პერსონალურ მონაცემებამდე უნებართვო წვდომა და სისხლისსამართლებრივი პასუხისმგებლობა
თანამედროვე სამყაროში პერსონალური მონაცემების უდიდესი ნაწილი სწორედ კომპიუტერულ სისტემებში ინახება – მონაცემთა ბაზებში, კორპორატიულ სერვერებზე, ღრუბლოვან სერვისებსა და სხვა ონლაინ გარემოში. ამიტომ ის ქმედება, რომლის დროსაც პირი ასეთ სისტემაში უნებართვოდ იჭრება, საქართველოს სისხლის სამართლის კოდექსით დანაშაულად არის აღიარებული და მუხლი 284 შეესაბამება. თუ თქვენ წინააღმდეგ ეს ბრალდებაა აღძრული, ან თუ თქვენი ორგანიზაციის სისტემა გახდა ასეთი ქმედების ობიექტი, მნიშვნელოვანია სწორად შეაფასოთ მომხდარის სამართლებრივი ზუსტი საზღვრები. ქვემოთ დეტალურად არის წარმოდგენილი, რას ითვალისწინებს ეს მუხლი, როგორი სასჯელებია დაკავშირებული მის თითოეულ ნაწილთან და რომელ გარემოებებზეა დამოკიდებული საქმის შედეგი.
რას მოიცავს დანაშაულის შემადგენლობა
მუხლის პირველი ნაწილი კრძალავს კომპიუტერულ სისტემაში უნებართვო შეღწევას. ეს ფორმულირება მკაცრად განმარტებულია კოდექსის შესაბამისი თავის შენიშვნებით, და სწორედ ეს განმარტებები განსაზღვრავს, რომელი ქმედება ექვემდებარება პასუხისმგებლობას:
- კომპიუტერული სისტემის ცნება ფართოა: ეს არის ნებისმიერი მოწყობილობა ან მექანიზმი, ანდა მათი ერთმანეთთან დაკავშირებული ჯგუფი, რომელიც პროგრამის მეშვეობით ავტომატურად ამუშავებს მონაცემებს; კანონის მიხედვით, ამ ცნებაში შედის პერსონალური კომპიუტერი, მიკროპროცესორიანი ნებისმიერი მოწყობილობა და მობილური ტელეფონიც კი;
- კომპიუტერული მონაცემი არის ინფორმაცია ნებისმიერი ისეთი ფორმით, რომელიც ხელსაყრელია სისტემაში დასამუშავებლად – მათ შორის პროგრამა, რომელიც უზრუნველყოფს სისტემის ფუნქციონირებას; პერსონალური მონაცემების ჩამონათვალი, როგორც წესი, სწორედ ამ კატეგორიაში ხვდება;
- უნებართვო გულისხმობს უკანონოს, და აგრეთვე იმ შემთხვევას, როდესაც უფლების მფლობელს პირდაპირ ან არაპირდაპირ არ გადაუცია უფლება ქმედების ჩამდენი პირისათვის.
განმარტებებიდან გამომდინარე, საქმის ერთ-ერთი ცენტრალური საკითხი არის ის, ჰქონდა თუ არა კონკრეტულ პირს სისტემაში შესვლის უფლება. უფლების არსებობის შემთხვევაში, მიუხედავად იმისა, პირდაპირ თუ არაპირდაპირ იყო ის გაცემული, დანაშაულის ეს ელემენტი ქმედებას არ ახასიათებს. ამიტომ ადვოკატისათვის ერთ-ერთი პირველი ამოცანა წვდომის უფლებების ისტორიის აღდგენა და დოკუმენტური მტკიცებულებებით გაძღოლაა – მაგალითად, იმ დოკუმენტების, რომლებიც ადასტურებს, ვინ, რომელ პერიოდში და რომელ ფუნქციებზე ფლობდა წვდომას.
სასჯელის ზომები მუხლის ნაწილების მიხედვით
კანონი პასუხისმგებლობას სამ დონეზე აწესრიგებს. ძირითადი შემადგენლობისათვის, ანუ მუხლის პირველი ნაწილით, განკუთვნილია ჯარიმა ან გამასწორებელი სამუშაო ვადით ორ წლამდე ანდა თავისუფლების აღკვეთა ვადით ორ წლამდე. მეორე ნაწილი მძიმე შემადგენლობას ეხება: იგივე ქმედება, ჩადენილი წინასწარი შეთანხმებით ჯგუფის მიერ, სამსახურებრივი მდგომარეობის გამოყენებით, არაერთგზის ან მნიშვნელოვანი ზიანის გამოწვევით, ისჯება ჯარიმით ან გამასწორებელი სამუშაოთი ვადით ორ წლამდე ანდა თავისუფლების აღკვეთით ვადით ორიდან ხუთ წლამდე. მესამე ნაწილით ისჯება პირველი ან/და მეორე ნაწილით გათვალისწინებული ქმედება, ჩადენილი კრიტიკული ინფორმაციული სისტემის სუბიექტის მიმართ, და ეს ნაწილი მხოლოდ თავისუფლების აღკვეთას ითვალისწინებს – ვადით სამიდან ექვს წლამდე. თითოეული დონის ზომა ცალკე უნდა იქნეს წაკითხული და შეფასებული, რადგან მათ შორის განსხვავება არსებითია და საქმის ბედზეც პირდაპირ აისახება.
მნიშვნელოვანი ზიანი და არაერთგზისობის განმარტება
ამ თავში მნიშვნელოვან ზიანად ითვლება 2000 ლარზე მეტი ოდენობის ზიანი, გარდა კოდექსის სხვა ნორმით გათვალისწინებული შემთხვევისა. მეორე – ამ თავით გათვალისწინებული დანაშაული არაერთგზის ჩადენილად ითვლება, თუ მას წინ უსწრებდა ამავე თავით გათვალისწინებული რომელიმე დანაშაულის ჩადენა. ორივე განმარტება სასამართლო პრაქტიკაში ხშირად სადავოა: ზიანის ოდენობის გამოთვლა მოითხოვს დადგენას, რა შედის ზიანში და რა არა, ხოლო არაერთგზისობა მოითხოვს წინა დანაშაულებრივი ქმედებების ზუსტ სამართლებრივ შეფასებას. ბრალდება ორივე გარემოებას ადგენს და ასაბუთებს, და თავდაცვას მათი სრული გადამოწმების უფლება აქვს.
კრიტიკული ინფორმაციული სისტემის სუბიექტი და იურიდიული პირები
კრიტიკული ინფორმაციული სისტემის სუბიექტის ცნება განსაზღვრულია „ინფორმაციული უსაფრთხოების შესახებ“ საქართველოს კანონით. როდესაც ქმედება ჩადენილია ასეთი სუბიექტის მიმართ, მესამე ნაწილი გამოიყენება, და სასჯელი მკვეთრად იზრდება – საქმე ცალკე დადგენას მოითხოვს, რომ კონკრეტული ორგანიზაცია ამ კანონით განსაზღვრულ სუბიექტთა წრეში შედიოდეს. გარდა ამისა, მუხლის შენიშვნით, ამ ქმედებისათვის იურიდიული პირი ისჯება ჯარიმით, საქმიანობის უფლების ჩამორთმევით ან ლიკვიდაციითა და ჯარიმით – ეს გარემოება კომპანიებისათვის დამატებით რისკს ქმნის და მოითხოვს, რომ ინფორმაციული უსაფრთხოების საკითხები წინასწარ იყოს გაწვრილებით დაგეგმილი.
რა შეუძლია ადვოკატს ამ კატეგორიის საქმეებში
ადვოკატის მუშაობა ამ საქმეებში სამი მიმართულებით ვითარდება. პირველი – შემადგენლობის განხილვა: უნებართვობის ნიშნის, სისტემისა და მონაცემების ცნებებისა და ზიანის ოდენობის ზუსტი ანალიზი ხშირად ცვლის ბრალდების კვალიფიკაციას. მეორე – მტკიცებულებები: ტექნიკური მონაცემების მოპოვებისა და დამუშავების კანონიერება ცალკე შემოწმების საგანია. მესამე – სასჯელის საკითხი: თითოეული დამამძიმებელი ნიშნის ცალკე დადგენა და, საჭიროების შემთხვევაში, მისი უარყოფა სასჯელს მნიშვნელოვნად ამცირებს. საქმის პროცესუალური წესი და ვადები სისხლის სამართლის პროცესის კანონმდებლობით არის განსაზღვრული. დაგვიკავშირდით – თქვენს სიტუაციას განვიხილავთ კონფიდენციალურად და შევაფასებთ რეალურ პერსპექტივებს, რომლებიც თქვენს საქმეს კონკრეტულად ახასიათებს ამ ბრალდების სპეციფიკის გათვალისწინებით.