2023年2月22日付の最高裁判所判決第27900号は、不正アクセス、特にDropboxのような仮想ストレージスペースに関する重要な考察を提供しています。この判決は、刑法第615条の3に基づきアクセスを不正とみなす前に、スペースの所有者を特定し、その「他者排除権」を明確にすることがいかに重要であるかを強調しています。
イタリア刑法第615条の3第1項によれば、コンピューターシステムまたは電子的システムへの不正アクセスは、アクセス権を有する者を明確に特定する必要がある犯罪です。本件において、裁判所は、問題となっているDropboxフォルダが被告人の専属のものであったか、それとも彼らが勤務していた会社の所有であったかを確認する必要があると判断しました。
コンピューターシステムまたは電子的システムへの不正アクセス – いわゆる「Dropbox」スペース – 刑法第615条の3第1項の構成要件 – スペースの所有者およびアクセスに対する「他者排除権」の特定 – 必要性 – 存在 – 事例。コンピューターシステムまたは電子的システムへの不正アクセスに関して、いわゆる「Dropbox」ストレージスペースに関連して争われた刑法第615条の3第1項の構成要件は、当該アプリケーションへのアクセスに対するスペースの所有者および関連する「他者排除権」を特定することを前提としています。(裁判所が、いわゆる「Dropbox」フォルダが、それを生成し、一時的に勤務していた会社に提供していた被告人の専属のものであったか、それとも前述の会社の所有であったかを確認する必要があると判断し、差戻し審で判決を破棄した事例。後者の場合のみ、雇用関係の終了後に、電子的アドレスを変更してアカウントを変更した彼らのアクセスは不正とみなされる可能性がある。)
この判決は、不正アクセスの概念を一般的に適用することはできないことを明確にしたため、イタリアの法学において重要な先例となります。仮想スペースへのアクセス権を持つ者と利用条件を確立することが不可欠です。裁判所の考察は、表面的な解釈を避け、具体的な状況の詳細な分析の必要性を強調しています。
結論として、2023年判決第27900号は、サイバー犯罪法を扱う者にとって非常に重要な考察を提供します。コンピューターシステムの所有者を正確に決定することは、法規の適切な適用にとって極めて重要です。特に企業は、仮想スペースの管理方法と従業員に付与するアクセス権に注意を払い、重大な法的結果を招かないようにする必要があります。