Acces neautorizat la sisteme informatice: sentința nr. 27900 din 2023 și cazul Dropbox

Sentința nr. 27900 din 22 februarie 2023 a Curții Supreme oferă o reflecție importantă asupra temei accesului neautorizat la sisteme informatice, în special în ceea ce privește spațiile de stocare virtuală precum Dropbox. Această decizie subliniază cât de fundamental este să se identifice subiectul titular al spațiului și „ius excludendi alios” al accesului, înainte de a putea califica un acces ca fiind neautorizat conform art. 615-ter din Codul Penal.

Contextul juridic

Conform art. 615-ter, alineatul 1, din Codul Penal italian, accesul neautorizat la un sistem informatic sau telematic este o infracțiune care necesită o identificare clară a subiectului care deține dreptul de acces. Curtea a stabilit că, în cazul specific, este necesar să se verifice dacă dosarul Dropbox în cauză a fost de competența exclusivă a inculpaților sau aparținea societății pentru care lucrau.

Acces neautorizat la un sistem informatic sau telematic – Spațiu denumit „Dropbox” - Fapta prevăzută la art. 615 ter, alineatul 1, cod. penal. – Identificarea subiectului titular al spațiului și a „ius excludendi alios” al accesului – Necesitate – Existență - Fapta. În ceea ce privește accesul neautorizat la un sistem informatic sau telematic, fapta prevăzută la art. 615-ter, alineatul 1, cod. penal., contestată în legătură cu spațiul de stocare denumit „Dropbox”, postulează că trebuie identificat subiectul titular al spațiului și al „ius excludendi alios” al accesului la respectiva aplicație. (Fapta în care Curtea a anulat cu trimitere decizia, considerând necesar să se verifice dacă dosarul denumit „dropbox” a fost de competența exclusivă a inculpaților, care l-au creat și l-au pus temporar la dispoziția societății pentru care lucrau, sau aparținea acestei societăți, având în vedere că, doar în acest ultim caz, accesul lor pentru a modifica contul, prin schimbarea adresei telematice, realizată după rezilierea raportului de muncă, putea fi considerat neautorizat).

Implicatiile sentinței

Această sentință reprezintă un precedent important pentru jurisprudența italiană, întrucât clarifică faptul că noțiunea de acces neautorizat nu poate fi aplicată în mod generalizat. Este esențial să se stabilească cine are dreptul de acces la spațiile virtuale și care sunt condițiile de utilizare. Considerațiile Curții pun accentul pe necesitatea unei analize detaliate a situației specifice, evitând interpretările superficiale.

  • Identificarea titularului spațiului: cine a creat contul?
  • Utilizarea temporară a spațiului de către terți: ce drepturi rămân?
  • Consecințele legale ale unui acces neautorizat: ce sancțiuni sunt prevăzute?

Concluzii

În concluzie, sentința nr. 27900 din 2023 oferă puncte de reflexie foarte relevante pentru cei care activează în domeniul dreptului penal informatic. Importanța de a determina cu precizie titularul unui sistem informatic este crucială pentru aplicarea corectă a legislației. Companiile, în special, trebuie să acorde atenție modului în care gestionează spațiile virtuale și la ce drepturi de acces oferă angajaților lor, pentru a evita să se confrunte cu grave consecințe legale.

Cabinet Avocațial Bianucci