Infracțiuni informatice — acces
Acces ilegal la un sistem informatic
Fapta se reține independent de existența unui prejudiciu. Simpla pătrundere fără drept într-un sistem informatic este suficientă, iar formele agravate privesc sistemele protejate și datele restricționate.
- Prejudiciu
- Nu este necesar
- Agravante
- Sisteme protejate
- Element-cheie
- Lipsa dreptului
Ce înseamnă acces fără drept
Infracțiunea constă în accesarea, fără drept, a unui sistem informatic. Nu se cere producerea vreunui prejudiciu și nici copierea de date — simpla pătrundere este suficientă pentru forma de bază.
Noțiunea de acces fără drept este cea care generează cele mai multe discuții. Există situații în care persoana a avut credențiale valide, dar și-a depășit limitele autorizării, precum și situații în care autorizarea a încetat formal, dar accesul a continuat să fie tolerat în fapt.
Formele agravate
Limitele de pedeapsă cresc atunci când fapta este săvârșită în scopul obținerii de date informatice, precum și atunci când accesul privește un sistem protejat prin măsuri de securitate.
În acest din urmă caz, existența și eficiența măsurilor de securitate devin ele însele obiect de probă. Un sistem prezentat ca protejat, dar accesibil prin credențiale implicite sau publice, poate să nu îndeplinească această cerință.
Situația foștilor angajați
O parte semnificativă a acestor dosare privește accesarea sistemelor unui fost angajator, după încetarea raportului de muncă. Discuția se poartă pe momentul exact la care autorizarea a încetat și pe modul în care aceasta a fost revocată.
Când credențialele nu au fost dezactivate, iar accesul a continuat cu știința angajatorului o perioadă, caracterul fără drept al accesului devine discutabil și trebuie probat riguros de acuzare.
Cum se apără
Ce se poate combate
Existența dreptului de acces
Autorizarea valabilă la momentul faptei, chiar tacită, înlătură caracterul ilicit. Se dovedește cu contracte, politici interne și corespondență.
Identificarea autorului
Log-urile arată o sesiune, nu o persoană. Dispozitivele partajate și conturile compromise sunt apărări reale, susținute tehnic.
Măsurile de securitate
Pentru forma agravată, acuzarea trebuie să dovedească existența unor măsuri efective de securitate, nu doar afirmate.
Lipsa intenției
Accesarea din eroare, prin credențiale rămase salvate sau prin link-uri automate, ridică o problemă reală de latură subiectivă.
Ce faceți acum
Ce faceți dacă sunteți cercetat
- Reconstituiți cronologia: când ați avut acces autorizat și când a încetat.
- Strângeți contractele, fișa postului și politicile interne aplicabile.
- Păstrați corespondența privind revocarea sau menținerea accesului.
- Nu accesați din nou sistemul, sub nicio formă.
- Nu ștergeți date de pe dispozitivele proprii.
Întrebări frecvente
Întrebări frecvente
Am folosit parola pe care mi-o dăduse chiar el. Este infracțiune?
Dacă autorizarea era valabilă la momentul accesului, fapta nu întrunește condiția accesului fără drept. Momentul exact al încetării autorizării devine esențial.
Nu am copiat nimic. Contează?
Pentru forma de bază nu este necesară copierea de date. Absența copierii este însă relevantă pentru încadrare și pentru individualizarea pedepsei.
Am accesat contul partenerului. Este infracțiune?
Da, accesarea fără drept a unui cont care nu vă aparține poate întruni elementele infracțiunii, indiferent de relația dintre persoane.
Ce se întâmplă cu dispozitivele ridicate?
Sunt supuse examinării tehnice și pot fi restituite ulterior. Se poate formula cerere motivată de restituire, mai ales când sunt necesare activității profesionale.
Din aceeași categorie
Infracțiuni informatice
Contact