نظرة عامة على الجرائم المالية الإلكترونية في ظل القانون الكويتي
يعالج القانون الكويتي رقم 63 لسنة 2015 فئتين رئيسيتين من الجرائم المالية المعلوماتية ذات الصلة الوثيقة بالمقيمين الأجانب:
- الاحتيال في المدفوعات الإلكترونية وبطاقات الائتمان (المادة 5)
- غسيل الأموال عبر الإنترنت (المادة 9)
تتعامل الجهات القضائية الكويتية مع كلتا الجريمتين بجدية بالغة، وتتصاعد العقوبات تصاعدًا ملحوظًا في حال إفضاء الجريمة إلى تحقيق منفعة مالية.
الاحتيال ببطاقات الائتمان والمدفوعات الإلكترونية (المادة 5)
نص القانون
يُشكّل جريمةً جنائيةً وفق المادة 5 استخدامُ شبكات المعلومات أو أي وسيلة من وسائل تقنية المعلومات للوصول دون إذن مسبق إلى:
- أرقام بطاقات الائتمان أو بياناتها
- أرقام بطاقات الخصم المباشر أو بياناتها
- أي معلومات تتعلق ببطاقات الدفع الإلكتروني المعادلة لها
عقوبات جرائم بطاقات الائتمان
- الجريمة البسيطة (الوصول غير المصرح به إلى بيانات البطاقة): السجن مدةً لا تتجاوز سنة واحدة و/أو غرامة مالية تتراوح بين 1,000 و3,000 دينار كويتي
- الجريمة المشددة (في حال تحقق منفعة مالية جراء ذلك): ترتفع العقوبات ارتفاعًا كبيرًا، إذ تُشدَّد كل من مدة السجن والغرامات المالية
ما الأفعال التي تستوجب الملاحقة وفق المادة 5؟
من الأمثلة على السلوكيات التي قد تستوجب توجيه اتهامات بموجب المادة 5:
- التصيد الاحتيالي: إنشاء مواقع إلكترونية أو رسائل بريد إلكتروني مزيفة بهدف جمع بيانات البطاقات من الضحايا
- اختراس البيانات: استخدام برمجيات أو أجهزة لالتقاط معلومات الدفع الإلكتروني
- الاستخدام غير المصرح به لبيانات البطاقات المخزّنة: الوصول إلى تفاصيل الدفع المحفوظة في قاعدة بيانات لا تملك صلاحية الوصول إليها
- شراء أو بيع بيانات البطاقات المسروقة عبر الإنترنت، حتى وإن لم تكن أنت من سرقها
- استخدام بيانات بطاقة شخص آخر في عمليات الشراء عبر الإنترنت دون موافقته
غسيل الأموال عبر الإنترنت (المادة 9)
نص القانون
تستهدف المادة 9 الأفراد الذين يستخدمون شبكات المعلومات أو وسائل تقنية المعلومات من أجل:
- غسيل الأموال (إخفاء المصدر الإجرامي للأموال)
- تحويل أو نقل أموال غير مشروعة إلكترونيًا
- إخفاء أو تمويه المصدر غير المشروع للأموال عبر المعاملات الرقمية
- مساعدة الآخرين على ارتكاب أيٍّ من الأفعال المذكورة أعلاه
عقوبات غسيل الأموال عبر الإنترنت
- السجن مدةً لا تتجاوز 10 سنوات و/أو غرامة مالية تتراوح بين 20,000 و50,000 دينار كويتي
- تُعدّ هذه العقوبات من أشد العقوبات في قانون الجرائم المعلوماتية برمّته
أهمية ذلك بالنسبة للمقيمين الأجانب
ينبغي على المقيمين الأجانب العاملين في القطاع المصرفي أو الخدمات المالية أو العملات المشفرة أو التكنولوجيا المالية في الكويت توخّي الحذر الشديد. فقد تستقطب أنشطة تبدو اعتيادية في ولايات قضائية أخرى — كتيسير بعض تحويلات العملات المشفرة أو نقل مبالغ ضخمة عبر القنوات الرقمية — رقابةً مشددةً في إطار هذا النص القانوني.
تعطيل الخدمات المالية الإلكترونية (المادة 4)
تُجرّم المادة 4 أيضًا كل من يعمد إلى تعطيل أو إعاقة الوصول إلى مواقع الخدمات الإلكترونية أو البرمجيات أو الأجهزة أو مصادر البيانات. وفي سياق الخدمات المالية، قد يشمل ذلك:
- شنّ أو المشاركة في هجمات حجب الخدمة (DoS) ضد الموقع الإلكتروني لأحد البنوك
- التدخل في أنظمة معالجة المدفوعات عبر الإنترنت
العقوبة: السجن مدةً لا تتجاوز سنتين و/أو غرامة مالية تتراوح بين 2,000 و5,000 دينار كويتي
المصادرة وإغلاق المنشآت
بموجب المادة 13، يجوز للمحاكم أن تأمر بـ:
- مصادرة الأجهزة والبرمجيات والأدوات المستخدمة في ارتكاب الجرائم المالية المعلوماتية
- مصادرة العائدات المتحصّلة من الجريمة
- إغلاق المقرات أو المواقع الإلكترونية المتورطة في الجريمة لمدة لا تتجاوز سنة واحدة، إذا كان المالك على علم بالنشاط غير المشروع
المسؤولية الجنائية للشركات وأصحاب العمل
إن كنت تدير شركةً أو تشغل منصبًا قياديًا في إحدى شركات الكويت:
- بموجب المادة 14، يجوز أن يواجه الممثل القانوني للشركة العقوبات المالية ذاتها المفروضة على المخالف الفردي إذا أسهم إهماله في وقوع الجريمة المعلوماتية
- تتحمل الشركة ذاتها مسؤولية سداد أي غرامات تصدر بحقها من المحكمة
- لا يُعدّ تطبيق سياسات سليمة للأمن السيبراني وحماية البيانات ضربًا من الممارسات الجيدة فحسب، بل هو ضمانة قانونية لا غنى عنها
إرشادات عملية للمقيمين الأجانب
- لا تصل إلى أنظمة الدفع أو قواعد البيانات المالية إلا إذا كنت تمتلك تفويضًا صريحًا وموثقًا بذلك
- إن كنت تعمل في تقنية المعلومات أو إدارة الأنظمة لدى مؤسسة مالية، فاحرص على تحديد صلاحيات وصولك بصورة رسمية ومراجعتها دوريًا
- أبلغ عن أي نشاط مالي مشبوه على المنصات الرقمية لمسؤول الامتثال لديك، وللجهات الكويتية المختصة إذا اقتضى الأمر
- كن حذرًا في معاملات العملات المشفرة — فإمكانية تتبع الأصول الرقمية لا تُعفيها من تطبيق قوانين غسيل الأموال
- إذا حصلت على وصول غير متوقع إلى بيانات مالية تخص شخصًا آخر (كخطأ في قاعدة بيانات مثلًا)، فلا تصل إلى هذه البيانات ولا تستخدمها، وأبلغ عنها فورًا صاحب العمل ومزوّد النظام
مدة التقادم في جرائم الجرائم المالية المعلوماتية
نظرًا لأن جرائم غسيل الأموال والجرائم المالية الجسيمة تنطوي على عقوبات تتجاوز 3 سنوات، فإن مدة التقادم للملاحقة الجنائية هي 5 سنوات من تاريخ وقوع الجريمة. أما دعاوى التعويض المدني، فيتعين رفعها خلال 3 سنوات من تاريخ علم المضرور بالضرر.