نظریه مشورتی شماره ۱۷۸ مورخ ۱۶۵- ۲۵۰- ۹۳

سؤال
۱- در ماده ۱ قانون جرایم رایانه ای اشاره دارد به دسترسی غیرمجاز به داده ها، حال، منظور از دسترسی غیرمجاز چیست؟ و این دسترسی به صورت مجازی را از طریق رهگذر سامانه های رایانه ای می باشد یا می تواند از طریق فیزیکی و اسنادی نیز صورت پذیرد توضیحاً اینکه برخی از همکاران معتقدند که دسترسی غیرمجاز با توجه به فصل یکم قانون جرایم رایانه ای تحت عنوان جرایم علیه محرمانگی و داده ها و سیستم های رایانه ای و مخابراتی تنها از طریق دانش فنی و نرم افزاری و از طریق کنش روی داده ها در محیط مجازی می باشد.
۲- اگر فردی از طریق فیزیکی رمز ورودی به ایمیل شخصی را بدست آورد با فریب یا سوءاستفاده از اعتماد صاحب ایمیل آیا مشمول ماده ۱ قانون جرایم رایانه ای می شود؟

نظریه شماره ۷/۹۳/۶۵۶- ۱۳۹۳/۳/۲۴

نظریه مشورتی اداره کل حقوقی قوه قضائیه
۱- با توجه به اطلاق ماده یک قانون جرائم رایانه ای، صرف دسترسی غیرمجاز به داده ها یا سامانه های رایانه ای یا مخابراتی که به وسیله تدابیر امنیتی حفاظت شده باشد مشمول مقررات ماده مذکور می باشد و طریق دستسری اعم از مستقیم (فیزیکی) یا با واسطه (از طریق شبکه) تأثیری در قضیه ندارد.
۲- در فرض سؤال صرف به دست آوردن رمز ورودی به ایمیل اشخاص جرم نیست ولی چنانچه از طریق رمزی که به دست آورده، به طور غیرمجاز به داده یا سامانه دسترسی پیدا کند، می تواند از مصادیق جرم موضوع ماده یک قانون جرائم رایانه ای باشد. به هرحال تشخیص مصداق با قاضی رسیدگی کننده است.