ჰაკერობის ბრალდება – რას ნიშნავს ეს ბრალდებულისათვის
როდესაც საუბარია ჰაკერობაზე, საქართველოს სისხლის სამართლის კოდექსის მუხლი 284-ში განსაზღვრული დანაშაული – კომპიუტერულ სისტემაში უნებართვო შეღწევა – იგულისხმება. ეს ბრალდება მძიმეა და მისი შედეგები პირად თავისუფლებასაც კი ეხება, ამიტომ ბრალდებულისათვის გადამწყვეტია დაუყოვნებლივ გაიგოს, რომელი ელემენტების დამტკიცება ეკისრება ბრალდებას და სად შეუძლია თავდაცვას ეს ელემენტები გააქვოს. ამ გვერდზე ჩვენ განვმარტავთ, როგორ არის აგებული ეს დანაშაული, რა სასჯელებია გათვალისწინებული მისი თითოეული ნაწილით და რომელი კითხვები ხდება სასამართლო დავებში გადაწყვეტითი.
კანონის ცნებები – საიდან იწყება ყველა ასეთი საქმე
მუხლი 284 იმ თავშია მოქცეული, რომელიც კომპიუტერულ სისტემაში ჩადენილ დანაშაულებს აწესრიგებს, და ეს თავი თავისივე განმარტებებით არის დატვირთული. საქმის ანალიზი სწორედ ამ განმარტებებით იწყება:
- კომპიუტერული სისტემა – ნებისმიერი მოწყობილობა/მექანიზმი ან მათი ერთმანეთთან დაკავშირებული ჯგუფი, რომელიც პროგრამის მეშვეობით ავტომატურად ამუშავებს მონაცემებს; ეს შეიძლება იყოს პერსონალური კომპიუტერი, მიკროპროცესორიანი ნებისმიერი მოწყობილობა და მობილური ტელეფონიც კი;
- კომპიუტერული მონაცემი – ინფორმაცია ნებისმიერი ისეთი ფორმით, რომელიც ხელსაყრელია სისტემაში დასამუშავებლად, მათ შორის პროგრამა, რომელიც სისტემას მუშაობას უნარჩუნებს;
- უნებართვო – უკანონო, და აგრეთვე ის შემთხვევა, როცა უფლების მფლობელს პირდაპირ ან არაპირდაპირ არ გადაუცია ეს უფლება ქმედების ჩამდენი პირისათვის.
პრაქტიკაში ეს ნიშნავს, რომ ბრალდებამ უნდა დაადგინოს, რომ პირს სისტემაში შესვლის უფლება არ ჰქონია – არც კანონით და არც უფლების მფლობელის ნებართვით. თუ ასეთი ნებართვა არსებობდა, მიუხედავად იმისა, პირდაპირ თუ არაპირდაპირ იყო გაცემული, დანაშაულის ამ ნიშანი ქმედებას აღარ აქვს, და ეს არის ერთ-ერთი ყველაზე ხშირი და ეფექტიანი თავდაცვითი მიმართულება.
სასჯელის ყველა ზომა – ნაწილების მიხედვით
კანონი სამ საფეხურად ამძიმებს პასუხისმგებლობას და თითოეული საფეხური ცალ-ცალკე უნდა იქნეს წარმოდგენილი. პირველი ნაწილით – უბრალო შემადგენლობის დროს – განკუთვნილია ჯარიმა ან გამასწორებელი სამუშაო ვადით ორ წლამდე ანდა თავისუფლების აღკვეთა ვადით ორ წლამდე. მეორე ნაწილით – როდესაც იგივე ქმედება ჩადენილია წინასწარი შეთანხმებით ჯგუფის მიერ, სამსახურებრივი მდგომარეობის გამოყენებით, არაერთგზის ან მნიშვნელოვანი ზიანის გამოწვევით – განკუთვნილია ჯარიმა ან გამასწორებელი სამუშაო ვადით ორ წლამდე ანდა თავისუფლების აღკვეთა ვადით ორიდან ხუთ წლამდე. მესამე ნაწილით – როდესაც პირველი ან/და მეორე ნაწილით გათვალისწინებული ქმედება ჩადენილია კრიტიკული ინფორმაციული სისტემის სუბიექტის მიმართ – განკუთვნილია მხოლოდ თავისუფლების აღკვეთა ვადით სამიდან ექვს წლამდე. ყველა ეს ზომა განსხვავდება ერთმანეთისაგან და მათი გაერთიანება ან შემცირებული ფორმით წარდგენა დაუშვებელია – სწორედ ამიტომ ბრალდების დოკუმენტებში მითითებული ნაწილი ყოველთვის განსაკუთრებულად უნდა შემოწმდეს.
მნიშვნელოვანი ზიანი და არაერთგზისობა – როგორ ითვლება
ამ თავით მნიშვნელოვან ზიანად ითვლება 2000 ლარზე მეტი ოდენობის ზიანი, გარდა კოდექსის სხვა ნორმით გათვალისწინებული შემთხვევისა. ზიანის არსებობა და მისი ოდენობა ბრალდებამ უნდა დაადგინოს და დაასაბუთოს დოკუმენტურად – ხშირად აუცილებელი ხდება შეფასების სპეციალური ცოდნის მოშველიებაც. რაც შეეხება არაერთგზისობას: ამ თავით გათვალისწინებული დანაშაული არაერთგზის ჩადენილად ითვლება, თუ მას წინ უსწრებდა ამავე თავით გათვალისწინებული რომელიმე დანაშაულის ჩადენა. ეს განმარტება ზუსტად განსაზღვრავს, რომელი წინა ქმედება ითვლება და რომელი – არა, და ბრალდებულის წინაისტორიის სამართლებრივი შეფასება ამის გარეშე დაუსაბუთებელია.
კრიტიკული ინფორმაციული სისტემის სუბიექტი
მესამე ნაწილის გამოყენებისათვის საჭიროა, რომ ზიანდებოდე სწორედ ის ორგანიზაცია, რომელიც კრიტიკული ინფორმაციული სისტემის სუბიექტია ამ ცნების იმ მნიშვნელობით, რომელიც „ინფორმაციული უსაფრთხოების შესახებ“ საქართველოს კანონით არის დადგენილი. ეს სტატუსი საქმის მასალებში ცალკე უნდა იყოს დადასტურებული და მისი უბრალოდ დაშვება არ შეიძლება – წინააღმდეგ შემთხვევაში მესამე ნაწილის გამოყენება დაუსაბუთებელი ხდება, რაც სასჯელის მნიშვნელოვნად შემცირების საფუძველს იძლევა.
იურიდიული პირი და მისი რისკები
მუხლის შენიშვნა განსაზღვრავს, რომ ამ ქმედებისათვის იურიდიული პირი ისჯება ჯარიმით, საქმიანობის უფლების ჩამორთმევით ან ლიკვიდაციითა და ჯარიმით. კომპანიებისათვის ეს იმას ნიშნავს, რომ თანამშრომლის ქმედებასთან დაკავშირებულმა საქმემ შეიძლება მთელი ორგანიზაციის საქმიანობას შეუქმნას საფრთხე, და ამ რისკის შეფასება წინასწარ, კვალიფიციური იურიდიული ანალიზის საფუძველზეა შესაძლებელი.
თავდაცვის სტრატეგია – რომლიდან იწყება
პირველი ნაბიჯი ბრალდების დოკუმენტების ზუსტი ანალიზია: რომელი ნაწილით არის კვალიფიცირებული ქმედება და რომელი ნიშნების დამტკიცებას აცხადებს ბრალდება. შემდეგ ცალ-ცალკე შემოწმდება უნებართვობა, სისტემის კუთვნილება და წვდომის უფლების არსებობა, ზიანის გამოთვლის მეთოდიკა, ჯგუფურობის ან სამსახურებრივი მდგომარეობის ნიშნები და, საჭიროების შემთხვევაში, კრიტიკული ინფორმაციული სისტემის სუბიექტის სტატუსი. ცალკე მიმართულებაა მტკიცებულებების მოპოვების კანონიერება – ის, რაც კანონიერად არ არის მოპოვებული, არ შეიძლება იყოს მტკიცების საფუძველი. საქმის პროცესული ვადები და მიმდინარეობის წესი სისხლის სამართლის პროცესის კანონმდებლობით არის განსაზღვრული, და ამიტომ ადვოკატთან კონსულტაცია არ უნდა გადადებულიყოს – დაგვიკავშირდით, თქვენს სიტუაციას კონფიდენციალურად განვიხილავთ.