Nezakonit dostop do informacijskih sistemov: sodba št. 27900 iz leta 2023 in primer Dropbox

Sodba št. 27900 z dne 22. februarja 2023 Vrhovnega sodišča ponuja pomembno razmislek o temi nezakonitega dostopa do informacijskih sistemov, zlasti v zvezi z virtualnimi skladišči, kot je Dropbox. Ta odločitev poudarja, kako je ključno identificirati subjekt, ki je lastnik prostora, in njegovo “ius excludendi alios” za dostop, preden lahko dostop kvalificiramo kot nezakonit v skladu s 615-ter. členom Kazenskega zakonika.

Pravna podlaga

Po 615-ter. členu, prvi odstavek, italijanskega Kazenskega zakonika, je nezakonit dostop do informacijskega ali telematičnega sistema kaznivo dejanje, ki zahteva jasno določitev subjekta, ki ima pravico do dostopa. Sodišče je ugotovilo, da je v konkretnem primeru potrebno preveriti, ali je bila mapa Dropbox, o kateri teče beseda, izključno v lasti obtožencev ali pa je pripadala družbi, za katero so delali.

Nezakonit dostop do informacijskega ali telematičnega sistema – T.i. "Dropbox" – Fattispecie iz 615. člena, prvi odstavek, kaz. zak. – Določitev subjekta, ki je lastnik prostora, in sorazmernega "ius excludendi alios" za dostop – Potrebnost – Obstoji - Fattispecie. V zvezi z nezakonitim dostopom do informacijskega ali telematičnega sistema, se fattispecie iz 615-ter. člena, prvi odstavek, kaz. zak., ki je bila obtožena v zvezi z virtualnim skladiščem t.i. "Dropbox", domneva, da je treba določiti subjekt, ki je lastnik prostora, in sorazmerno "ius excludendi alios" za dostop do navedenega aplikacije. (Fattispecie, v kateri je Sodišče razveljavilo odločitev in jo vrnilo v ponovno obravnavo, ker je bilo potrebno preveriti, ali je bila mapa t.i. "dropbox" izključno v lasti obtožencev, ki so jo ustvarili in začasno dali na razpolago družbi, za katero so delali, ali pa je pripadala omenjeni družbi, saj je le v zadnjem primeru njihov dostop za spremembo računa, skozi spremembo telematične naslovnice, ki je bila izvedena po prenehanju delovnega razmerja, lahko štel za nezakonit).

Posledice sodbe

Ta sodba predstavlja pomemben precedens za italijansko sodno prakso, saj pojasnjuje, da se pojem nezakonitega dostopa ne more uporabljati na splošno. Ključno je določiti, kdo ima pravico do dostopa do virtualnih prostorov in kakšni so pogoji uporabe. Razmišljanja Sodišča izpostavljajo potrebo po podrobni analizi specifične situacije, pri čemer se izogibamo površnim interpretacijam.

  • Določitev lastnika prostora: kdo je ustvaril račun?
  • Začasna uporaba prostora s strani tretjih: katere pravice ostanejo?
  • Pravne posledice nepooblaščenega dostopa: katere sankcije so predvidene?

Zaključki

Za zaključek, sodba št. 27900 iz leta 2023 ponuja zelo pomembne misli za tiste, ki delujejo na področju kazenskega prava informacijske tehnologije. Pomembnost natančnega določanja lastnika informacijskega sistema je ključna za pravilno uporabo predpisov. Podjetja, zlasti, morajo biti pozorna na to, kako upravljajo virtualne prostore in kakšne pravice dostopa podeljujejo svojim zaposlenim, da se izognejo resnim pravnim posledicam.

Odvetniška pisarna Bianucci