Neupravičen dostop do računalniških sistemov: sodba št. 27900 iz leta 2023 in primer Dropbox

Sodba št. 27900 z dne 22. februarja 2023 Vrhovnega kasacijskega sodišča ponuja pomemben premislek o temi neupravičenega dostopa do računalniških sistemov, zlasti glede prostorov za virtualno shranjevanje, kot je Dropbox. Ta odločitev poudarja, kako ključnega pomena je določiti lastnika prostora in njegov "ius excludendi alios" (pravico izključiti druge) do dostopa, preden se dostop kvalificira kot neupravičen v skladu s 615. členom, prvim odstavkom, Kazenskega zakonika.

Pravni kontekst

V skladu s 615. členom, prvim odstavkom, italijanskega Kazenskega zakonika je neupravičen dostop do računalniškega ali telekomunikacijskega sistema kaznivo dejanje, ki zahteva jasno identifikacijo subjekta, ki ima pravico dostopa. Sodišče je odločilo, da je v konkretnem primeru treba preveriti, ali je zadevna mapa Dropbox izključno v lasti obtoženih ali je pripadala podjetju, za katerega so delali.

Neupravičen dostop do računalniškega ali telekomunikacijskega sistema – tako imenovani prostor "Dropbox" – dejansko stanje iz 615. člena, prvi odstavek, kazenskega zakonika – Določitev lastnika prostora in njegovega "ius excludendi alios" do dostopa – Potrebnost – Obstoj – Dejansko stanje. V zvezi z neupravičenim dostopom do računalniškega ali telekomunikacijskega sistema, dejansko stanje iz 615. člena, prvi odstavek, kazenskega zakonika, obravnavano v zvezi s prostorom za shranjevanje, imenovanim "Dropbox", predvideva, da je določen lastnik prostora in njegovega "ius excludendi alios" do dostopa do omenjene aplikacije. (Dejansko stanje, v katerem je sodišče razveljavilo odločitev z vrnitvijo zadeve v ponovno obravnavo, pri čemer je menilo, da je treba preveriti, ali je tako imenovana mapa "dropbox" izključno v lasti obtoženih, ki so jo ustvarili in jo začasno dali na voljo podjetju, za katerega so delali, ali je pripadala omenjenemu podjetju, saj bi v zadnjem primeru njihov dostop za spremembo računa, preko spremembe elektronskega naslova, izveden po prenehanju delovnega razmerja, lahko štel za neupravičenega).

Posledice sodbe

Ta sodba predstavlja pomemben precedens za italijansko sodno prakso, saj pojasnjuje, da se pojem neupravičenega dostopa ne more uporabljati na splošen način. Bistveno je ugotoviti, kdo ima pravico dostopa do virtualnih prostorov in kakšni so pogoji uporabe. Premisleki sodišča poudarjajo potrebo po podrobni analizi specifične situacije, pri čemer se izogibajo površinskim interpretacijam.

• Določitev lastnika prostora: kdo je ustvaril račun?
• Začasna uporaba prostora s strani tretjih oseb: kakšne pravice ostanejo?
• Pravne posledice nepooblaščenega dostopa: kakšne sankcije so predvidene?

Zaključek

Skratka, sodba št. 27900 iz leta 2023 ponuja zelo pomembne premisleke za tiste, ki delujejo na področju računalniškega kazenskega prava. Pomen natančnega določanja lastnika računalniškega sistema je ključen za pravilno uporabo zakonodaje. Podjetja morajo zlasti biti pozorna na to, kako upravljajo virtualne prostore in kakšne pravice dostopa dodelijo svojim zaposlenim, da bi se izognila resnim pravnim posledicam.