It-brott i Rumänien

Varför bör du biträdas av en advokat specialiserad inom straffrätt inom ramen för den straffrättsliga processen?

Datorrelaterade brott utgör ett framväxande område inom straffrätten och omfattas därför inte av en särskilt detaljerad reglering, då strafflagen endast föreskriver ett begränsat antal it-relaterade brott.

Utöver dessa bestämmelser i strafflagen finns även särskilda tillämpliga lagar, såsom lag nr. 365/2002, samt europeiska regleringar, exempelvis direktiv (EU) 2019/713 om bekämpande av bedrägeri och förfalskning i samband med kontantlösa betalningsmedel.

Mot bakgrund av den svårnavigerade rättsliga ramen och den särskilda komplexitet som kännetecknar it-relaterade mål rekommenderar vi att ni vänder er till någon av våra advokater i Cluj specialiserade inom straffrätt, om ni misstänks för att ha begått ett sådant brott, för att säkerställa att ni får ett effektivt försvar inom ramen för det straffrättsliga förfarandet.

Vad är it-brott och vilka omfattas av denna kategori?

Även om det inte finns någon uttrycklig lagstadgad definition av it-brott kan dessa beskrivas som olagliga handlingar som utförs inom informations- och kommunikationsteknikens område samt i relation till digitala data. Datasystem och digitala data utgör, i snäv bemärkelse, föremålet för de olika brott som omfattas av detta område. Vissa av dessa regleras i strafflagen, däribland datorsvindel, dataförfalskning, olaglig åtkomst till ett datasystem, otillåten ändring av integriteten hos digitala data, störning av datasystems funktion eller obehörig överföring av digitala data.

Datorsvindel

Brottet datorsvindel är kriminaliserat genom artikel 249 i strafflagen, enligt vilken följande handlingar är straffbara: ”införande, överföring, ändring eller radering av digitala data, begränsning av åtkomst till sådana data eller på annat sätt hindrande av ett datasystems funktion, i syfte att erhålla en materiell fördel för sig själv eller för annan, om en person har tillfogats skada”. För att en gärning ska utgöra datorsvindel krävs således att följande villkor är uppfyllda:

1. införande, överföring, ändring eller radering av digitala data, eller hindrande, på vilket sätt som helst, av ett datasystems funktion
2. att syftet med handlingen är att erhålla en materiell fördel
3. orsakssambandet mellan handlingen och uppkomsten av en skada – inte varje införande av digitala data som följs av en skada leder till att detta brott blir tillämpligt.

Vid phishingattacker kan ett direkt samband mellan införandet av data och uppkomsten av en skada inte fastställas, eftersom offret själv orsakar skadan genom att mata in sina digitala uppgifter. Detta kan ske genom att ett e-postmeddelande skickas som utger sig för att komma från en välkänd bank (men där e-postadressen inte är bankens officiella). Meddelandet kan innehålla falsk information om ett påstått problem med mottagarens bankkonto och uppmana denne att omedelbart klicka på en angiven länk för att uppdatera sina uppgifter eller lösa situationen. Länken leder i själva verket till en falsk webbplats, skapad för att samla in personliga uppgifter.

Brottet datorsvindel är belagt med fängelse från 2 till 7 år. En av våra advokater specialiserade inom straffrätt, med särskilt fokus på it-brott, kan företräda och bistå er i alla skeden av det straffrättsliga förfarandet, både inför de brottsutredande myndigheterna under förundersökningen och inför domstol.

Dataförfalskning

Brottet dataförfalskning är kriminaliserat genom artikel 325 i strafflagen, enligt vilken det straffas att ”utan rätt införa, ändra eller radera digitala data eller att utan rätt begränsa åtkomsten till sådana data, varigenom data som inte överensstämmer med sanningen uppkommer, i syfte att dessa ska användas för att åstadkomma en rättslig konsekvens”. Det skyddade intresset genom regleringen av detta brott är allmänhetens förtroende för riktigheten hos digitala handlingar och deras innehåll.

Gärningen kan begås av en fysisk eller juridisk person, och det är avgörande att gärningsmannen interagerar med digitala data som lagras i ett datasystem (så att oriktiga uppgifter kan uppkomma) i syfte att framkalla rättsliga konsekvenser. Detta kan ske genom införande av falska uppgifter eller genom ändring av data (även delvis), under förutsättning att dessa är ägnade att generera rättsliga konsekvenser och att de har utförts i detta syfte.

Enligt Högsta domstolens beslut nr. 4/2021 innebär ”handlingen att öppna och använda ett konto på ett socialt nätverk som är öppet för allmänheten, genom att använda en annan persons namn som användarnamn och införa verkliga personuppgifter som möjliggör identifiering av denne, att två av de väsentliga rekvisiten för brottet dataförfalskning enligt artikel 325 i strafflagen är uppfyllda, nämligen att åtgärden att införa digitala data sker utan rätt och att åtgärden att införa digitala data resulterar i uppgifter som inte överensstämmer med sanningen.”

Brottet datorsvindel bestraffas med fängelse från 1 till 5 år.

Åsidosättande av integriteten hos digitala data

Brottet åsidosättande av integriteten hos digitala data är kriminaliserat genom artikel 362 i strafflagen, enligt vilken det straffas ”att utan rätt ändra, radera eller skada digitala data eller att begränsa åtkomsten till sådana data”.

Gärningen kan begås av en fysisk eller juridisk person och innebär en handling (ändring, radering eller begränsning) riktad mot digitala data. Exempelvis kan radering av ett e-postmeddelande medföra tillämpning av detta brott.

Brottet åsidosättande av integriteten hos digitala data bestraffas med fängelse från 1 till 5 år.

Olaglig åtkomst till ett datasystem

Brottet olaglig åtkomst till ett datasystem är kriminaliserat genom artikel 360 i strafflagen, enligt vilken ”åtkomst, utan rätt, till ett datasystem” utgör brott. Stycke (2) föreskriver en försvårande omständighet när den olagliga åtkomsten sker i syfte att erhålla digitala data. Stycke (3) anger att ”om gärningen enligt stycke (1) har begåtts i förhållande till ett datasystem där åtkomsten, genom särskilda förfaranden, anordningar eller specialiserade program, är begränsad eller förbjuden för vissa kategorier av användare” – närmare bestämt om den olagliga åtkomsten till ett datasystem sker genom åsidosättande av de säkerhetsåtgärder genom vilka åtkomsten till datasystemet är begränsad eller förbjuden för vissa användarkategorier.

Det är avgörande att gärningsmannen interagerar med digitala data som lagras i ett datasystem. Exempelvis kan en polis som får tillgång till en databas för att i eget intresse identifiera en persons kontaktuppgifter klassificeras som olaglig åtkomst till ett datasystem enligt stycke (2). Det saknar relevans att användarnamn och lösenord är korrekta, eftersom ingen åtskillnad görs med avseende på sättet på vilket datasäkerheten har åsidosatts (vilket kan ske både genom överskridande av befogenheter och genom avsaknad av varje rätt att få tillgång till uppgifterna).

Brottet olaglig åtkomst till ett datasystem bestraffas i sin enkla form med fängelse från 3 månader till 3 år eller med böter, men i praktiken begås det oftast i försvårad form. Om gärningen begås i syfte att erhålla digitala data är straffet fängelse från 6 månader till 5 år, och om åtkomsten sker genom åsidosättande av säkerhetsåtgärder med hjälp av vilka åtkomsten till ett datasystem är begränsad, är straffet fängelse från 2 till 7 år.

Otillåten överföring av digitala data

Brottet otillåten överföring av digitala data är kriminaliserat genom artikel 364 i strafflagen, enligt vilken ”otillåten överföring av data från ett datasystem eller från ett lagringsmedium för digitala data” är straffbar. Exempelvis utgör överföring av data från en tjänstelaptop till en personlig extern lagringsenhet, om överföringen inte har varit auktoriserad, en typisk gärning.

Brottet otillåten överföring av digitala data bestraffas med fängelse från 1 till 5 år.

En straffrättsadvokat i Cluj från teamet Blaj Law står till förfogande för att företräda er och erbjuda juridisk assistans i varje skede av det straffrättsliga förfarandet. Advokaten kan ge stöd både inför de brottsutredande myndigheterna under förundersökningen och inför domstol.