Czy włamanie do komercyjnego serwera lub wykorzystanie błędu programu lub administratora oraz ujawnienie danych typu hasło, jest złamaniem prawa ?


Odpowiedź prawnika:

Włamanie się do serwera, bez względu na to, czy jest to serwer komercyjny czy też nie, stanowi naruszenie sfery prywatności i tajemnicy komunikowania się, której nietykalność jest gwarantowana przez Konstytucję RP w art. 49 i art. 51 § 1 i 2. Konkretyzację tych przepisów na gruncie ustawowym jest art. 267 § 1 kodeksu karnego, który penalizuje m.in. uzyskanie informacji nie przeznaczonej dla danej osoby poprzez przełamanie elektronicznego zabezpieczenia. Hacker ponosi zatem odpowiedzialność karną za zapoznanie się z treścią przechowywanej w systemie komputerowym informacji (np. cudzej korespondencji elektronicznej lub planów marketingowych konkurencyjnego przedsiębiorstwa), jeżeli uzyska do niej dostęp na skutek przełamania zabezpieczeń (tak prof. A. Adamski w PS 1998/11-12/149). Takie sformułowanie art. 267 kk stwarza możliwość uchylenia się od odpowiedzialności karnej hackera, nawet przyłapanego na gorącym uczynku, któremu nie można będzie postawić zarzutu działania w celu uzyskania informacji dla niego nie przeznaczonych (np. włamanie się do systemu jedynie dla próby). Samo włamanie się nie stanowi jeszcze podstawy odpowiedzialności karnej. Podobnie wygląda sytuacja w przypadku wykorzystania tzw. ﷓ dziury w konfiguracji lub oprogramowaniu systemowym. Co więcej w takim przypadku nie można hackerowi nawet przedstawić zarzutu usiłowania przestępstwa z art. 267 § 1 kk, gdyż ﷓ przechodzenie przez dziurę nie wymaga od włamującego się ingerencji w zapis na komputerowym nośniku informacji. Zachowanie takie nie jest w ogóle karalne (prof. A. Adamski w PS 1998/11-12/149) Ujawnienie natomiast informacji uzyskanej w drodze włamania do systemu jest karalne. Art. 267 § 3 kk penalizuje przekazanie informacji (np. hasła do systemu, czy konta indywidualnego użytkownika) uzyskanej przez hackera innej osobie. Wszystkie wskazane wyżej przestępstwa z art. 267 kk są zagrożone identyczną sankcją. Karą za popełnienie tych przestępstw może być grzywna, ograniczenie wolności do roku lub pozbawienie wolności do lat 2.