر در معرض جرایم سایبری قرار دارند. نفوذ به سامانه های سازمانی می تواند خسارات مالی و اعتباری قابل توجهی ایجاد کند.
به همین دلیل اتخاذ تدابیر امنیتی مناسب برای سازمان ها اهمیت ویژه ای دارد.

۱۴.۱. استفاده از زیرساخت های امنیتی مناسب
سازمان ها باید از ابزارهای امنیتی مانند دیوار آتش، سامانه های تشخیص نفوذ و نرم افزارهای امنیتی معتبر استفاده کنند. این ابزارها می توانند از بسیاری از حملات سایبری جلوگیری کنند.

۱۴.۲. مدیریت دسترسی کاربران
یکی از اصول مهم امنیت اطلاعات، محدود کردن دسترسی کاربران به داده ها است. هر کارمند باید تنها به اطلاعاتی دسترسی داشته باشد که برای انجام وظایف شغلی خود به آن نیاز دارد.
این اقدام می تواند احتمال سوء استفاده داخلی را کاهش دهد.

۱۴.۳. آموزش کارکنان
در بسیاری از موارد، حملات سایبری از طریق خطای انسانی رخ می دهد. آموزش کارکنان درباره تهدیدهای امنیتی، پیام های فیشینگ و نحوه استفاده امن از سامانه ها می تواند نقش مهمی در پیشگیری از جرایم داشته باشد.

۱۴.۴. پشتیبان گیری از داده ها
تهیه نسخه پشتیبان از اطلاعات سازمانی یکی از مهم ترین اقدامات امنیتی است. در صورت بروز حملاتی مانند باج افزار، وجود نسخه پشتیبان می تواند از از دست رفتن اطلاعات جلوگیری کند.

۱۴.۵. تدوین سیاست های امنیت اطلاعات
سازمان ها باید سیاست های مشخصی در زمینه امنیت اطلاعات تدوین کنند. این سیاست ها می تواند شامل نحوه استفاده از سامانه ها، مدیریت رمز عبور، دسترسی کاربران و واکنش در برابر حوادث امنیتی باشد.

۱۵. پرسش های متداول درباره جرایم رایانه ای
آیا ورود به حساب کاربری دیگران جرم محسوب می شود؟
بله. اگر شخصی بدون اجازه صاحب حساب وارد حساب کاربری او شود، این عمل می تواند مصداق جرم دسترسی غیرمجاز باشد و مطابق قانون جرایم رایانه ای قابل مجازات است.

آیا خواندن پیام های خصوصی دیگران نیز جرم است؟
در صورتی که این کار از طریق دسترسی غیرمجاز به حساب کاربری یا سامانه ارتباطی انجام شده باشد، ممکن است مشمول مقررات مربوط به جرایم رایانه ای شود.

اگر حساب کاربری هک شود چه اقدامی باید انجام داد؟
در چنین شرایطی بهتر است در سریع ترین زمان ممکن رمز عبور حساب تغییر داده شود و موضوع از طریق پلیس فتا یا مراجع قضایی پیگیری شود.

آیا امکان شکایت از جرایم اینترنتی وجود دارد؟
بله. اشخاصی که در فضای مجازی مورد سوء استفاده یا جرم قرار گرفته اند می توانند از طریق پلیس فتا یا دادسرای عمومی و انقلاب شکایت خود را مطرح کنند.

آیا جرایم رایانه ای شامل شبکه های اجتماعی نیز می شود؟
بله. بسیاری از جرایم رایانه ای مانند دسترسی غیرمجاز، سرقت اطلاعات یا انتشار داده های خصوصی می تواند در بستر شبکه های اجتماعی رخ دهد.

۱۶. جمع بندی نهایی
جرایم رایانه ای یکی از مهم ترین چالش های حقوقی عصر دیجیتال محسوب می شود. گسترش استفاده از اینترنت و سامانه های رایانه ای باعث شده است که بخش قابل توجهی از تعاملات اجتماعی، اقتصادی و اداری در فضای مجازی انجام شود و در نتیجه زمینه ارتکاب برخی جرایم نیز در این فضا فراهم گردد.
قانون جرایم رایانه ای مصوب سال ۱۳۸۸ با هدف مقابله با این پدیده، مقرراتی را برای جرم انگاری رفتارهایی مانند دسترسی غیرمجاز، تخریب داده ها، کلاهبرداری اینترنتی و افشای اطلاعات پیش بینی کرده است. در این قانون علاوه بر تعیین مجازات برای مرتکبان، سازوکارهایی برای کشف جرم، جمع آوری ادله و رسیدگی قضایی نیز در نظر گرفته شده است.
در رسیدگی به پرونده های مرتبط با جرایم سایبری، موضوعاتی مانند ادله الکترونیکی، گزارش های فنی و کارشناسی تخصصی نقش مهمی در اثبات جرم ایفا می کنند. همچنین پلیس فتا به عنوان ضابط تخصصی در حوزه فضای مجازی وظیفه کشف جرم و همکاری با مراجع قضایی را بر عهده دارد.
از سوی دیگر، پیشگیری از جرایم رایانه ای نیازمند افزایش آگاهی کاربران و رعایت اصول امنیت دیجیتال است. استفاده از رمزهای عبور قوی، محافظت از اطلاعات شخصی و توجه به تهدیدهای اینترنتی می تواند نقش مهمی در کاهش این جرایم داشته باشد.
در نهایت، آشنایی شهروندان با مقررات مربوط به جرایم رایانه ای و نحوه پیگیری حقوقی این جرایم می تواند به حفظ امنیت در فضای مجازی و حمایت موثر از حقوق افراد کمک کند.

سوالات متداول درباره جرایم رایانه‌ای

{ “@context”: “https://schema.org”, “@type”: “FAQPage”, “mainEntity”: [ { “@type”: “Question”, “name”: “جرایم رایانه‌ای چیست؟”, “acceptedAnswer”: { “@type”: “Answer”, “text”: “هرگونه فعالیت مجرمانه که از طریق ابزارها و سامانه‌های رایانه‌ای، اینترنتی یا مخابراتی رخ می‌دهد و داده‌ها یا حریم خصوصی اشخاص را هدف قرار می‌دهد، جرم رایانه‌ای محسوب می‌شود.” } }, { “@type”: “Question”, “name”: “مهم‌ترین انواع جرایم رایانه‌ای کدامند؟”, “acceptedAnswer”: { “@type”: “Answer”, “text”: “هک و دسترسی غیرمجاز، کلاهبرداری اینترنتی، جعل رایانه‌ای، شنود غیرمجاز، سرقت هویت و انتشار بدافزارها از رایج‌ترین انواع این جرایم در قانون جرایم رایانه‌ای هستند.” } }, { “@type”: “Question”, “name”: “مرجع صالح برای شکایت از جرایم رایانه‌ای کجاست؟”, “acceptedAnswer”: { “@type”: “Answer”, “text”: “شاکی ابتدا باید شکواییه خود را از طریق دفاتر خدمات الکترونیک قضایی ثبت کند تا پرونده جهت تحقیقات فنی به پلیس فتا و سپس دادسرای ویژه جرایم رایانه‌ای ارجاع شود.” } }, { “@type”: “Question”, “name”: “نقش وکیل ارشد در پرونده‌های سایبری چیست؟”, “acceptedAnswer”: { “@type”: “Answer”, “text”: “پرونده‌های سایبری دارای ابعاد فنی و قانونی پیچیده‌ای هستند؛ حضور یک وکیل ارشد جرایم رایانه‌ای کمک می‌کند تا ادله دیجیتال به درستی تحلیل و حقوق موکل حفظ گردد.” } } ] }