الوصول غير المصرح للحاسوب في الكويت والعقوبات

ما المقصود بالوصول غير المصرح به في القانون الكويتي؟

يُعرّف القانون الكويتي رقم 63 لسنة 2015 الوصول غير المصرح به تعريفاً موسعاً. إذ تنص المادة الثانية على أنه يُعدّ جريمةً جنائية قيام أي شخص بالدخول غير المشروع إلى:

• جهاز حاسوب أو نظامه التشغيلي
• نظام معالجة البيانات الإلكترونية
• نظام إلكتروني آلي
• شبكة معلومات (بما فيها الإنترنت)

والجدير بالذكر أن القانون لا يشترط حدوث سرقة للبيانات أو إلحاق ضرر بها لتقوم الجريمة. إذ يكفي الدخول إلى نظام لا يملك الشخص صلاحية استخدامه لتقوم المسؤولية الجنائية.

العقوبات المتدرجة: أثر الجسامة على العقوبة

يعتمد القانون نظام عقوبات متدرجة تتصاعد بحسب النتائج المترتبة على الوصول غير المصرح به.

الدرجة الأولى — الوصول غير المصرح به البسيط (المادة الثانية)

• العقوبة: السجن مدة لا تتجاوز 6 أشهر و/أو غرامة مالية تتراوح بين 500 دينار كويتي و2,000 دينار كويتي
• تسري عندما: يدخل الشخص إلى نظام دون إذن دون أن يُحدث أي ضرر إضافي

الدرجة الثانية — الوصول المقترن بنتائج (المادة الثانية، ظروف مشددة)

إذا أسفر الوصول غير المصرح به عن حذف أو إلغاء أو إتلاف أو إفشاء أو تعديل أو نسخ البيانات أو المعلومات، تزداد العقوبات زيادةً ملحوظة.

الدرجة الثالثة — الوصول إلى الأنظمة الحكومية أو السرية (المادة الثالثة)

• العقوبة: السجن مدة لا تتجاوز 3 سنوات و/أو غرامة مالية تتراوح بين 3,000 دينار كويتي و10,000 دينار كويتي
• تسري عندما: يستهدف الاختراق موقعاً إلكترونياً أو نظاماً حكومياً، أو يُنفَّذ بقصد الحصول على معلومات حكومية سرية أو بيانات مصنفة

سيناريوهات واقعية تخص المقيمين الأجانب

إن استيعاب كيفية تطبيق هذا القانون على أرض الواقع يُساعدك على تجنب الوقوع في مخالفات غير مقصودة:

• استخدام بيانات اعتماد تسجيل دخول زميل للوصول إلى نظام عمل لا تملك صلاحية الدخول إليه — حتى بإذنه الشفهي — قد يُشكّل وصولاً غير مصرح به
• الدخول إلى نظام صاحب العمل بعد انتهاء علاقة العمل دون تفويض صريح يُعدّ جريمة جنائية
• محاولة تجاوز أنظمة أمان الشبكة في مكان العمل أو المدرسة أو المبنى السكني يندرج ضمن أحكام هذه المادة
• تسجيل الدخول إلى حساب البريد الإلكتروني أو وسائل التواصل الاجتماعي لشخص آخر دون إذنه الموثق يُعرّض صاحبه للملاحقة الجنائية
• استخدام شبكة Wi-Fi شخص آخر دون إذن قد يُعدّ وصولاً غير مصرح به إلى الشبكة

المفاهيم الخاطئة الشائعة

• "لم أسرق شيئاً، فليس ثمة جريمة" — هذا خطأ. فعل الدخول ذاته هو الجريمة بموجب القانون الكويتي.
• "كان لديّ إذن شفهي" — يصعب إثبات الإذن الشفهي وقد لا يُشكّل دفعاً مقبولاً. احرص دائماً على الحصول على تفويض خطي.
• "كانت شبكة عامة" — قد يُشكّل الدخول إلى بعض الأنظمة ذات الواجهة العامة بقصد استغلال الثغرات جريمةً في حد ذاته.

كيف تحمي نفسك بوصفك مقيماً أجنبياً؟

• لا تُشارك كلمات المرور أو بيانات الاعتماد مع أي شخص، ولا تستخدم بيانات اعتماد لم تُخصص لك
• احصل على تفويض خطي قبل الدخول إلى أي نظام نيابةً عن صاحب العمل أو أي طرف ثالث
• سجّل الخروج من جميع الأنظمة عند تغيير وظيفتك أو مهامك، وتأكد خطياً من صاحب العمل بأن صلاحية وصولك قد أُلغيت رسمياً
• إذا كنت تعمل في مجال تقنية المعلومات أو الأمن السيبراني، احرص على توثيق نطاق مهامك والأنشطة المصرح لك بها بوضوح في عقد العمل
• توخَّ الحذر الشديد عند إجراء اختبارات الاختراق أو مراجعات الأمن — واحرص دائماً على الحصول على تفويض خطي صريح

ماذا يحدث إذا خضعت للتحقيق؟

تختص النيابة العامة في الكويت وحدها بالتحقيق في قضايا الجرائم الإلكترونية. إذا وُجّهت إليك اتهامات:

1. لا تُدلِ بأي تصريحات للشرطة أو المسؤولين في غياب محامٍ
2. تواصل فوراً مع سفارتك أو قنصليتك
3. استعن بمحامٍ كويتي مرخص متخصص في قضايا الجرائم الإلكترونية
4. انتبه إلى أن الأجهزة والمعدات المستخدمة في الجرائم المزعومة قد تُصادر بموجب المادة الثالثة عشرة

الإبلاغ عن وصول غير مصرح به يطالك

إذا دخل شخص ما إلى جهاز حاسوبك أو حساباتك أو بياناتك دون إذنك، فإن لك الحق في تقديم شكوى إلى النيابة العامة الكويتية. ومن الأهمية بمكان التصرف بسرعة نظراً لأحكام التقادم — إذ يجب تقديم الشكاوى المتعلقة بالجرائم التي تصل عقوبتها إلى 3 سنوات خلال سنتين من تاريخ وقوع الحادثة.