การเข้าถึงระบบคอมพิวเตอร์โดยมิชอบ: คำพิพากษาที่ 27900 ปี 2023 และกรณี Dropbox

คำพิพากษาที่ 27900 ลงวันที่ 22 กุมภาพันธ์ 2023 ของศาลฎีกา (Corte di Cassazione) ได้ให้ข้อคิดที่สำคัญเกี่ยวกับประเด็นการเข้าถึงระบบคอมพิวเตอร์โดยมิชอบ โดยเฉพาะอย่างยิ่งเกี่ยวกับพื้นที่จัดเก็บข้อมูลเสมือนจริง เช่น Dropbox การตัดสินใจนี้เน้นย้ำถึงความสำคัญของการระบุตัวตนของเจ้าของพื้นที่และ "สิทธิในการกีดกันผู้อื่น" (ius excludendi alios) ในการเข้าถึง ก่อนที่จะสามารถพิจารณาว่าการเข้าถึงนั้นเป็นการเข้าถึงโดยมิชอบตามมาตรา 615-ter แห่งประมวลกฎหมายอาญา (Codice Penale) ได้

บริบททางกฎหมาย

ตามมาตรา 615-ter วรรคแรก แห่งประมวลกฎหมายอาญาของอิตาลี การเข้าถึงระบบคอมพิวเตอร์หรือระบบโทรคมนาคมโดยมิชอบเป็นความผิดที่ต้องมีการระบุตัวตนของผู้ที่มีสิทธิในการเข้าถึงอย่างชัดเจน ศาลได้วินิจฉัยว่าในกรณีเฉพาะนี้ จำเป็นต้องตรวจสอบว่าโฟลเดอร์ Dropbox ที่เกี่ยวข้องเป็นของผู้ต้องหาแต่เพียงผู้เดียว หรือเป็นของบริษัทที่พวกเขาทำงานอยู่

การเข้าถึงระบบคอมพิวเตอร์หรือระบบโทรคมนาคมโดยมิชอบ – พื้นที่ที่เรียกว่า “Dropbox” – ความผิดตามมาตรา 615 ter วรรคแรก ประมวลกฎหมายอาญา – การระบุตัวตนของเจ้าของพื้นที่และ "สิทธิในการกีดกันผู้อื่น" (ius excludendi alios) ในการเข้าถึง – ความจำเป็น – การมีอยู่ – กรณีศึกษา ในประเด็นการเข้าถึงระบบคอมพิวเตอร์หรือระบบโทรคมนาคมโดยมิชอบ ความผิดตามมาตรา 615-ter วรรคแรก ประมวลกฎหมายอาญา ซึ่งถูกกล่าวหาเกี่ยวกับพื้นที่จัดเก็บข้อมูลที่เรียกว่า "Dropbox" กำหนดให้ต้องมีการระบุตัวตนของเจ้าของพื้นที่และ "สิทธิในการกีดกันผู้อื่น" (ius excludendi alios) ในการเข้าถึงแอปพลิเคชันดังกล่าว (กรณีที่ศาลได้ยกเลิกคำตัดสินและส่งกลับเพื่อพิจารณาใหม่ โดยเห็นว่าจำเป็นต้องตรวจสอบว่าโฟลเดอร์ที่เรียกว่า "dropbox" เป็นของผู้ต้องหาแต่เพียงผู้เดียว ซึ่งได้สร้างขึ้นและจัดหาให้บริษัทที่พวกเขาทำงานอยู่ชั่วคราว หรือเป็นของบริษัทดังกล่าวหรือไม่ เนื่องจากในกรณีหลังนี้เท่านั้น การเข้าถึงของพวกเขาเพื่อแก้ไขบัญชีโดยการเปลี่ยนแปลงที่อยู่ทางอิเล็กทรอนิกส์ ซึ่งเกิดขึ้นหลังจากการสิ้นสุดความสัมพันธ์การทำงาน อาจถือเป็นการเข้าถึงโดยมิชอบได้)

ผลกระทบของคำพิพากษา

คำพิพากษานี้ถือเป็นบรรทัดฐานที่สำคัญสำหรับแนวคำพิพากษาของอิตาลี เนื่องจากได้ชี้แจงว่าแนวคิดของการเข้าถึงโดยมิชอบไม่สามารถนำไปใช้ในลักษณะทั่วไปได้ เป็นสิ่งสำคัญที่จะต้องกำหนดว่าใครมีสิทธิในการเข้าถึงพื้นที่เสมือนจริงและเงื่อนไขการใช้งานคืออะไร ข้อพิจารณาของศาลเน้นย้ำถึงความจำเป็นในการวิเคราะห์สถานการณ์เฉพาะอย่างละเอียด โดยหลีกเลี่ยงการตีความที่ผิวเผิน

• การระบุตัวตนของเจ้าของพื้นที่: ใครเป็นผู้สร้างบัญชี?
• การใช้พื้นที่ชั่วคราวโดยบุคคลที่สาม: สิทธิใดที่ยังคงอยู่?
• ผลทางกฎหมายของการเข้าถึงโดยไม่ได้รับอนุญาต: มีบทลงโทษใดบ้าง?

บทสรุป

โดยสรุป คำพิพากษาที่ 27900 ปี 2023 ได้ให้ข้อคิดที่สำคัญอย่างยิ่งสำหรับผู้ที่ทำงานในสาขากฎหมายอาญาคอมพิวเตอร์ ความสำคัญของการกำหนดตัวตนของเจ้าของระบบคอมพิวเตอร์อย่างแม่นยำเป็นสิ่งสำคัญอย่างยิ่งสำหรับการบังคับใช้กฎหมายที่ถูกต้อง โดยเฉพาะอย่างยิ่ง บริษัทต่างๆ ต้องให้ความสนใจกับวิธีการจัดการพื้นที่เสมือนจริงและสิทธิในการเข้าถึงที่พวกเขาให้แก่พนักงาน เพื่อหลีกเลี่ยงการเผชิญกับผลทางกฎหมายที่ร้ายแรง