نظریه مشورتی شماره ۷/۹۳/۶۵۶ مورخ ۱۳۹۳/۰۳/۲۴

شماره پرونده ۱۶۵ – ۲۵۰ – ۹۳
سوال
۱- در ماده ۱ قانون جرایم رایانه ای اشاره دارد به دسترسی غیرمجاز به داده ها. حال، منظور از دسترسی غیرمجاز چیست؟ و این دسترسی به صورت مجازی را از طریق رهگذر سامانه های رایانه ای میباشد یا میتواند از طریق فیزیکی و اسنادی نیز صورت پذیرد، توضیحاً این که برخی از همکاران معتقدند که دسترسی غیرمجاز با توجه به فصل یکم قانون جرایم رایانه ای تحت عنوان جرایم علیه محرمانگی و داده ها و سیستم های رایانه ای و مخابراتی تنها از طریق دانش فنی و نرم افزاری و از طریق کنش روی داده ها در محیط مجازی میباشد.
۲- اگر ف-ردی از طریق فیزی-کی رمز ورودی به ایمیل شخصی را به دست آورد با فریب یا سوء استفاده از اعتماد صاحب ایمیل، آیا مشمول ماده ۱ قانون جرایم رایانه ای میشود؟
نظریه شماره ۶۵۶/۹۳/۷ – ۱۳۹۳/۳/۲۴
نظریه مشورتی اداره کل حقوقی قوه قضاییه
۱- با توجه به اطلاق ماده یک قانون جرائم رایانه ای، صرف دسترسی غیرمجاز به داده ها یا سامانه های رایانه ای یا مخابراتی که به وسیله تدابیر امنیتی حفاظت شده باشد مشمول مقررات ماده مذکور میباشد و طریق دسترسی اعم از مستقیم (فیزیکی) یا با واسطه (از طریق شبکه) تاثیری در قضیه ندارد.
۲- در فرض سوال صرف به دست آوردن رمز ورودی به ایمیل اشخاص جرم نیست ولی چنانچه از طریق رمزی که به دست آورده، به طور غیرمجاز به داده یا سامانه دسترسی پیدا کند، میتواند از مصادیق جرم موضوع ماده یک قانون جرائم رایانه ای باشد. به هر حال تشخیص مصداق با قاضی رسیدگی کننده است.