مجازات پاک کردن اطلاعات دیگران چیست؟ از اثبات جرم تا پیگیری قضایی
حذف یا تخریب اطلاعات دیگران چه مجازاتی دارد؟ با ماده ۷۳۶ قانون مجازات اسلامی، مدارک لازم برای شکایت و روش پیگیری تخریب داده‌های رایانه‌ای آشنا شوید.
پاک شدن عکس‌های خانوادگی، حذف فایل‌های کاری، تخریب اطلاعات یک شرکت یا از دسترس خارج شدن داده‌های ذخیره‌شده روی یک سایت ممکن است فقط یک مشکل فنی به نظر برسد؛ اما اگر فردی بدون مجوز قانونی، اطلاعات متعلق به دیگری را حذف یا تخریب کند، موضوع می‌تواند مشمول قانون جرایم رایانه‌ای باشد. قانون ایران برای حذف، تخریب و مختل کردن غیرمجاز داده‌ها مجازات تعیین کرده است؛ با این حال، هر حذف شدن اطلاعاتی الزاماً جرم نیست و برای پیگیری قضایی باید شرایط قانونی، نحوه وقوع اتفاق و مدارک موجود بررسی شود. در این راهنما، مجازات تخریب اطلاعات رایانه‌ای، تفاوت آن با جلوگیری از دسترسی به داده‌ها، مدارک لازم برای شکایت و اقداماتی را بررسی می‌کنیم که پس از وقوع چنین اتفاقی می‌توانند به حفظ حقوق شما کمک کنند. فرض کنید پس از پایان همکاری با یک شرکت، یکی از کارکنان سابق به سامانه شرکت دسترسی دارد و پیش از قطع دسترسی، فایل‌های مشتریان، اسناد حسابداری یا اطلاعات پروژه‌ها را پاک می‌کند. یا فردی پس از اختلاف با یکی از اعضای خانواده، وارد حساب ابری او می‌شود و عکس‌ها و اسناد ذخیره‌شده را حذف می‌کند. در چنین شرایطی، موضوع صرفاً از دست رفتن چند فایل نیست؛ اگر حذف یا تخریب اطلاعات بدون مجوز و با تحقق شرایط قانونی انجام شده باشد، امکان پیگیری کیفری وجود دارد.
مبنای اصلی رسیدگی به این رفتارها در ایران، ماده ۸ قانون جرایم رایانه‌ای است که مفاد آن در ماده ۷۳۶ کتاب پنجم قانون مجازات اسلامی، بخش تعزیرات، منعکس شده است. طبق این ماده، هرکس به‌طور غیرمجاز داده‌های متعلق به دیگری را از سامانه‌های رایانه‌ای یا مخابراتی یا حامل‌های داده حذف، تخریب، مختل یا غیرقابل پردازش کند، ممکن است به مجازات مقرر در قانون محکوم شود. بنابراین، موضوع فقط به هک کردن یک رایانه یا آلوده کردن آن به بدافزار محدود نیست؛ حذف غیرمجاز اطلاعات از یک سامانه، حافظه یا ابزار ذخیره‌سازی نیز می‌تواند مشمول این مقرره باشد. نکته مهم این است که هر حذف شدن فایل یا از دست رفتن اطلاعات، به‌خودی‌خود جرم رایانه‌ای محسوب نمی‌شود. ممکن است فایل‌ها بر اثر خرابی هارد، خطای نرم‌افزاری، اشتباه کاربر یا نقص در فرایند پشتیبان‌گیری از بین رفته باشند. برای انتساب مسئولیت کیفری، باید رفتار منتسب به شخص، غیرمجاز بودن آن و سایر شرایط لازم برای تحقق جرم بر اساس مدارک و اوضاع پرونده بررسی شود. به همین دلیل، اگر اطلاعات شما ناگهان ناپدید شده‌اند، بهتر است پیش از متهم کردن فردی مشخص، شواهد فنی را حفظ کنید و موضوع را از مسیر قانونی پیگیری کنید.
مجازات حذف یا تخریب اطلاعات رایانه‌ای چقدر است؟
بر اساس ماده ۷۳۶ قانون مجازات اسلامی، هرکس به‌طور غیرمجاز داده‌های متعلق به دیگری را حذف یا تخریب کند، آن‌ها را مختل سازد یا غیرقابل پردازش کند، به حبس از شش ماه تا دو سال، جزای نقدی از ۸۲ میلیون و ۵۰۰ هزار تا ۳۳۰ میلیون ریال، یا هر دو مجازات محکوم می‌شود. این مبالغ بر اساس اصلاح جزای نقدی مصوب ۳۰ خرداد ۱۴۰۳ بیان شده‌اند؛ معادل تقریبی آن‌ها ۸ میلیون و ۲۵۰ هزار تا ۳۳ میلیون تومان است. هنگام انتشار یا استفاده قضایی از این ارقام، باید آخرین مقررات معتبر درباره جزای نقدی نیز بررسی شود. البته این مجازات به معنای آن نیست که هر شخصی که ادعا کند فایلش پاک شده، الزاماً می‌تواند حکم محکومیت دیگری را بگیرد. مرجع رسیدگی باید بررسی کند که اطلاعات به چه کسی تعلق داشته، چه کسی آن‌ها را حذف یا تخریب کرده، رفتار چگونه انجام شده و آیا شرایط قانونی لازم برای تحقق جرم وجود دارد یا خیر. برای مثال، اگر کارمند مجاز در چارچوب وظایف و اختیارات خود فایل‌های قدیمی را طبق رویه مصوب حذف کند، موضوع با حالتی که همان شخص عمداً و خارج از حدود اختیار، اسناد متعلق به شرکت را از بین ببرد، یکسان نیست. همچنین باید میان مجازات کیفری و جبران خسارت تفاوت گذاشت. اگر تخریب اطلاعات موجب زیان مالی یا خسارت قابل اثبات دیگری شده باشد، زیان‌دیده می‌تواند با توجه به شرایط پرونده، مبنای قانونی و مدارک موجود، موضوع مطالبه خسارت را نیز پیگیری کند. برای نمونه، هزینه بازیابی داده‌ها یا زیان ناشی از توقف فعالیت کسب‌وکار ممکن است نیازمند بررسی کارشناسی باشد؛ اما میزان خسارت و امکان مطالبه آن را نمی‌توان صرفاً از روی مبلغ جزای نقدی تعیین کرد. در عمل، برخی افراد اطلاعات را مستقیماً پاک نمی‌کنند، بلکه کاری انجام می‌دهند که صاحب اطلاعات دیگر نتواند به آن دسترسی داشته باشد. شناخت تفاوت این رفتارها مهم است، زیرا قانون جرایم رایانه‌ای برای برخی از آن‌ها مقررات جداگانه‌ای دارد.
برای مثال، اگر شخصی بدون مجوز اطلاعات متعلق به دیگری را از بین ببرد، موضوع ممکن است ذیل ماده ۷۳۶ قرار بگیرد. اگر با دستکاری یا تخریب داده‌ها باعث از کار افتادن سامانه رایانه‌ای یا مختل شدن عملکرد آن شود، ماده ۷۳۷ قابل بررسی است. در مقابل، اگر با مخفی کردن داده‌ها، تغییر گذرواژه یا رمزنگاری اطلاعات، مانع دسترسی اشخاص مجاز به داده‌ها یا سامانه شود، ماده ۷۳۸ مطرح می‌شود. بر اساس این ماده، مجازات می‌تواند شامل حبس از ۹۱ روز تا یک سال، جزای نقدی از ۶۶ میلیون تا ۲۶۴ میلیون ریال، یا هر دو باشد. یک مثال روشن، حمله باج‌افزاری است: مهاجم ممکن است به‌جای حذف فایل‌ها، آن‌ها را رمزنگاری کند و با این کار دسترسی مالک را مختل سازد. این وضعیت لزوماً همان جرم حذف یا تخریب داده‌ها نیست و عنوان قانونی آن باید با توجه به شیوه ارتکاب، آثار رفتار و شواهد پرونده مشخص شود. ممکن است در یک پرونده، چند رفتار مجرمانه متفاوت نیز مطرح باشد؛ با این حال، تشخیص عنوان اتهامی و نحوه اعمال مجازات بر عهده مرجع قضایی است.
اگر اطلاعات گوشی، کامپیوتر یا حساب آنلاین شما پاک شد، چه کار کنید؟
اولین اقدام، حفظ شواهد است؛ نه تلاش عجولانه برای بازگرداندن همه فایل‌ها. اگر احتمال می‌دهید اطلاعات عمداً و بدون مجوز حذف شده‌اند، از نصب نرم‌افزارهای ناشناس بازیابی، پاک‌سازی حافظه، بازنشانی دستگاه به تنظیمات کارخانه یا اقداماتی که ممکن است داده‌های باقی‌مانده را تغییر دهند خودداری کنید. در حافظه‌های ذخیره‌سازی، نوشتن اطلاعات جدید ممکن است بازیابی داده‌های حذف‌شده را دشوارتر کند. اگر موضوع مهم است یا احتمال دستکاری عمدی وجود دارد، پیش از اقدامات فنی گسترده از متخصص معتبر بازیابی اطلاعات یا کارشناس مربوط کمک بگیرید. در گام بعد، هر مدرکی را که به‌طور قانونی در اختیار دارید نگه دارید. پیام‌ها یا ایمیل‌های مرتبط، اعلان‌های ورود به حساب، گزارش‌های سامانه، زمان تقریبی ناپدید شدن فایل‌ها، نام حساب‌های کاربری دارای دسترسی، تصاویر صفحه و مکاتبات مربوط به اختلاف یا تهدید می‌توانند به روشن شدن موضوع کمک کنند. اگر اطلاعات متعلق به یک کسب‌وکار است، گزارش‌های ثبت رویداد (Logs)، سوابق دسترسی و نسخه‌های پشتیبان را طبق رویه امنیتی و با حفظ تمامیت آن‌ها نگهداری کنید. بهتر است نسخه اصلی مدارک دست‌نخورده باقی بماند و از دستکاری، ویرایش یا انتشار عمومی اطلاعات حساس خودداری شود. اگر حساب کاربری یا فضای ابری شما درگیر شده است، از یک دستگاه امن، گذرواژه را تغییر دهید، نشست‌های فعال ناشناس را ببندید و احراز هویت دو مرحله‌ای را فعال کنید؛ البته اگر احتمال می‌دهید تغییرات فنی، شواهد مهمی را از بین ببرد، ابتدا مدارک در دسترس را ثبت کنید. در پرونده‌های مهم، از جمله تخریب اطلاعات سازمانی، بهتر است اقدامات مهار حادثه با هماهنگی مسئول امنیت اطلاعات یا متخصص مربوط انجام شود تا هم خطر ادامه دسترسی غیرمجاز کاهش یابد و هم شواهد قابل بررسی باقی بمانند.
برای طرح شکایت، لازم نیست همیشه از همان ابتدا هویت قطعی فرد متهم یا گزارش فنی کامل در اختیار داشته باشید؛ اما باید تا حد امکان، شرح روشن و مستندی از اتفاق ارائه کنید. مشخص کنید چه اطلاعاتی از بین رفته، مالک یا دارنده مجاز آن چه کسی بوده، آخرین زمان مشاهده اطلاعات چه زمانی بوده، چه افرادی به سامانه دسترسی داشته‌اند و چرا احتمال می‌دهید حذف یا تخریب به‌صورت غیرمجاز انجام شده است. اگر تهدید، پیام اعتراف‌آمیز، درخواست پول یا شواهدی از ورود غیرمجاز وجود دارد، آن‌ها را نیز حفظ کنید. در ایران، می‌توانید برای ثبت شکایت از مسیر دفاتر خدمات الکترونیک قضایی اقدام کنید تا موضوع در مرجع قضایی صالح بررسی شود. در پرونده‌های مرتبط با جرایم رایانه‌ای، پلیس فتا نیز می‌تواند در چارچوب وظایف قانونی خود در پیگیری و بررسی موضوع نقش داشته باشد. مراجعه به پلیس فتا یا ثبت گزارش، جایگزین همه مراحل رسمی قضایی نیست؛ مسیر مناسب با توجه به وضعیت پرونده و رویه جاری تعیین می‌شود. اگر احتمال می‌دهید داده‌های مهم به‌سرعت حذف یا بازنویسی شوند، این موضوع را از همان ابتدا به مرجع رسیدگی اعلام کنید و درباره درخواست حفظ داده‌ها یا ارجاع امر به کارشناس راهنمایی بگیرید. در متن شکایت، به‌جای نوشتن صرفِ «گوشی من هک شده» یا «همکار سابقم فایل‌ها را پاک کرده»، تا حد امکان اتفاقات قابل مشاهده را به ترتیب زمانی توضیح دهید: چه چیزی ناپدید شده، چه زمانی متوجه آن شده‌اید، چه دسترسی‌هایی وجود داشته و چه شواهدی در اختیار دارید. اگر علت فنی هنوز مشخص نیست، آن را به‌عنوان احتمال مطرح کنید، نه واقعیتی اثبات‌شده. بررسی تخصصی می‌تواند روشن کند که حذف اطلاعات ناشی از خطای فنی بوده یا نشانه‌هایی از اقدام انسانی و دسترسی غیرمجاز وجود دارد.
در برخی موارد امکان بازیابی بخشی از اطلاعات وجود دارد و داده‌های دیجیتال، گزارش‌های سامانه و سایر آثار فنی می‌توانند در بررسی پرونده مؤثر باشند؛ اما بازیابی اطلاعات تضمین‌شده نیست و هر فایل بازیابی‌شده نیز به‌تنهایی اثبات‌کننده ارتکاب جرم توسط شخص مشخصی نخواهد بود. ارزش هر مدرک به نحوه به‌دست آمدن، اصالت، تمامیت، ارتباط آن با موضوع پرونده و ارزیابی مرجع رسیدگی بستگی دارد. برای مثال، گزارش ثبت رویداد ممکن است زمان حذف یک فایل و حساب کاربری مورد استفاده را نشان دهد، اما این اطلاعات لزوماً ثابت نمی‌کند که صاحب آن حساب شخصاً عملیات را انجام داده است؛ ممکن است حساب به دست فرد دیگری افتاده باشد یا دسترسی از طریق یک سامانه مشترک صورت گرفته باشد. به همین دلیل، تحلیل فنی باید در کنار سایر مدارک و قرائن بررسی شود. همچنین بهتر است افراد برای اثبات ادعای خود، به حساب یا دستگاه شخص دیگری بدون مجوز وارد نشوند؛ چنین اقدامی ممکن است خود مسئولیت قانونی ایجاد کند.
ماده ۷۳۹ قانون مجازات اسلامی، که متناظر با ماده ۱۱ قانون جرایم رایانه‌ای است، درباره ارتکاب عمدی اعمال موضوع مواد ۷۳۶، ۷۳۷ و ۷۳۸ علیه سامانه‌های رایانه‌ای یا مخابراتی مورد استفاده برای ارائه خدمات ضروری عمومی، در صورتی که با قصد به خطر انداختن امنیت، آسایش و امنیت عمومی انجام شود، مجازات حبس از سه تا ده سال را پیش‌بینی کرده است. خدمات درمانی، آب، برق، گاز، مخابرات، حمل‌ونقل و بانکداری از نمونه‌های ذکرشده در قانون هستند. بنابراین، اگر فردی با هدف به خطر انداختن امنیت یا آسایش عمومی، اطلاعات یا عملکرد سامانه‌ای را که خدمات ضروری ارائه می‌دهد مختل کند، موضوع می‌تواند از یک اختلاف شخصی یا تخریب عادی اطلاعات فراتر برود. البته صرف تعلق سامانه به یک شرکت بزرگ یا ارائه‌دهنده خدمات، به‌تنهایی برای اعمال این مجازات کافی نیست؛ شرایط مقرر در ماده، از جمله نوع سامانه، رفتار ارتکابی و قصد خاص مورد اشاره قانون، باید احراز شود.
جمع‌بندی: پیش از پاک شدن شواهد، از حقوق خود محافظت کنید
اگر اطلاعات شما حذف شده است، ابتدا میان خرابی فنی، اشتباه انسانی و احتمال اقدام غیرمجاز تفاوت بگذارید. شواهد موجود را حفظ کنید، از اقداماتی که ممکن است داده‌های باقی‌مانده را تغییر دهند بپرهیزید و در صورت وجود قرائن کافی، موضوع را از مسیر قانونی پیگیری کنید. ماده ۷۳۶ قانون مجازات اسلامی برای حذف و تخریب غیرمجاز داده‌های متعلق به دیگری مجازات تعیین کرده است؛ مواد ۷۳۷ و ۷۳۸ نیز بسته به نوع رفتار ممکن است قابل بررسی باشند. مهم‌ترین نکته این است که برای دفاع از حقوق خود، هم به شواهد فنی و هم به پیگیری حقوقی درست نیاز دارید. هرچه شرح واقعه دقیق‌تر، مدارک معتبرتر و زنجیره نگهداری شواهد روشن‌تر باشد، امکان بررسی کارشناسی و رسیدگی منصفانه بهتر فراهم می‌شود. اگر اطلاعات تخریب‌شده برای کار، درآمد یا فعالیت یک سازمان اهمیت حیاتی دارد، علاوه بر شکایت، بازیابی امن داده‌ها و اصلاح دسترسی‌ها را نیز در اولویت قرار دهید.
تخریب اطلاعات فقط یک مسئله فنی نیست؛ در بسیاری از پرونده‌ها، داده‌ها بخشی از دارایی، سابقه کاری، ارتباطات یا امکان ادامه فعالیت یک فرد یا کسب‌وکار هستند. به همین دلیل، برخورد درست با چنین اتفاقی باید دو هدف را هم‌زمان دنبال کند: جلوگیری از تکرار حادثه و حفظ شواهد لازم برای روشن شدن مسئولیت احتمالی. سازمان‌ها باید دسترسی کارکنان و پیمانکاران را متناسب با وظایفشان تعریف کنند، خروج کارکنان را با فرایند مشخصی همراه سازند، نسخه پشتیبان قابل بازیابی داشته باشند و ثبت رویدادهای مهم را جدی بگیرند. برای کاربران عادی نیز فعال کردن احراز هویت دو مرحله‌ای، نگهداری نسخه پشتیبان و ثبت به‌موقع شواهد می‌تواند از تبدیل یک حادثه دیجیتال به خسارتی جبران‌ناپذیر جلوگیری کند. قانون ابزار پیگیری و پاسخ‌گویی را فراهم می‌کند، اما اثربخشی آن در عمل به تشخیص درست نوع حادثه، حفظ مدارک و پرهیز از نتیجه‌گیری عجولانه وابسته است. از بین رفتن فایل‌ها به‌تنهایی هویت عامل یا قصد مجرمانه را ثابت نمی‌کند؛ همان‌طور که نبود دسترسی به اطلاعات نیز همیشه به معنای حذف آن‌ها نیست. آگاهی حقوقی زمانی برای مردم مفید است که در کنار شناخت مجازات، مسیر عملی حفاظت از شواهد و پیگیری مسئولانه را نیز بدانند.
منابع
