Analiza modului în care este reglementat articolul 365 Cod penal reprezintă un punct esențial pentru înțelegerea limitelor legalității în spațiul digital, arătând în mod clar ce este permis și ce nu este permis. Acest text de lege reglementează infracțiunea de operațiuni ilegale cu dispozitive sau programe informatice, având ca scop principal sancționarea anumitor activități desfășurate fără drept cu instrumente informatice sau cu date de acces, atunci când acestea sunt legate de intenția de a săvârși infracțiuni informatice.
Aplicarea articolului 365 Cod penal presupune clarificarea unui aspect esențial: legea nu interzice, în general, deținerea sau utilizarea calculatoarelor, programelor informatice sau a instrumentelor de securitate cibernetică. Contează natura instrumentului, modul în care este folosit, existența dreptului de a acționa și, în special, scopul prevăzut de lege.
Din punct de vedere structural, articolul 365 Cod penal face trimitere expresă la infracțiunile prevăzute de articolele 360–364. Acestea privesc accesul ilegal la un sistem informatic, interceptarea ilegală a transmisiilor de date, alterarea integrității datelor, perturbarea funcționării sistemelor informatice și transferul neautorizat de date informatice.
Prin urmare, analiza articolului 365 Cod penal nu poate fi limitată la întrebarea dacă o persoană deține un anumit program sau dispozitiv. Trebuie examinate toate condițiile prevăzute de norma penală, inclusiv scopul urmărit și caracterul neautorizat al conduitei.
Ce fapte sunt sancționate de articolul 365 Cod penal?
Articolul 365 alin. (1) Cod penal vizează persoana care, fără drept, produce, importă, distribuie sau pune la dispoziție, sub orice formă, anumite dispozitive, programe informatice sau date de acces. Această dispoziție legală incriminează, practic, punerea în circulație a instrumentelor care pot fi folosite pentru atacuri cibernetice, acoperind întreaga rețea de distribuție, de la creatorul unui program malițios și până la cel care îl livrează efectiv unui terț.
Prin această reglementare, legiuitorul a ales să pedepsească faptele într-un stadiu incipient, chiar înainte ca sistemele informatice ale victimelor să fie efectiv accesate sau compromise. Răspunderea penală intervine în momentul în care aceste elemente tehnice părăsesc sfera privată și sunt oferite spre utilizare, însă numai dacă acțiunea este dublată de o intenție infracțională clară, așa cum este detaliat în secțiunea următoare.
Deținerea ilegală de dispozitive, programe sau date de acces
În această categorie intră dispozitivele sau programele informatice concepute sau adaptate pentru comiterea uneia dintre infracțiunile prevăzute la art. 360–364 Cod penal, precum și parolele, codurile de acces sau alte date informatice care permit accesul total sau parțial la un sistem informatic, atunci când sunt furnizate în scopul comiterii uneia dintre infracțiunile indicate de lege.
Pentru aplicarea textului legal, nu este suficient ca un program să aibă capacități tehnice avansate sau să poată fi folosit într-un mod abuziv. Trebuie analizate caracteristicile sale, împrejurările concrete și scopul cerut de norma penală.
De exemplu, unele instrumente folosite în administrarea sistemelor informatice sau în testarea securității pot avea și utilizări legitime. Folosirea lor în cadrul unei activități autorizate nu este echivalentă, prin ea însăși, cu săvârșirea unei infracțiuni. Situația poate fi diferită dacă instrumentele sunt produse, distribuite sau puse la dispoziție fără drept, în scopul comiterii faptelor prevăzute de art. 360–364 Cod penal.
Potrivit art. 365 alin. (1) Cod penal, fapta descrisă de lege se pedepsește cu închisoare de la 6 luni la 3 ani sau cu amendă.
Articolul 365 alin. (2) Cod penal reglementează o situație distinctă, respectiv deținerea fără drept a unui dispozitiv, a unui program informatic, a unei parole, a unui cod de acces sau a altor date informatice dintre cele prevăzute la alin. (1), în scopul comiterii uneia dintre infracțiunile de la art. 360–364 Cod penal. Pentru această faptă, legea prevede pedeapsa închisorii de la 3 luni la 2 ani sau amendă.
Prin urmare, delimitarea dintre utilizarea legitimă și conduita cu relevanță penală nu poate fi realizată exclusiv pe baza denumirii programului informatic sau a funcționalităților sale tehnice, ci presupune analizarea circumstanțelor concrete ale faptei și a probelor administrate.
Ce sunt infracțiunile informatice prevăzute la art. 360–364 Cod penal?
Pentru a stabili când se poate aplica articolul 365 Cod penal, este importantă înțelegerea infracțiunilor la care acesta face trimitere.
Astfel, articolul 360, având denumirea marginală „Accesul ilegal la un sistem informatic” sancționează accesul fără drept la un sistem informatic. În funcție de împrejurări, legea prevede pedepse diferite. Accesul ilegal poate consta, de exemplu, în intrarea neautorizată într-un cont, într-o rețea sau într-un alt sistem informatic. Pentru încadrarea juridică, trebuie analizate drepturile de acces ale persoanei, limitele autorizării și modul concret în care a fost realizată fapta.
Nu orice acces la un sistem informatic este ilegal. Accesarea propriului cont sau efectuarea unor operațiuni în limitele unei autorizări valide sunt situații diferite de accesarea fără permisiune a sistemului altei persoane.
Potrivit textului legal, accesul fără drept se pedepsește cu închisoare de la 3 luni la 3 ani sau cu amendă. Dacă fapta este săvârșită în scopul obținerii de date informatice, pedeapsa este închisoarea de la 6 luni la 5 ani. Pentru forma agravată prevăzută de lege, care implică încălcarea măsurilor de securitate, se aplică limitele de pedeapsă corespunzătoare acestei forme.
Articolul 361 Cod penal – Interceptarea ilegală a unei transmisii de date informatice se referă la interceptarea fără drept a unei transmisii de date informatice care nu este publică și care este destinată unui sistem informatic, provine dintr-un asemenea sistem sau se desfășoară în cadrul acestuia. Textul vizează și anumite emisii electromagnetice care conțin date informatice nepublice.
În esență, legea ocrotește comunicațiile informatice care nu sunt destinate publicului, sancționând interceptarea acestora fără drept, chiar și în absența oricărei modificări a datelor interceptate. Potrivit art. 361 Cod penal, fapta se pedepsește cu închisoarea de la 1 la 5 ani.
Articolul 362 Cod penal – Alterarea integrității datelor informatice sancționează modificarea, ștergerea sau deteriorarea fără drept a datelor informatice, precum și restricționarea accesului la acestea. Astfel de fapte pot afecta integritatea și disponibilitatea informațiilor stocate într-un sistem informatic.
Încadrarea juridică depinde de acțiunea concretă, de lipsa dreptului de a interveni și de celelalte condiții prevăzute de lege. Pedeapsa prevăzută este închisoarea de la 1 la 5 ani.
Articolul 363 Cod penal – Perturbarea funcționării sistemelor informatice privește perturbarea gravă, fără drept, a funcționării unui sistem informatic. Legea indică modalități precum introducerea, transmiterea, modificarea, ștergerea sau deteriorarea datelor informatice sau restricționarea accesului la acestea.
Nu orice defecțiune sau întrerupere a funcționării unui sistem constituie automat această infracțiune. Textul cere îndeplinirea condițiilor legale, inclusiv caracterul grav al perturbării și lipsa dreptului de a acționa. Pedeapsa prevăzută este închisoarea de la 2 la 7 ani.
Articolul 364 Cod penal – Transferul neautorizat de date informatice sancționează transferul neautorizat de date dintr-un sistem informatic sau dintr-un mijloc de stocare a datelor informatice. Această dispoziție protejează datele împotriva transferurilor efectuate fără drept. Pentru stabilirea răspunderii penale trebuie analizate modul de transfer, natura datelor, drepturile persoanei care a acționat și toate condițiile prevăzute de lege. Pedeapsa prevăzută este închisoarea de la 1 la 5 ani.
Legătura dintre art. 365 Cod penal și infracțiunile informatice conexe
Articolul 365 Cod penal nu trebuie interpretat izolat. Acesta face trimitere la infracțiunile de la art. 360–364 și sancționează anumite operațiuni cu instrumente informatice sau date de acces atunci când sunt îndeplinite condițiile speciale prevăzute de lege.
De exemplu, un program informatic poate avea utilizări legitime în administrarea rețelelor, verificarea securității sau identificarea vulnerabilităților.
Existemța unei asemenea funcționalități nu înseamnă, prin ea însăși, că producerea, distribuirea sau deținerea programului constituie infracțiune.
În schimb, dacă sunt îndeplinite condițiile art. 365 Cod penal, inclusiv cele referitoare la lipsa dreptului și la scopul de a comite una dintre infracțiunile indicate de lege, poate interveni răspunderea penală.
Prin urmare, o analiză corectă a faptei presupune examinarea naturii dispozitivului, a programului informatic sau a datelor de acces, a operațiunii efectuate asupra acestora, precum și a existenței sau inexistenței dreptului de a acționa.
Totodată, trebuie avut în vedere scopul urmărit, în măsura în care acesta este prevăzut ca cerință de lege, legătura faptei cu una dintre infracțiunile prevăzute la art. 360–364 Cod penal, precum și circumstanțele concrete în care aceasta a fost săvârșită și probele disponibile.
Simpla denumire a unui program sau faptul că acesta poate fi utilizat în scopuri ilegale nu sunt suficiente, separat, pentru a stabili răspunderea penală din prisma art.365 Cod penal.
Decizia ÎCCJ nr. 15/2013 (Recurs în interesul legii) în legătură cu infracțiunile informatice
Decizia Înaltei Curți de Casație și Justiție nr. 15 din 14 octombrie 2013, pronunțată în recurs în interesul legii și publicată în Monitorul Oficial nr. 760 din 6 decembrie 2013, privește interpretarea unor dispoziții din Legea nr. 161/2003 referitoare la criminalitatea informatică.
Problema analizată a vizat diferența dintre montarea la un bancomat a unor dispozitive destinate citirii datelor de pe banda magnetică a unui card și captării codului PIN, pe de o parte, și accesul fără drept la un sistem informatic, pe de altă parte, aspect deosebit de valoros în interpertarea articolului 365 Cod penal.
Ce a analizat Înalta Curte în Decizia nr. 15/2013?
Înalta Curte a examinat practica judiciară neunitară privind încadrarea juridică a unor asemenea fapte. Problema era dacă montarea dispozitivelor la bancomat constituia, prin ea însăși, acces fără drept la un sistem informatic sau dacă trebuia analizată prin raportare la infracțiunea referitoare la deținerea fără drept a unor dispozitive în scopul săvârșirii unor infracțiuni informatice.
Decizia a analizat reglementarea aplicabilă la momentul respectiv, în special art. 42 și art. 46 din Legea nr. 161/2003, precum și raportul dintre aceste dispoziții și anumite infracțiuni prevăzute de Legea nr. 365/2002.
Raționamentul este relevant pentru înțelegerea diferenței dintre actele de pregătire, deținerea unor instrumente în scop infracțional și realizarea efectivă a unei infracțiuni informatice.
Legătura dintre Articolul 365 Cod penal și Decizia ÎCCJ 15/2013
Este importantă o precizare juridică: Decizia ÎCCJ nr. 15/2013 nu interpretează direct actualul art. 365 Cod penal. Decizia privește dispoziții legale anterioare și trebuie citită în contextul normelor pe care le-a analizat.
Prin urmare, aceasta poate fi utilizată ca reper pentru înțelegerea unor distincții juridice, dar nu trebuie prezentată ca o hotărâre care stabilește în mod direct și exhaustiv sensul pe care îl are articolul 365 cod penal în forma sa actuală. În plus, încadrarea unei fapte concrete nu se poate face doar prin analogie cu situația examinată în decizie. Trebuie identificată norma aplicabilă la data faptei și verificate elementele constitutive ale infracțiunii respective.
Tentativa la infracțiunile informatice – 366 Cod penal
Articolul 366 Cod penal prevede că tentativa la infracțiunile prevăzute în capitolul respectiv se pedepsește. Dispoziția este relevantă și pentru infracțiunea prevăzută la art. 365.
În dreptul penal român, tentativa presupune, în esență, punerea în executare a intenției de a săvârși o infracțiune, executare care este întreruptă sau nu își produce efectul. Existența tentativei în cazul infracțiunilor prevăzute de art.365 Cod penal se stabilește în funcție de condițiile generale prevăzute de acest cod și de particularitățile infracțiunii analizate.
Este necesară o distincție între intenție, acte pregătitoare, tentativă și infracțiunea consumată. Simpla intenție de a săvârși o faptă nu echivalează automat cu tentativa. De asemenea, nu orice act pregătitor este, prin el însuși, pedepsibil ca tentativă.
În anumite situații, însă, legea incriminează distinct acte precum deținerea unor instrumente în scopul comiterii unor infracțiuni, iar analiza trebuie făcută potrivit textului aplicabil.
În cazul art. 365 Cod penal, trebuie verificat dacă fapta întrunește condițiile această infracțiuni sau dacă există o tentativă la o infracțiune pentru care tentativa este sancționată. Articolul 366 nu înseamnă că orice deținere a unui dispozitiv sau orice activitate informatică neterminată este automat infracțiune.
Aplicarea dispozițiilor privind tentativa depinde de actele efectuate, de forma de vinovăție, de scopul urmărit și de condițiile prevăzute de lege.
Articolul 365 Cod penal –diferența dintre activitățile legitime și răspunderea penală
Pentru a înțelege diferența dintre activitățile informatice legitime și cele care pot atrage răspunderea penală, trebuie analizat contextul în care sunt folosite dispozitivele, programele și datele de acces.
Enunțul delimitării necesită o atenție sporită asupra detaliilor practice.
Exemple de activități informatice care pot fi legitime din perspectiva articolului 365 Cod penal
În funcție de circumstanțele concrete și de respectarea normelor legale aplicabile, anumite activități informatice pot fi desfășurate în mod legitim.
Printre acestea se numără utilizarea programelor informatice în activitățile obișnuite, administrarea propriilor sisteme și conturi, efectuarea testelor de securitate în baza unei autorizări valabile, folosirea instrumentelor informatice în scop educațional sau profesional, cercetarea vulnerabilităților în limitele permisiunii acordate, precum și utilizarea parolelor și a codurilor de acces de către persoanele autorizate.
Totuși, simplul fapt că o activitate este prezentată ca având un scop educațional, profesional sau de securitate informatică nu garantează legalitatea acesteia.
Legalitatea conduitei depinde de existența și limitele autorizării, de modul concret în care este desfășurată activitatea și de respectarea normelor ce guvernează articolul 365 Cod penal.
Ce fapte sunt sancționate de articolul 365 Cod penal?
Pornind de la articolul 365 Cod penal, în funcție de condițiile prevăzute de lege și de împrejurările concrete ale fiecărei situații, răspunderea penală poate interveni în cazul unor fapte precum accesarea fără drept a unui sistem informatic, interceptarea fără drept a transmisiilor de date informatice care nu sunt destinate publicului, modificarea, ștergerea sau deteriorarea fără drept a datelor informatice, perturbarea gravă și neautorizată a funcționării unui sistem informatic sau transferul neautorizat de date informatice.
De asemenea, poate atrage răspunderea penală producerea, distribuirea sau punerea la dispoziție a unor dispozitive, programe informatice sau date de acces în scopul comiterii infracțiunilor prevăzute la art. 360–364, precum și deținerea fără drept a unor asemenea instrumente sau date, în scopul special reglementat de articolul 365 Cod penal la alineatul (2).
Aceste exemple au caracter orientativ și nu reprezintă o enumerare exhaustivă a faptelor care pot intra sub incidența legii penale. Încadrarea juridică se stabilește în funcție de dispoziția legală aplicabilă, de elementele concrete ale faptei și de probele administrate în fiecare caz.
De de contează dreptul de acces și scopul urmărit?
În materia infracțiunilor informatice, existența sau lipsa autorizării poate avea un rol esențial. O persoană poate avea dreptul să administreze un sistem, dar numai în anumite limite. Depășirea acestor limite poate schimba analiza juridică.
De asemenea, textul din articolul 365 Cod penal include condiții stricte legate de scopul urmărit. Din acest motiv, simpla existență a unui dispozitiv sau program nu trebuie confundată cu îndeplinirea tuturor elementelor constitutive ale infracțiunii.
Analiza trebuie să țină cont de natura instrumentului, de acțiunea efectuată, de autorizare, de scop și de legătura cu infracțiunile prevăzute de lege. Nici existența unei autorizări generale, nici simpla afirmație că activitatea a fost una de testare nu înlocuiesc verificarea limitelor concrete în care s-a acționat.
Concluzii
Articolul 365 Cod penal sancționează anumite operațiuni fără drept cu dispozitive, programe informatice și date de acces, atunci când sunt îndeplinite condițiile prevăzute de lege și există scopul de a comite una dintre infracțiunile indicate la art. 360–364.
Pentru interpretarea sa corectă trebuie cunoscute infracțiunile la care face trimitere, precum și dispozițiile art. 366 privind tentativa.
Decizia ÎCCJ nr. 15/2013, pronunțată în recurs în interesul legii, oferă un reper pentru înțelegerea unor distincții din materia criminalității informatice, însă privește reglementarea aplicabilă la momentul pronunțării și nu interpretează direct actualul art. 365 Cod penal.
Ideea esențială este că nu orice dispozitiv, program informatic sau activitate de securitate cibernetică este ilegală. Pentru a stabili dacă o faptă intră sub incidența legii penale, trebuie analizate conduita concretă, dreptul de a acționa, scopul cerut de norma aplicabilă și toate celelalte condiții legale.
Dacă informațiile din acest articol au fost utile, te invităm să explorezi colecția noastră completă de analize și resurse pe Blog. Am pregătit articole specializate și ghiduri legislative care pot ajuta la clarificarea unor aspecte legale complexe și la adoptarea celor mai sigure decizii în raport cu legea.
