მუხლი 286 – კომპიუტერული მონაცემის ან/და კომპიუტერული სისტემის ხელყოფა
საქართველოს სისხლის სამართლის კოდექსის მუხლი 286 იცავს ინფორმაციული უსაფრთხოების სფეროს: ამ მუხლით ისჯება კომპიუტერული მონაცემის უნებართვო დაზიანება, წაშლა, შეცვლა ან დაფარვა, ასევე კომპიუტერული მონაცემის უნებართვო ჩასმა ან გადაცემა, რომელმაც კომპიუტერული სისტემის ფუნქციონირების განზრახ მნიშვნელოვანი შეფერხება გამოიწვია. ციფრული ეკონომიკის პირობებში ეს ნორმა ფართო პრაქტიკულ გამოყენებას პოულობს – კომპანიების მონაცემებიდან პირად ანგარიშებამდე.
მუხლი ორ სახის ობიექტს აერთიანებს: კომპიუტერულ მონაცემებს და კომპიუტერული სისტემის ფუნქციონირებას. პირველი ნაწილი ეხება უშუალოდ მონაცემებთან დაკავშირებულ ქმედებებს – მათ დაზიანებას, წაშლას, შეცვლას ან დაფარვას; მე-2 ნაწილი კი ამას უმატებს მონაცემთა უნებართვო ჩასმას ან გადაცემას და სისტემის ფუნქციონირების განზრახ მნიშვნელოვან შეფერხებას. მე-4 ნაწილი ცალკე იცავს კრიტიკული ინფორმაციული სისტემის სუბიექტებს.
რას ამტკიცებს ბრალდება და საიდან იწყება დაცვა
ბრალდებამ უნდა დაამტკიცოს ქმედების ფაქტი – მონაცემების დაზიანება, წაშლა, შეცვლა, დაფარვა, ჩასმა ან გადაცემა; უნებართვობა – ქმედება შესრულდა იმ პირის თანხმობის ან სამართლებრივი საფუძვლის გარეშე, რომელსაც ამ მონაცემებზე ან სისტემაზე შესაბამისი უფლება აქვს; და შედეგი – მე-2 ნაწილის შემთხვევაში სისტემის ფუნქციონირების განზრახ მნიშვნელოვანი შეფერხება, ხოლო მე-3 ნაწილის ერთ-ერთი ფორმის შემთხვევაში – მნიშვნელოვანი ზიანი.
დაცვის პოზიცია ძირითადად უნებართვობაზე აგებს: ხშირად საქმეებში სადავოა, ჰქონდა თუ არა პირს წვდომის კანონიერი უფლება – მაგალითად, სამსახურებრივი უფლებამოსილების ფარგლებში. ასევე სადავოა შედეგის მიზერობა: რა ითვლება მნიშვნელოვან შეფერხებად ან მნიშვნელოვან ზიანად, და დასტურდება თუ არა ის მტკიცებულებით. ეს შეფასებითი კატეგორიები კონკრეტულ ფაქტობრივ გარემოებებზეა დამოკიდებული, და სწორედ აქ იშლება დაცვის შესაძლებლობები.
სანქციები – მუხლის ყველა ნაწილი ცალ-ცალკე
მუხლი 286 შემდეგ სასჯელებს ითვალისწინებს, თითოეული ნაწილი ცალკე:
- პირველი ნაწილი – კომპიუტერული მონაცემის უნებართვო დაზიანება, წაშლა, შეცვლა ან დაფარვა – ისჯება ჯარიმით ან გამასწორებელი სამუშაოთი ვადით ორ წლამდე ან/და თავისუფლების აღკვეთით იმავე ვადით;
- მე-2 ნაწილი – პირველი ნაწილით გათვალისწინებული ქმედება, აგრეთვე კომპიუტერული მონაცემის უნებართვო ჩასმა ან გადაცემა, რამაც კომპიუტერული სისტემის ფუნქციონირების განზრახ მნიშვნელოვანი შეფერხება გამოიწვია, – ისჯება ჯარიმით ან გამასწორებელი სამუშაოთი ვადით ორ წლამდე ან/და თავისუფლების აღკვეთით ვადით სამ წლამდე;
- მე-3 ნაწილი – პირველი ან მე-2 ნაწილით გათვალისწინებული ქმედება, ჩადენილი წინასწარი შეთანხმებით ჯგუფის მიერ, სამსახურებრივი მდგომარეობის გამოყენებით, არაერთგზის ან რამაც მნიშვნელოვანი ზიანი გამოიწვია, – ისჯება ჯარიმით ან გამასწორებელი სამუშაოთი ვადით ორ წლამდე ანდა თავისუფლების აღკვეთით ვადით სამიდან ხუთ წლამდე;
- მე-4 ნაწილი – ამ მუხლით გათვალისწინებული ქმედება, ჩადენილი კრიტიკული ინფორმაციული სისტემის სუბიექტის მიმართ, – ისჯება თავისუფლების აღკვეთით ვადით ოთხიდან შვიდ წლამდე.
მუხლის შენიშვნის თანახმად, ამ ქმედებისათვის იურიდიული პირი ისჯება ჯარიმით, საქმიანობის უფლების ჩამორთმევით ან ლიკვიდაციითა და ჯარიმით. სასჯელის ინდივიდუალიზაციის წესი კოდექსის სხვა ნორმებით არის განსაზღვრული.
გამამწვავებელი ფორმები
მე-3 ნაწილი ოთხ გამამწვავებელ გარემოებას ასახელებს: წინასწარი შეთანხმებით ჯგუფის მიერ ჩადენა, სამსახურებრივი მდგომარეობის გამოყენება, არაერთგზის ჩადენა და მნიშვნელოვანი ზიანის გამოწვევა. მე-4 ნაწილი კი ცალკე გამამწვავებელ პირობად ასახელებს კრიტიკული ინფორმაციული სისტემის სუბიექტის მიმართ ჩადენას – ასეთ შემთხვევაში სასჯელი მხოლოდ თავისუფლების აღკვეთაა, ოთხიდან შვიდ წლამდე.
პრაქტიკაში ხშირად სადავოა სამსახურებრივი მდგომარეობის გამოყენების მომენტი: IT-თანამშრომლის ან ადმინისტრატორის ქმედება, რომელიც სამსახურებრივი ფუნქციების ფარგლებში ჩანდა, შეიძლება ბრალდებამ სწორედ ამ გამამწვავებელ ფორმად შეაფასოს. აქ გადამწყვეტია იმის დადგენა, სცდებოდა თუ არა ქმედება პირს გადაცემულ უფლებამოსილებათა ფარგლებს.
კრიტიკული ინფორმაციული სისტემები
მე-4 ნაწილის გამოყენება დაკავშირებულია იმასთან, თუ ვინ არის დაზარალებული მხარე – კრიტიკული ინფორმაციული სისტემის სუბიექტი. ეს კატეგორია ცალკე რეგულირებას ექვემდებარება, და რომელი ორგანიზაცია მიეკუთვნება მას, შესაბამის ნორმატიულ აქტებზეა დამოკიდებული – საქმის ანალიზისას ადვოკატი ამ საკითხს ცალკე ამოწმებს, რადგან სწორედ აქედან გამომდინარეობს, მიდის საქმე მსუბუქი თუ მძიმე ნაწილით.
ტექნიკური მტკიცებულებები და მათი შეფასება
მუხლი 286-ის საქმეში თითქმის ყველაფერი ტექნიკურ კვალზეა აგებული: სისტემურ ლოგებზე, წვდომის ისტორიაზე, მოწყობილობების კვლევის შედეგებზე და საექსპერტო დასკვნებზე. ეს მტკიცებულებები ცვალებადია – მათი შეგროვების, შენახვისა და გადაცემის წესი სხვა ნორმებით არის დარეგულირებული, და წესის დარღვევა ამცირებს მათ სანდოობას. ადვოკატი ამოწმებს, სწორად არის თუ არა დოკუმენტირებული თითოეული ნაბიჯი მტკიცებულების მიღებიდან სასამართლომდე.
განსაკუთრებული ყურადღება ეთმობა იმას, ვინ და როდის შეეხო მონაცემებს: ერთი და იგივე ქმედების ავტორობის დადგენა ტექნიკურად რთული ამოცანაა, და ბრალდება ხშირად ვარაუდზე აგებს იმას, თუ ვის ეკუთვნოდა ანგარიში ან მოწყობილობა. ასეთი მსჯელობის გასაჩინება – რომ ანგარიშის მფლობელობა ავტომატურად ნიშნავს ქმედების ჩადენას – დაცვის მიერ უნდა იქნეს გამოწვეული ყოველ შემთხვევაში.
ადვოკატის დახმარება კომპიუტერული დანაშაულების საქმეებში
ასეთი საქმეები ტექნიკურ მტკიცებულებებს – ლოგებს, წვდომის ისტორიას, ექსპერტიზის დასკვნებს – ეყრდნობა. ადვოკატი შეაფასებს კვალიფიკაციის სისწორეს, უნებართვობის დასაბუთებას, შედეგის მტკიცებადობას და მტკიცებულებათა მიმართებას კანონიერების წესებთან. თუ ბრალდებულის ქმედება სამსახურებრივ ფარგლებში რჩებოდა, ეს კვალიფიკაციას პირდაპირ ცვლის.
Legal.ge-ის ადვოკატები მუშაობენ ციფრულ დანაშაულთა საქმეებზე და დაგეხმარებიან თქვენი ვითარების ზუსტ შეფასებაში – რომელი ნაწილით მიდის საქმე და რა შედეგები მოჰყვება თითოეულ პროცესულ ნაბიჯს.