Czy włamanie lub wykorzystanie błędu programu lub błędu programisty-administratora, do komercyjnego serwera oraz ujawnienie danych typu hasło, jest złamaniem prawa?

Odpowiedź prawnika:

Zastosowanie może mieć w takim przypadku art. 287 kodeksu karnego, w którym stwierdza się: Kto, w celu osiągnięcia korzyści majątkowej lub wyrządzenia innej osobie szkody, bez upoważnienia, wpływa na automatyczne przetwarzanie, gromadzenie lub przesyłanie informacji lub zmienia, usuwa albo wprowadza nowy zapis na komputerowym nośniku informacji, podlega karze pozbawienia wolności od 3 miesięcy do lat 5. W wypadku mniejszej wagi, sprawca podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do roku.
Wpływanie na automatyczne przetwarzanie, gromadzenie lub przesyłanie informacji oznacza ingerencję podmiotu zewnętrznego prowadzącą do przekształcenia, zniekształcenia lub jakiejkolwiek innej transformacji wskazanych wyżej procesów, która sprawia, że po zakończeniu oddziaływania sprawcy, jego przebieg, a w szczególności przetwarzanie, gromadzenie lub przesyłanie, będzie inny, niż w wypadku, gdyby czynność sprawcy nie została dokonana. Z technicznego punktu widzenia wpływanie na automatyczne przetwarzanie, gromadzenie lub przesyłanie informacji polegać może na zmianie kodowego zapisu informacji zawartej w urządzeniu służącym do wykonywania tych operacji, przybierającej postać zmiany sekwencji znaków kodowych, usunięciu części z nich lub dodaniu pewnych elementów, nie występujących w pierwotnej wersji zapisu. Taka zmiana zapisu prowadzi do transformacji sposobu przetwarzania informacji, modyfikacji zasad i sposobu ich gromadzenia lub zaburzenia albo zmiany sposobu przesyłania tych informacji. Może także przejawiać się oddziaływaniem na program komputerowy obsługujący ten proces. Może przybierać także postać mechanicznej ingerencji w urządzenie, służące do wykonywania tych operacji, np. polegającej na uszkodzeniu tzw. serwera emitującego odpowiednio zakodowane informacje, uszkodzeniu linii telefonicznej lub specjalnej linii służącej do przesyłania informacji, uszkodzeniu urządzenia, w którym gromadzone są informacje. Może przejawiać się w podłączeniu się do systemu komunikacyjnego służącego do transmisji informacji i modyfikowanie treści zapisu kodowego informacji w trakcie ich ekspedycji, a więc między stacją wysyłającą informacje a stacją odbierającą. ( P. Kardas "Oszustwo komputerowe w kodeksie karnym", Przegląd Sądowy z 2000 roku, nr 11-12, poz. 43).
Możliwość zastosowania art. 287 kodeksu karnego zależy od sposobu wykorzystania "błędu programisty" i oceny tego czyny dokonanej przez prokuratora, a następnie przez sąd. Mogą się bowiem pojawić wątpliwości, czy konkretne działanie miało charakter "wpływania na automatyczne przetwarzanie, gromadzenie lub przesyłanie informacji", a w prawie karnym nie można stosować rozszerzającej interpretacji przepisów.