Počítačová kriminalita v Rumunsku

Proč by vás měl v trestním řízení zastupovat advokát specializovaný na trestní právo?

Počítačová kriminalita představuje rozvíjející se oblast trestního práva, a proto není upravena zcela podrobně, přičemž trestní zákoník stanoví pouze omezený okruh trestných činů v oblasti informačních technologií.

Kromě těchto ustanovení trestního zákoníku existují i zvláštní právní předpisy, jako je zákon č. 365/2002, a rovněž evropské regulace, například směrnice (EU) 2019/713 o boji proti podvodům a padělání v souvislosti s bezhotovostními platebními prostředky.

Vzhledem k obtížně přehlednému právnímu rámci a specifické složitosti případů s informatickým předmětem vám doporučujeme obrátit se na jednoho z našich advokátů specializovaných na trestní právo v Cluji, pokud jste podezřelí ze spáchání takového trestného činu, abyste měli jistotu, že vám bude v trestním řízení poskytnuta účinná obhajoba.

Co jsou počítačové trestné činy a jaké jsou?

Ačkoli neexistuje konkrétní zákonná definice počítačových trestných činů, lze konstatovat, že se jedná o protiprávní jednání páchaná v oblasti informačních a komunikačních technologií a v oblasti počítačových dat. Počítačové systémy a data představují v užším smyslu předmět různých trestných činů spadajících do této oblasti. Některé z nich jsou upraveny v trestním zákoníku, mezi které patří počítačový podvod, počítačové padělání, neoprávněný přístup k počítačovému systému, narušení integrity počítačových dat, narušení fungování počítačových systémů nebo neoprávněný přenos počítačových dat.

Počítačový podvod

Trestný čin počítačového podvodu je kriminalizován v § 249 trestního zákoníku, podle něhož se trestá „vkládání, přenos, změna nebo vymazání počítačových dat, omezení přístupu k těmto datům nebo jakékoli znemožnění fungování počítačového systému za účelem získání majetkového prospěchu pro sebe nebo jiného, pokud byla způsobena škoda jiné osobě“. Aby bylo možné hovořit o typovém skutku počítačového podvodu, je tedy nezbytné splnění následujících podmínek:

vkládání, přenos, změna nebo vymazání počítačových dat, případně jakékoli znemožnění fungování počítačového systému
účelem jednání je získání majetkového prospěchu
existence příčinné souvislosti mezi tímto jednáním a vznikem škody – nikoli každé vložení počítačových dat následované vznikem škody vede k naplnění této skutkové podstaty.

V případě phishingových útoků nelze vytvořit přímou souvislost mezi zadáním údajů a vznikem škody, protože poškozený si způsobí újmu sám tím, že zadá své počítačové údaje. Tento typ útoku může probíhat například prostřednictvím e-mailu, který se tváří jako zpráva od známé banky (avšak e-mailová adresa není oficiální adresou banky). Zpráva může obsahovat nepravdivé informace o domnělém problému s bankovním účtem příjemce a vyzývat jej k okamžitému kliknutí na přiložený odkaz za účelem aktualizace údajů nebo vyřešení situace. Odkaz však ve skutečnosti vede na falešnou webovou stránku vytvořenou za účelem získání osobních údajů.

Trestný čin počítačového podvodu se trestá odnětím svobody na dva až sedm let. Jeden z našich advokátů specializovaných na trestní právo, zejména na počítačovou kriminalitu, vás může zastupovat a poskytovat právní pomoc v jakékoli fázi trestního řízení, a to jak před orgány činnými v trestním řízení ve fázi vyšetřování, tak i před soudem.

Počítačové padělání

Trestný čin počítačového padělání je upraven v § 325 trestního zákoníku, podle něhož se trestá „jednání spočívající v neoprávněném vkládání, změně nebo vymazání počítačových dat nebo v neoprávněném omezení přístupu k těmto datům, v jehož důsledku vzniknou nepravdivá data, a to za účelem jejich použití k vyvolání právních účinků“. Hodnotou chráněnou touto právní úpravou je důvěra veřejnosti v pravdivost digitálních záznamů a jejich obsahu.

Tento čin může být spáchán fyzickou nebo právnickou osobou a je zásadní, aby pachatel manipuloval s počítačovými daty uloženými v informačním systému (tak, aby vznikla nepravdivá data) s cílem vyvolat právní následky. K tomu může dojít vložením nepravdivých údajů nebo změnou dat (byť i částečnou), přičemž tato data musí být způsobilá vyvolat právní účinky (a zároveň musí být v tomto úmyslu vytvořena).

Podle Rozhodnutí Nejvyššího soudu Rumunska č. 4/2021 „jednání spočívající v otevření a používání účtu na sociální síti přístupné veřejnosti, při použití jména jiné osoby jako uživatelského jména a při zadání skutečných osobních údajů, které umožňují její identifikaci, naplňuje dvě ze základních podmínek trestného činu počítačového padělání podle § 325 trestního zákoníku, a to skutečnost, že k vložení počítačových dat došlo neoprávněně, a že výsledkem tohoto jednání jsou údaje neodpovídající skutečnosti.“

Trestný čin počítačového padělání se trestá odnětím svobody na jeden až pět let.

Narušení integrity počítačových dat

Trestný čin narušení integrity počítačových dat je upraven v § 362 trestního zákoníku, podle něhož se trestá „jednání spočívající v neoprávněné změně, vymazání nebo poškození počítačových dat nebo v neoprávněném omezení přístupu k těmto datům“.

Tento čin může být spáchán fyzickou nebo právnickou osobou a zahrnuje jednání (změnu, vymazání nebo omezení přístupu) směřující vůči počítačovým datům. Například vymazání e-mailu může naplnit skutkovou podstatu tohoto trestného činu.

Trestný čin narušení integrity počítačových dat se trestá odnětím svobody na jeden až pět let.

Neoprávněný přístup k počítačovému systému

Trestný čin neoprávněného přístupu k počítačovému systému je upraven v § 360 trestního zákoníku, podle něhož „neoprávněný přístup k počítačovému systému“ představuje trestný čin. Odstavec (2) stanoví přitěžující okolnost v případě, že je neoprávněný přístup spáchán za účelem získání počítačových dat. Odstavec (3) pak stanoví, že „pokud byl čin uvedený v odstavci (1) spáchán vůči počítačovému systému, k němuž je prostřednictvím postupů, zařízení nebo specializovaných programů přístup omezen nebo zakázán určitým kategoriím uživatelů“ – konkrétně tehdy, pokud je neoprávněný přístup k počítačovému systému uskutečněn porušením bezpečnostních opatření, jejichž prostřednictvím je přístup k počítačovému systému omezen nebo zakázán určitým kategoriím uživatelů.

Je zásadní, aby pachatel interagoval s počítačovými daty uloženými v informačním systému. Například přístup policisty do databáze za účelem zjištění kontaktních údajů určité osoby pro osobní potřebu může být kvalifikován jako neoprávněný přístup k počítačovému systému podle odstavce (2). Není přitom relevantní, že uživatelské jméno a heslo jsou pravé, neboť se nerozlišuje způsob porušení počítačové bezpečnosti, který může spočívat jak v překročení oprávnění, tak i v úplné absenci práva k přístupu k daným údajům.

Trestný čin neoprávněného přístupu k počítačovému systému se v základní skutkové podstatě trestá odnětím svobody na tři měsíce až tři roky nebo peněžitým trestem, ve většině případů je však páchán v přitěžující formě. Pokud je tedy spáchán za účelem získání počítačových dat, trestní sazba činí odnětí svobody na šest měsíců až pět let, a pokud je přístup uskutečněn porušením bezpečnostních opatření, jejichž prostřednictvím je přístup k počítačovému systému omezen, trestní sazba se pohybuje v rozmezí dvou až sedmi let.

Neoprávněný přenos počítačových dat

Trestný čin neoprávněného přenosu počítačových dat je upraven v § 364 trestního zákoníku, podle něhož se trestá „neoprávněný přenos dat z počítačového systému nebo z prostředku pro ukládání počítačových dat“. Typickým příkladem je přenos dat ze služebního notebooku na osobní externí paměťové zařízení, pokud k tomuto přenosu nebyl udělen souhlas.

Trestný čin neoprávněného přenosu počítačových dat se trestá odnětím svobody na jeden až pět let.

Jeden z trestních advokátů z Cluje z týmu Blaj Law je k dispozici, aby vás zastupoval a poskytl vám právní asistenci v jakékoli fázi trestního řízení. Může vám nabídnout podporu jak před orgány činnými v trestním řízení ve fázi vyšetřování, tak i před soudem.