أهمية جرائم الوصول إلى الحاسوب للمقيمين الأجانب
كثير من المقيمين الأجانب في مصر يشغلون وظائف تستوجب الوصول إلى شبكات الشركات وقواعد البيانات المشتركة وحسابات العملاء والبوابات الحكومية. ويُقيم قانون مكافحة جرائم المعلوماتية تمييزًا واضحًا بين الوصول المصرح به والوصول المتجاوز للصلاحيات والوصول غير المصرح به، ولكلٍّ منها عقوباته الجنائية المستقلة. فضلًا عن ذلك، يمتد تطبيق القانون ليشمل الوصول غير المقصود متى بقي الشخص في النظام بعد إدراكه أنه غير مخوَّل بالدخول.
الجرائم الثلاث الأساسية للوصول
1. الوصول غير المصرح به (المادة 14)
تتناول المادة 14 حالتين:
- الوصول المتعمد غير المصرح به إلى موقع إلكتروني مقيَّد أو حساب خاص أو نظام معلومات.
- الوصول غير المقصود الذي يستمر فيه الشخص داخل النظام بصورة غير مشروعة بعد إدراكه أنه غير مخوَّل بذلك.
تتمثل العقوبة في:
- السجن مدة لا تقل عن سنة
- غرامة مالية تتراوح بين 50,000 و100,000 جنيه مصري
- أو إحدى هاتين العقوبتين
يُعدّ هذا الحكم من أهم الأحكام التي ينبغي للمقيمين الأجانب استيعابها. فإذا وصلت بطريق الخطأ إلى نظام لا تملك تصريحًا باستخدامه — كأن تتبع رابطًا مُعدًّا بصورة خاطئة أو تستخدم بيانات اعتماد مخزَّنة مؤقتًا — فإن الجريمة لا تقوم بمجرد الوصول الأولي، وإنما بـالبقاء في النظام بعد علمك بأنك غير مخوَّل.
2. تجاوز حدود الوصول المصرح به (المادة 15)
تستهدف المادة 15 جريمةً أدقَّ في طبيعتها، وهي: الوصول إلى نظام مصرَّح لك أصلًا باستخدامه، غير أنك تتخطى حدود ذلك التصريح، سواء بالإبقاء على الاتصال لمدة أطول مما هو مأذون به، أو بالوصول إلى مناطق ذات صلاحيات أعلى مما تشمله إذنك.
تتمثل العقوبة في:
- السجن مدة لا تقل عن 6 أشهر
- غرامة مالية تتراوح بين 30,000 و100,000 جنيه مصري
- أو إحدى هاتين العقوبتين
يتعلق هذا الحكم بصفة خاصة بالعاملين الأجانب. فإذا كانت عقدة عملك أو سياسة الوصول التقني تحصر صلاحياتك في وحدات بعينها، فإن تجاوز تلك الحدود — حتى دون قصد — يُشكّل جريمة جنائية، لا مجرد مخالفة تأديبية.
3. الاعتداء على الأنظمة المملوكة للدولة أو المرتبطة بها (المادة 20)
تسري المادة 20 على كل من يقوم عمدًا أو بغير قصد — ودون مسوِّغ قانوني — بالوصول إلى أي موقع إلكتروني أو بريد إلكتروني أو حساب أو نظام معلومات، أو البقاء فيه، أو تجاوز مستويات الوصول المصرح بها، متى كان هذا النظام:
- تديره الدولة أو يُدار لحسابها
- مملوكًا للدولة أو مرتبطًا بها
العقوبات المقررة في المادة 20 أشد وطأةً بكثير مما تنص عليه المادتان 14 و15. ويكتسب هذا الحكم أهمية خاصة للمقيمين الأجانب العاملين مع الوزارات الحكومية أو الشركات المملوكة للدولة أو المرافق الخاضعة للتنظيم في مصر.
اعتراض البيانات والاتصالات (المادة 16)
إلى جانب جرائم الوصول، تُجرِّم المادة 16 اعتراض أي معلومات أو بيانات أو اتصالات تُنقل عبر شبكة معلومات أو جهاز حاسوب بصورة غير مشروعة. ويشمل ذلك:
- التقاط الحزم على شبكة مشتركة
- اعتراض رسائل البريد الإلكتروني أو الرسائل الفورية أثناء إرسالها
- مراقبة حركة الشبكة دون تصريح
تبلغ العقوبة السجن مدة لا تقل عن سنة، وغرامات تتراوح بين 50,000 و250,000 جنيه مصري. ويتعين على المقيمين الأجانب العاملين في إدارة الشبكات أو الأمن السيبراني التأكد من أن جميع أنشطة المراقبة مصرَّح بها صراحةً وبصورة كتابية.
إتلاف الأنظمة والحسابات وتعطيلها (المواد 17-19)
- المادة 17: التدمير أو التعطيل أو الحذف المتعمد للبرامج أو البيانات على نظام معلومات — السجن مدة لا تقل عن سنتين.
- المادة 18: الإضرار ببريد إلكتروني أو حساب خاص لفرد أو تعطيله أو اختراقه — السجن مدة لا تقل عن شهر، وغرامات تتراوح بين 50,000 و100,000 جنيه مصري.
- المادة 19: تشويه موقع إلكتروني يعود لشركة أو فرد أو التلاعب بمحتواه — السجن مدة لا تقل عن 3 أشهر، وغرامات تتراوح بين 20,000 و100,000 جنيه مصري.
حيازة أدوات الاختراق (المادة 22)
تُجرِّم المادة 22 حيازة أو استيراد أو تصنيع أو بيع أو تداول أي مما يلي:
- جهاز أو معدات مُصمَّمة لتمكين الوصول غير المصرح به
- برامج أو رموز وصول أو كلمات مرور أو مفاتيح تشفير تُستخدم في ارتكاب الجرائم المنصوص عليها في هذا القانون
- أي أدوات مُعدَّة لتيسير الجرائم السيبرانية
ينبغي للمقيمين الأجانب العاملين في مجال الأمن السيبراني التأكد من حصولهم على تصريح كتابي صريح من الجهة المصرية المختصة بشأن أي أدوات يحتمل أن تندرج ضمن هذا التعريف. ويستوجب إجراء اختبارات الاختراق أو تقييم الثغرات الأمنية في مصر الحصول على تصاريح قانونية دقيقة.
نصائح عملية للمقيمين الأجانب في مجالي تقنية المعلومات والأعمال
- وثِّق تصاريح الوصول الممنوحة لك كتابيًا. التعليمات الشفهية الصادرة عن مديرك لا تُشكّل دفاعًا قانونيًا بموجب القانون المصري.
- اخرج فورًا من أي نظام لا تملك تصريحًا باستخدامه. يُعاقب القانون على البقاء في النظام غير المصرح به، فبادر إلى الخروج الفوري ووثِّق الواقعة.
- راجع بنود الوصول التقني في عقد عملك. قد يُشكّل الوصول إلى ما يتجاوز نطاق وظيفتك جريمةً بموجب المادة 15.
- لا تستخدم بيانات اعتماد زملائك حتى بهدف مساعدتهم؛ فذلك يُعدّ وصولًا غير مصرح به.
- يتعين على المختصين في الأمن السيبراني الحصول على تصريح قانوني محلي قبل إجراء أي اختبار اختراق أو مراقبة للشبكة في مصر.
- افترض أن الأدلة الإلكترونية ستُستخدم ضدك. تمنح المادة 11 الدليلَ الرقمي الحجيةَ ذاتها المقررة للدليل المادي في الإجراءات الجنائية المصرية.
خلاصة
يتسم الإطار القانوني المصري الناظم لجرائم الوصول بالتفصيل والصرامة على حدٍّ سواء. ويتعرض للمساءلة الجنائية كلٌّ من المخترق المتعمد والموظف المتساهل على حدٍّ سواء. ويُستحسن أن يتعامل المقيمون الأجانب مع الوصول الرقمي في مصر باعتباره نشاطًا خاضعًا لتنظيم صارم، وأن يحرصوا على أن تكون جميع تصاريح الوصول الممنوحة لهم سارية المفعول وموثَّقة ومُلتزَمًا بحدودها.