რას ნიშნავს კომპიუტერულ სისტემაში უნებართვო შეღწევა მუხლი 284-ის მიხედვით
საქართველოს სისხლის სამართლის კოდექსის მუხლი 284 აწესრიგებს პასუხისმგებლობას კომპიუტერულ სისტემაში უნებართვო შეღწევისათვის. ყოველდღიურ მეტყველებაში ამ ქმედებას ხშირად „ჰაკერობას“ უწოდებენ, თუმცა სამართლებრივი შეფასებისათვის გადამწყვეტი არა სახელწოდებაა, არამედ კანონით განსაზღვრული ცნებები და მოცემული შემთხვევის ფაქტობრივი გარემოებებია. თუ თქვენს წინააღმდეგ ამ მუხლით არის აღძრული საქმე, სასურველია დაუყოვნებლივ გაეცნოთ იმას, რასაც კანონი ზუსტად ითხოვს, რომელი გარემოებები ამძიმებს პასუხისმგებლობას და სად იხსნება რეალური თავდაცვითი არგუმენტები. ამ გვერდზე დეტალურად არის განმარტებული მუხლის შინაარსი, სასჯელის ყველა ზომა და ის საკითხები, რომლებზეც ადვოკატის მხრიდან ჩართვა წარმოუდგენლად მნიშვნელოვანია.
ქმედების შემადგენლობა – რას ადგენს კანონი
მუხლის პირველი ნაწილის თანახმად, დანაშაულია კომპიუტერულ სისტემაში უნებართვო შეღწევა. ქმედების სწორი სამართლებრივი შეფასებისათვის კანონი რამდენიმე ძირითად ცნებას განმარტავს:
- კომპიუტერული სისტემა არის ნებისმიერი მოწყობილობა ან მექანიზმი, ანდა ერთმანეთთან დაკავშირებულ მოწყობილობათა ან მექანიზმთა ჯგუფი, რომელიც პროგრამის მეშვეობით ავტომატურად ამუშავებს მონაცემებს. კანონი პირდაპირ აჩვენებს, რომ ამ ცნებაში ვხვდებიან პერსონალური კომპიუტერი, ნებისმიერი მოწყობილობა მიკროპროცესორით და მობილური ტელეფონიც კი;
- კომპიუტერული მონაცემი არის კომპიუტერულ სისტემაში დამუშავებისათვის ხელსაყრელი ნებისმიერი ფორმით გამოსახული ინფორმაცია, მათ შორის პროგრამა, რომელიც უზრუნველყოფს კომპიუტერული სისტემის ფუნქციონირებას;
- უნებართვო გულისხმობს უკანონოს, აგრეთვე იმ შემთხვევასაც, როდესაც უფლების მფლობელს პირდაპირ ან არაპირდაპირ არ გადაუცია უფლება ქმედების ჩამდენი პირისათვის.
ამ განმარტებებიდან ნათელი ხდება, რომ საქმის გადამწყვეტი კითხვა ხშირად სწორედ უფლების არსებობაა: თუ პირს სისტემის მფლობელისაგან, პირდაპირ თუ არაპირდაპირ, შეღწევის უფლება ჰქონდა მიცემული, უნებართვობის ნიშანი ქმედებას არ აქვს. ამიტომ საქმეებში ადვოკატი ჯერ ყველაფერს ადგენს, ვინ, როდის და რა ფორმით აძლევდა ან უარყოფდა ამ უფლებას, და ამ ფაქტობრივ გარემოებებს ადასტურებს მტკიცებულებებით.
სასჯელი პირველი ნაწილით
მუხლის პირველი ნაწილით კომპიუტერულ სისტემაში უნებართვო შეღწევისათვის გათვალისწინებულია ჯარიმა ან გამასწორებელი სამუშაო ვადით ორ წლამდე ანდა თავისუფლების აღკვეთა იმავე ვადით, ანუ ორ წლამდე. ამ ნაწილით საქმე ყველაზე ხშირად ისეთ შემთხვევებს ეხება, როდესაც ქმედება ჩადენილია დამამძიმებელი ნიშნების გარეშე. სასჯელის კონკრეტული ზომის შერჩევა დამოკიდებულია იმაზე, რამდენად დასაბუთებული იქნება ბრალდება და რამდენად დამაჯერებლად იქნება წარმოდგენილი თავდაცვითი პოზიცია. ამასთან, თუმცა ჯარიმა და გამასწორებელი სამუშაო უფრო რბილი ალტერნატივებია, მათი რეალური გამოყენებაც კი მოითხოვს იმის დამადასტურებას, რომ ქმედების შემადგენლობა და მისი ყველა ელემენტი სწორად არის დადგენილი, და სწორედ აქ იხსნება თავდაცვის მთავარი სამუშაო.
დამამძიმებელი გარემოებები – მეორე ნაწილი
მუხლის მეორე ნაწილი უფრო მკაცრ პასუხისმგებლობას ითხოვს, როდესაც იგივე ქმედება ჩადენილია:
- წინასწარი შეთანხმებით ჯგუფის მიერ;
- სამსახურებრივი მდგომარეობის გამოყენებით;
- არაერთგზის;
- თუ მან მნიშვნელოვანი ზიანი გამოიწვია.
ამ შემთხვევებში კანონი ითვალისწინებს ჯარიმას ან გამასწორებელ სამუშაოს ვადით ორ წლამდე ანდა თავისუფლების აღკვეთას ვადით ორიდან ხუთ წლამდე. მნიშვნელოვან ზიანად ამ თავით მიიჩნევა ზიანი, რომლის ოდენობაც აღემატება 2000 ლარს, გარდა კოდექსის სხვა ნორმით გათვალისწინებული გამონაკლისისა. დანაშაული არაერთგზის ჩადენილად ითვლება, თუ მას წინ უსწრებდა ამავე თავით გათვალისწინებული რომელიმე დანაშაულის ჩადენა. ეს განმარტებები ხშირად საქმის ცენტრალური სადავო წერტილია: მაგალითად, ზიანის ოდენობის სწორი გამოთვლა და დოკუმენტური დადგენა ბრალდებაზეა დაკისრებული, ხოლო თავდაცვას უფლება აქვს ეს გამოთვლები სრულად გადაამოწმოს.
კრიტიკული ინფორმაციული სისტემის სუბიექტი – მესამე ნაწილი
მუხლის მესამე ნაწილი ეხება შემთხვევებს, როდესაც პირველი ან/და მეორე ნაწილით გათვალისწინებული ქმედება ჩადენილია კრიტიკული ინფორმაციული სისტემის სუბიექტის მიმართ. ასეთ დროს განკუთვნილია თავისუფლების აღკვეთა ვადით სამიდან ექვს წლამდე. კრიტიკული ინფორმაციული სისტემის სუბიექტის ცნება „ინფორმაციული უსაფრთხოების შესახებ“ საქართველოს კანონით არის განსაზღვრული, და საქმეში ამ სტატუსის არსებობა ცალკე უნდა იქნეს დადგენილი – ბრალდებას ამის დამადასტურებელი მონაცემები უნდა წარედგინოს.
იურიდიული პირის პასუხისმგებლობა
მუხლის შენიშვნის თანახმად, ამ ქმედებისათვის იურიდიული პირი ისჯება ჯარიმით, საქმიანობის უფლების ჩამორთმევით ან ლიკვიდაციითა და ჯარიმით. ეს ნიშნავს, რომ კომპიუტერულ სისტემაში უნებართვო შეღწევასთან დაკავშირებული რისკი კომპანიასაც ეკისრება, და კერძო სექტორის ორგანიზაციებისათვის ეს გარემოება პრაქტიკულად ბიზნეს-პროცესების მართვის საკითხამდე მოდის.
როგორ დაგეხმარებათ ადვოკატი
საქმეში ადვოკატის ჩართვა რამდენიმე მიმართულებითაა შესაძლებელი. პირველი ეხება ქმედების შემადგენლობას: უნებართვობის, კომპიუტერული სისტემის ცნების და ზიანის ოდენობის ზუსტი სამართლებრივი შეფასება ხშირად ცვლის ბრალდების კვალიფიკაციას ან ნაწილს. მეორე ეხება მეორე და მესამე ნაწილების ნიშნებს: წინასწარი შეთანხმების, სამსახურებრივი მდგომარეობის, არაერთგზისობის და კრიტიკული ინფორმაციული სისტემის სუბიექტის სტატუსის დადგენა ცალ-ცალკე უნდა დასაბუთდეს. მესამე ეხება პროცესულ რეჟიმს: როგორც წესი, ამ კატეგორიის საქმეებში წლების განმავლობაში გროვდება ტექნიკური მტკიცებულებები, და მათი მოპოვების კანონიერება ცალკე შემოწმების საგანია. სასჯელის განაწილებისა და იურიდიული პირის პასუხისმგებლობის საკითხები დეტალურად არის განსაზღვრული კოდექსის სხვა ნორმებით, და ამიტომ თითოეული შემთხვევისათვის ცალკე უნდა შეფასდეს. თუ გსურთ, რომ თქვენი სიტუაცია განვიხილოთ, დაგვიკავშირდით – კონსულტაციაზე საქმის ყველა გარემოებას კონფიდენციალურად განვიხილავთ.