اگر کارمند یک شرکت فناوری در تهران بدون مجوز، پایگاه داده مشتریان را استخراج یا کپی کند، بسته به شیوه دسترسی، حدود اختیارات و نوع رفتار، امکان طرح شکایت کیفری با موضوع ربودن داده‌های رایانه‌ای یا دسترسی غیرمجاز وجود دارد. بااین‌حال، صرف دانلود اطلاعات یا اختلاف کارمند و کارفرما برای اثبات جرم کافی نیست. در شکایت کیفری استخراج غیرمجاز اطلاعات در تهران باید مشخص شود داده‌ها متعلق به چه کسی بوده‌اند، کارمند چه اختیاراتی داشته و آیا عمل انجام‌شده عناصر قانونی جرم را محقق کرده است.
در شرکت‌های نرم‌افزاری، فروشگاه‌های اینترنتی و کسب‌وکارهای مبتنی بر فناوری، اطلاعات مشتریان ممکن است شامل شماره تماس، سوابق سفارش، نشانی، اطلاعات حساب کاربری و تاریخچه ارتباطات تجاری باشد. دسترسی کارکنان به این اطلاعات گاهی برای انجام وظایف ضروری است؛ اما مجاز بودن مشاهده داده لزوماً به معنای مجاز بودن استخراج انبوه یا انتقال آن به خارج از سازمان نیست. بررسی حقوقی چنین پرونده‌ای مستلزم تفکیک مسئولیت کیفری از تخلف استخدامی و همچنین ارزیابی فنی ادله الکترونیکی است.
استخراج اطلاعات مشتریان توسط کارمند چه زمانی جرم رایانه‌ای است؟
استخراج اطلاعات مشتریان زمانی می‌تواند واجد وصف کیفری باشد که رفتار کارمند با عناصر یکی از جرایم پیش‌بینی‌شده در قانون انطباق داشته باشد. ماده ۱۲ قانون جرایم رایانه‌ای، معادل ماده ۷۴۰ بخش تعزیرات قانون مجازات اسلامی، ربودن غیرمجاز داده‌های متعلق به دیگری را جرم‌انگاری کرده است. بنابراین اگر کارمند بدون مجوز، داده‌های شرکت را برای استفاده خارج از حدود اختیارات خود برداشت کند، امکان بررسی عنوان ربودن داده مطرح می‌شود. تحقق این جرم به اثبات رفتار مادی، غیرمجاز بودن آن و عنصر روانی لازم وابسته است.
عنوان دیگری که ممکن است مطرح شود، دسترسی غیرمجاز موضوع ماده ۱ قانون جرایم رایانه‌ای، معادل ماده ۷۲۹ تعزیرات، است. این ماده به دسترسی بدون مجوز به داده‌ها یا سامانه‌های حفاظت‌شده با تدابیر امنیتی مربوط می‌شود. برای نمونه، ورود کارمند به بخش محدودشده پایگاه داده با حساب کاربری دیگری، در صورت احراز شرایط قانونی، می‌تواند مشمول بررسی این عنوان باشد. البته داشتن دسترسی معتبر به سامانه و سپس استفاده خارج از هدف شغلی، از نظر حقوقی لزوماً همان وضعیت ورود غیرمجاز به سامانه نیست.
آیا فروش اطلاعات مشتریان عنوان کیفری دیگری ایجاد می‌کند؟
اگر داده‌های استخراج‌شده فروخته شوند یا برای کسب منفعت مورد استفاده قرار گیرند، باید رفتار انجام‌شده از منظر سایر مقررات نیز بررسی شود. بااین‌حال، وجود منفعت مالی به‌تنهایی برای تحقق کلاهبرداری رایانه‌ای موضوع ماده ۱۳ قانون جرایم رایانه‌ای کافی نیست؛ شیوه ارتکاب و سایر عناصر مقرر در آن ماده نیز اهمیت دارند. در موارد انتشار اطلاعات خصوصی، عنوان‌های قانونی دیگری ممکن است مطرح شوند، مشروط بر اینکه شرایط خاص آن‌ها احراز شود.
تفاوت دسترسی مجاز شغلی با برداشت غیرمجاز داده چیست؟
دسترسی مجاز شغلی به معنای اختیار استفاده از اطلاعات در چارچوب وظایف تعیین‌شده توسط شرکت است. برای مثال، کارشناس پشتیبانی ممکن است اجازه مشاهده شماره تماس مشتری برای پاسخ‌گویی به درخواست خدمات را داشته باشد، اما اجازه تهیه خروجی کامل از پایگاه داده را نداشته باشد. مجوز دسترسی می‌تواند از شرح وظایف، قرارداد، دستورالعمل امنیت اطلاعات و تنظیمات فنی سامانه مشخص شود. بنابراین ارزیابی مجوز باید متناسب با نوع عملیات، هدف استفاده و زمان انجام فعالیت صورت گیرد.
در مقابل، برداشت غیرمجاز ممکن است زمانی رخ دهد که کارمند اطلاعات را برخلاف حدود اختیار خود کپی یا منتقل کند. بااین‌وجود، نقض دستورالعمل داخلی به‌تنهایی به معنی تحقق قطعی جرم رایانه‌ای نیست. مرجع قضایی باید بررسی کند که رفتار مورد ادعا با کدام عنوان قانونی مطابقت دارد و آیا دلایل کافی برای انتساب آن به شخص وجود دارد. ابهام در سیاست‌های دسترسی شرکت نیز می‌تواند در ارزیابی ادعاهای طرفین اهمیت پیدا کند.
| وضعیت کارمند | نمونه رفتار | مسئله حقوقی اصلی | مدرک مهم |
|---|---|---|---|
| دسترسی مجاز و متناسب | مشاهده پرونده مشتری برای پاسخ‌گویی | انجام وظیفه در محدوده اختیار | شرح وظایف و سوابق درخواست |
| دسترسی مجاز با برداشت خارج از اختیار | استخراج انبوه فهرست مشتریان | بررسی امکان تحقق ربودن غیرمجاز داده | مجوزها و گزارش عملیات خروجی |
| دسترسی فاقد مجوز | ورود به بخش حفاظت‌شده با حساب دیگری | بررسی دسترسی غیرمجاز | لاگ احراز هویت و سطح دسترسی |
| انتقال اطلاعات به خارج از شرکت | ارسال فایل داده به ایمیل شخصی | بررسی مجوز انتقال و ماهیت رفتار | فراداده ایمیل و گزارش انتقال |
| استخراج همراه با حذف اطلاعات | کپی داده و پاک کردن نسخه اصلی | بررسی ربودن، تخریب یا اختلال احتمالی | نسخه پشتیبان و سوابق تغییرات |
اگر پایگاه داده شرکت در تهران کپی شود چه اقدامات فوری لازم است؟
نخستین اقدام شرکت باید جلوگیری از گسترش دسترسی مشکوک، بدون تخریب آثار دیجیتال باشد. مدیر فناوری اطلاعات می‌تواند مطابق اختیارات قانونی و سیاست‌های امنیتی سازمان، نشست‌های مشکوک را محدود و دسترسی‌های پرخطر را بازبینی کند. بااین‌حال، حذف شتاب‌زده حساب کاربری، بازنویسی لاگ‌ها یا پاک کردن تجهیزات می‌تواند بررسی بعدی را دشوار کند. بهتر است پیش از هر تغییر اساسی، وضعیت فعلی سامانه با روش‌های قابل مستندسازی ثبت شود.
اقدام بعدی، مشخص کردن دامنه احتمالی حادثه است؛ یعنی چه اطلاعاتی، در چه زمانی و از کدام سامانه استخراج شده‌اند. شرکت باید بررسی کند آیا داده‌ها شامل اطلاعات حساس مشتریان بوده‌اند و آیا خطر دسترسی اشخاص ثالث وجود دارد. هم‌زمان باید الزامات قراردادی و قانونی مربوط به محرمانگی و اطلاع‌رسانی احتمالی بررسی شود. اگر قرائن کافی از وقوع جرم وجود داشته باشد، می‌توان موضوع را از مسیر قانونی به مرجع قضایی اعلام کرد و درخواست بررسی تخصصی داد.
چک‌لیست اقدامات اولیه شرکت
- ثبت زمان کشف حادثه و مشخصات سامانه‌های مرتبط.
- حفظ نسخه اصلی یا نسخه معتبر از گزارش‌های دسترسی.
- شناسایی حساب‌های کاربری دارای مجوز مشاهده یا استخراج داده.
- بررسی سوابق تهیه خروجی، انتقال فایل و اجرای پرس‌وجوهای پایگاه داده.
- ثبت تغییرات اضطراری انجام‌شده در مجوزها و تنظیمات امنیتی.
- حفظ قراردادهای محرمانگی، شرح وظایف و مکاتبات مرتبط.
- خودداری از دسترسی غیرمجاز به حساب‌ها یا تجهیزات شخصی کارکنان.
- مستندسازی تحویل مدارک به مسئول امنیت اطلاعات یا مرجع قانونی.
برای شکایت کیفری از برداشت غیرمجاز داده‌ها چه مدارکی لازم است؟
مدارک شکایت باید دو موضوع را روشن کنند: وقوع برداشت مورد ادعا و ارتباط احتمالی آن با شخص معین. اسنادی مانند قرارداد استخدام، تعهد محرمانگی، شرح وظایف، ساختار مجوزهای سامانه و دستورالعمل‌های حفاظت اطلاعات می‌توانند حدود اختیار کارمند را مشخص کنند. در کنار آن‌ها، لاگ پایگاه داده، گزارش احراز هویت، سوابق تهیه خروجی و گزارش سامانه‌های نظارت امنیتی اهمیت دارند. هر مدرک باید همراه با توضیح منشأ، زمان تهیه و نحوه نگهداری ارائه شود.
شرکت می‌تواند شکایت را از طریق دفاتر خدمات الکترونیک قضایی ثبت کند و مستندات اولیه را در اختیار مرجع رسیدگی قرار دهد. در متن شکایت بهتر است رفتار مشاهده‌شده، داده‌های مورد ادعا، بازه زمانی و دلایل موجود به‌صورت روشن بیان شوند. تعیین نهایی عنوان اتهامی بر عهده مرجع قضایی است و شاکی نباید نتیجه کارشناسی را پیشاپیش قطعی معرفی کند. در پرونده‌های دارای پیچیدگی فنی، درخواست ارجاع موضوع به کارشناس رسمی واجد صلاحیت یا بررسی تخصصی توسط ضابط مربوط می‌تواند ضروری باشد.
مبانی قانونی قابل استناد
علاوه بر مواد ۱ و ۱۲ قانون جرایم رایانه‌ای، مقررات مربوط به جمع‌آوری و استنادپذیری ادله الکترونیکی نیز اهمیت دارند. همچنین برای تشخیص مبالغ جزای نقدی باید اصلاحات بعدی قوانین بررسی شوند؛ زیرا استناد صرف به ارقام اولیه قانون سال ۱۳۸۸ می‌تواند نادرست باشد. در تصویب‌نامه رسمی هیئت وزیران مورخ ۳۰ خرداد ۱۴۰۳، ذیل جدول مربوط به قانون جرایم رایانه‌ای، ردیف ماده ۷۴۰ با عبارت «20/000/000 تا 165/000/000» درج شده است. این مبلغ، بازه اصلاحی یکی از حالت‌های مقرر در ماده یادشده است و جایگزین بررسی کامل شرایط قانونی نمی‌شود.
مرجع رسمی این اصلاح، تصویب‌نامه اصلاح میزان مبالغ مربوط به جرائم و تخلفات، منتشرشده در سامانه ملی قوانین و مقررات کشور است. این مصوبه، مقررات کیفری جدیدی درباره ماهیت استخراج داده ایجاد نمی‌کند، بلکه مبالغ جزای نقدی مواد مشخص‌شده را تعدیل می‌کند. ازاین‌رو برای تحلیل ماهوی اتهام همچنان باید به متن مواد قانونی مربوط مراجعه شود.
آیا دانلود فایل با حساب کاربری شخصی کارمند جرم را اثبات می‌کند؟
دانلود فایل با حساب کاربری منتسب به کارمند می‌تواند قرینه مهمی باشد، اما به‌تنهایی وقوع جرم و انتساب قطعی آن را ثابت نمی‌کند. در محیط‌های سازمانی احتمال استفاده مشترک از حساب‌ها، افشای گذرواژه یا دسترسی از راه دور وجود دارد. حتی ممکن است خروجی موردنظر برای تهیه گزارش اداری یا پشتیبان مجاز ایجاد شده باشد. به همین دلیل باید هویت استفاده‌کننده، هدف عملیات و حدود مجوز در کنار یکدیگر بررسی شوند.
برای ارزیابی فنی، زمان ورود، نشانی شبکه، نوع دستگاه، شناسه نشست و گزارش عملیات مرتبط می‌توانند بررسی شوند. تطبیق این اطلاعات با برنامه کاری، سوابق درخواست خدمات و مجوزهای ثبت‌شده، تصویر دقیق‌تری ارائه می‌دهد. البته نشانی اینترنتی یا شناسه دستگاه نیز همیشه به‌تنهایی هویت انسان استفاده‌کننده را مشخص نمی‌کند. نتیجه معتبر زمانی به دست می‌آید که مجموعه قرائن فنی و غیرفنی بررسی و احتمال‌های جایگزین به‌طور منصفانه ارزیابی شوند.
لاگ دسترسی و گزارش پایگاه داده چگونه باید حفظ شوند؟
لاگ‌های دسترسی معمولاً اطلاعاتی درباره ورود کاربران، عملیات انجام‌شده و رخدادهای امنیتی ثبت می‌کنند. در پرونده برداشت اطلاعات، گزارش‌های پایگاه داده، سامانه احراز هویت، سرویس ذخیره‌سازی و ابزارهای نظارت امنیتی ممکن است مکمل یکدیگر باشند. لازم است نسخه قابل اتکایی از این گزارش‌ها در شرایط کنترل‌شده نگهداری شود و مشخص باشد چه کسی آن‌ها را استخراج کرده است. حفظ ترتیب زمانی رخدادها و توجه به اختلاف ساعت سرورها نیز برای تحلیل صحیح ضروری است.
برای حفظ تمامیت مدارک دیجیتال، می‌توان از روش‌هایی مانند تهیه نسخه قانونی و مستند، محاسبه مقدار هش و ثبت زنجیره تحویل استفاده کرد. مقدار هش به بررسی تغییر نکردن محتوای فایل کمک می‌کند، اما به‌خودی‌خود صحت داده اولیه یا هویت عامل رویداد را ثابت نمی‌کند. همچنین هرگونه تبدیل فرمت، فیلتر کردن رکوردها یا انتقال به محیط جدید باید مستند شود. بهتر است بررسی اصلی روی نسخه کاری انجام گیرد و نسخه مرجع در دسترس اشخاص مجاز و تحت کنترل باقی بماند.
زنجیره تحویل ادله دیجیتال چه اهمیتی دارد؟
زنجیره تحویل، سابقه دریافت، نگهداری، دسترسی و انتقال مدرک را روشن می‌کند. اگر فایل لاگ میان چند شخص جابه‌جا شده باشد، ثبت هویت تحویل‌دهنده و تحویل‌گیرنده و زمان انتقال اهمیت دارد. نبود این مستندات لزوماً به معنی بی‌اعتباری خودکار مدرک نیست، اما می‌تواند درباره اصالت و تمامیت آن پرسش ایجاد کند. ارزیابی نهایی اعتبار دلیل در فرایند قضایی انجام می‌شود.
آیا ارسال فهرست مشتریان به ایمیل شخصی می‌تواند دلیل باشد؟
ارسال فایل مشتریان به ایمیل شخصی کارمند می‌تواند یکی از قرائن مرتبط با برداشت یا انتقال اطلاعات باشد. گزارش سرور ایمیل، فراداده پیام، سوابق پیوست‌ها و ابزارهای جلوگیری از نشت اطلاعات ممکن است وقوع انتقال را نشان دهند. بااین‌حال، باید بررسی شود چه فایلی ارسال شده، محتوای واقعی آن چه بوده و آیا انتقال با مجوز انجام شده است. عنوان پیام یا نام فایل به‌تنهایی برای تشخیص محتوای واقعی کافی نیست.
برای مثال، ممکن است کارمند به درخواست مدیر پروژه، نسخه محدودی از اطلاعات را برای انجام فعالیت مشخصی ارسال کرده باشد؛ هرچند چنین روشی از نظر امنیت اطلاعات مناسب نباشد. در مقابل، انتقال گسترده اطلاعات پس از لغو مجوز یا همراه با اقداماتی برای پنهان‌سازی می‌تواند قرائن مهم‌تری ایجاد کند. دسترسی به محتوای مکاتبات خصوصی باید با رعایت قوانین و حدود اختیارات قانونی انجام شود. شرکت نباید برای اثبات ادعای خود به حساب خصوصی کارمند نفوذ کند یا از روش‌های غیرقانونی برای گردآوری مدارک استفاده کند.
حقوق دفاعی کارمند متهم به استخراج داده چیست؟
کارمندی که به برداشت غیرمجاز اطلاعات متهم شده است، از اصل برائت و حقوق دفاعی پیش‌بینی‌شده در قانون برخوردار است. او حق دارد از اتهام و دلایل مربوط آگاه شود و در حدود مقررات، توضیحات و مستندات دفاعی خود را ارائه کند. همچنین امکان استفاده از وکیل و درخواست بررسی تخصصی مدارک مطابق مقررات آیین دادرسی کیفری وجود دارد. ادعای مدیر شرکت یا گزارش داخلی واحد فناوری اطلاعات، بدون ارزیابی قضایی، جایگزین احراز عناصر جرم نمی‌شود.
دفاع ممکن است بر وجود مجوز شغلی، دستور مدیر، ضرورت عملیاتی، اشتباه در انتساب حساب یا نقص گزارش‌های فنی متمرکز باشد. کارمند می‌تواند درباره اعتبار لاگ‌ها، زمان ثبت عملیات، نحوه استخراج مدارک و احتمال دسترسی اشخاص دیگر پرسش مطرح کند. در عین حال، تغییر عمدی اطلاعات، حذف مستندات یا هماهنگ کردن روایت‌ها ممکن است وضعیت دفاع را پیچیده‌تر کند. ارائه اسناد واقعی و همکاری در چارچوب حقوق قانونی، رویکرد مناسب‌تری است.
چه مدارکی به دفاع کارمند کمک می‌کنند؟
تیکت‌های کاری، مکاتبات سازمانی، دستورهای مدیر پروژه، سیاست‌های مصوب و سابقه انجام عملیات مشابه می‌توانند در روشن شدن حدود مجوز مؤثر باشند. همچنین سوابق تغییر دسترسی، خرابی سامانه احراز هویت یا مشترک بودن حساب کاربری ممکن است در ارزیابی انتساب نقش داشته باشند. ارزش هرکدام از این مدارک به اصالت، ارتباط با موضوع و سایر شواهد بستگی دارد. وجود یک پیام یا دستور مبهم نیز همیشه برای اثبات مجوز کافی نیست.
چه تفاوتی میان نقض قرارداد محرمانگی و جرم رایانه‌ای وجود دارد؟
قرارداد محرمانگی معمولاً تعهدات کارکنان درباره حفاظت از اطلاعات شرکت و خودداری از افشای آن‌ها را مشخص می‌کند. نقض این قرارداد می‌تواند حسب شرایط، مسئولیت قراردادی یا پیامدهای استخدامی ایجاد کند. اما مسئولیت کیفری نیازمند تحقق عناصر جرمی است که قانون برای آن مجازات تعیین کرده است. بنابراین هر نقض توافق محرمانگی را نمی‌توان بدون بررسی مستقل، جرم رایانه‌ای دانست.
برای نمونه، اگر کارمند برخلاف قرارداد درباره اطلاعات غیرمحرمانه یک پروژه با شخص دیگری صحبت کند، ممکن است اختلاف قراردادی ایجاد شود، ولی عنوان کیفری لزوماً محقق نیست. در مقابل، برداشت عمدی و غیرمجاز پایگاه داده متعلق به شرکت ممکن است علاوه بر نقض تعهدات شغلی، مشمول بررسی جرم ربودن داده شود. این دو مسیر می‌توانند در شرایط قانونی مربوط به خود مطرح باشند، اما مبانی و ادله آن‌ها یکسان نیست. تفکیک دقیق آن‌ها از طرح اتهامات نامتناسب جلوگیری می‌کند.
اشتباهات رایج در پرونده‌های برداشت اطلاعات
- یکسان دانستن هر دانلود با سرقت داده: باید مجوز، ماهیت اطلاعات و رفتار واقعی بررسی شود.
- فرض مجرم بودن مالک حساب کاربری: انتساب فنی نیازمند بررسی شواهد مکمل است.
- نادیده گرفتن حدود اختیارات شغلی: مجوز مشاهده و مجوز انتقال اطلاعات ممکن است متفاوت باشند.
- حذف فوری حساب و لاگ‌ها: اقدامات غیرمستند می‌توانند حفظ ادله را دشوار کنند.
- استناد صرف به قرارداد محرمانگی: نقض قرارداد جایگزین اثبات عناصر جرم نیست.
- نفوذ به حساب شخصی برای یافتن دلیل: جمع‌آوری مدرک باید در چارچوب قانونی انجام شود.
وکیل کیفری در تهران چگونه پرونده برداشت غیرمجاز اطلاعات را پیگیری می‌کند؟
در چنین پرونده‌ای، وکیل ابتدا موضوع اختلاف را از نظر عناصر قانونی و مدارک موجود بررسی می‌کند. برای شاکی، این بررسی می‌تواند شامل تعیین رفتار مورد ادعا، شناسایی مستندات قابل ارائه و تنظیم شکایت متناسب با وقایع باشد. برای کارمند متهم نیز تحلیل حدود مجوز، بررسی دلایل انتساب و تهیه دفاع مستند اهمیت دارد. مراجعه به وکیل کیفری در تهران می‌تواند به شناخت مسیر رسیدگی و پرهیز از طرح ادعاهای فاقد پشتوانه کافی کمک کند.
در مرحله تحقیقات، وکیل می‌تواند مطابق مقررات درخواست کارشناسی تخصصی، بررسی مدارک تکمیلی یا رفع ابهام از گزارش‌های فنی را مطرح کند. اگر درباره اصالت لاگ‌ها اختلاف وجود داشته باشد، تعیین پرسش‌های روشن برای کارشناس اهمیت دارد؛ برای مثال آیا فایل تغییر کرده یا آیا حساب موردنظر منحصراً در اختیار یک شخص بوده است. همچنین ادعای خسارت و مسیر مطالبه آن باید جداگانه از مسئله احراز جرم بررسی شود. هیچ وکیلی نمی‌تواند صرفاً با ارائه یک گزارش فنی، نتیجه قطعی رسیدگی کیفری را تضمین کند.
از نظر صلاحیت محلی، وقوع حادثه در شرکتی مستقر در تهران می‌تواند در تعیین مرجع رسیدگی مؤثر باشد، اما تنها معیار نیست. محل وقوع رفتار مجرمانه و سایر ضوابط قانونی باید بررسی شوند، به‌ویژه هنگامی که سرور، کارمند یا محل انتقال داده در شهرهای مختلف قرار دارند. در پرونده مشخص، مشورت با وکیل پایه یک دادگستری آشنا به جرایم رایانه‌ای و ادله الکترونیکی توصیه می‌شود.
جمع‌بندی
برداشت اطلاعات مشتریان توسط کارمند شرکت فناوری، همیشه جرم نیست؛ اما در صورت احراز شرایط قانونی می‌تواند موضوع شکایت کیفری قرار گیرد. مهم‌ترین پرسش‌ها عبارت‌اند از اینکه اطلاعات متعلق به چه شخص یا مجموعه‌ای بوده، چه مجوزی وجود داشته و کارمند دقیقاً چه عملی انجام داده است. دسترسی غیرمجاز و ربودن داده دو عنوان قانونی متفاوت‌اند که نباید بدون بررسی عناصر هرکدام به‌جای یکدیگر استفاده شوند. همچنین نقض محرمانگی شغلی لزوماً مسئولیت کیفری ایجاد نمی‌کند.
برای رسیدگی منصفانه، شرکت باید شواهد دیجیتال را بدون دستکاری حفظ کند و کارمند نیز فرصت ارائه دفاع و مستندات خود را داشته باشد. لاگ‌ها، گزارش‌های پایگاه داده، مکاتبات کاری و تنظیمات مجوزها زمانی ارزش بیشتری پیدا می‌کنند که منشأ و تمامیت آن‌ها قابل بررسی باشد. اطلاعات این مقاله جنبه آموزشی دارد و جایگزین مشاوره حقوقی متناسب با اسناد پرونده نیست. تشخیص جرم، انتساب رفتار و تصمیم نهایی درباره مسئولیت کیفری با مراجع قضایی صالح است.
پرسش‌های متداول
آیا کپی اطلاعاتی که کارمند به آن دسترسی داشته همیشه جرم است؟
خیر. باید مشخص شود مجوز کارمند شامل کپی یا استخراج داده نیز بوده یا صرفاً اجازه مشاهده و استفاده شغلی داشته است. حتی در صورت نقض حدود اختیار، تحقق جرم مستلزم احراز عناصر قانونی مربوط خواهد بود.
آیا نقض توافق محرمانگی به‌تنهایی مسئولیت کیفری ایجاد می‌کند؟
خیر. نقض توافق محرمانگی می‌تواند پیامد قراردادی یا استخدامی داشته باشد، اما مسئولیت کیفری به وجود رفتار منطبق با عنوان مجرمانه قانونی وابسته است. در برخی پرونده‌ها ممکن است هر دو نوع مسئولیت مطرح شوند.
اگر داده‌ها منتشر نشده باشند امکان شکایت وجود دارد؟
بله. برای بررسی جرم ربودن غیرمجاز داده، انتشار عمومی اطلاعات شرط همیشگی تحقق جرم نیست. بااین‌حال، باید خود رفتار برداشت غیرمجاز و سایر عناصر لازم با دلایل کافی احراز شوند.
چه کسی باید اصالت لاگ‌های دسترسی را بررسی کند؟
در فرایند قضایی، مرجع رسیدگی می‌تواند بررسی فنی را به کارشناس رسمی واجد صلاحیت یا مرجع تخصصی مربوط ارجاع دهد. کارشناس درباره منشأ، تمامیت و ویژگی‌های فنی مدارک اظهارنظر می‌کند و ارزیابی نهایی ارزش اثباتی آن‌ها بر عهده مرجع قضایی است.
