قانون إساءة استخدام الحاسوب لعام 1990

قانون إساءة استخدام الحاسوب لعام 1990 (الفصل 18) هو قانون صادر عن برلمان المملكة المتحدة ، وقد تم تقديمه جزئيًا استجابةً لقرار قضية R v Gold & Schifreen (1988) 1 AC 1063. وقد انتقد معارضو القانون تقديمه على عجل، وضعف صياغته، وصعوبة إثبات النية في كثير من الأحيان، حيث لم يُميّز القانون بشكل كافٍ بين المتسللين الذين يستمتعون بالقرصنة الإلكترونية، مثل غولد وشيفرين ، وبين مجرمي الحاسوب الخطيرين. ومع ذلك، أصبح القانون نموذجًا استلهمت منه عدة دول أخرى، بما في ذلك كندا وجمهورية أيرلندا ، عند صياغة قوانينها الخاصة بأمن المعلومات ، إذ يُنظر إليه على أنه "تشريع قوي ومرن في التعامل مع الجرائم الإلكترونية". ^{[ 1 ]} وقد أُدخلت عليه عدة تعديلات لمواكبة التطورات.

في أواخر عام 1984 وأوائل عام 1985، تمكن روبرت شيفرين وستيفن غولد ، باستخدام أجهزة كمبيوتر منزلية وأجهزة مودم تقليدية، من الوصول غير المصرح به إلى خدمة عرض البيانات التفاعلية "بريستل " التابعة لشركة بريتيش تيليكوم . أثناء وجودهما في معرض تجاري، لاحظ شيفرين، من خلال ما عُرف لاحقًا باسم " التجسس البصري" ، كلمة مرور أحد مهندسي "بريستل". كان اسم المستخدم الخاص بالمهندس هو 22222222 وكلمة المرور المستخدمة هي 1234. ^{[ 2 ] [ 3 ]} أدى هذا لاحقًا إلى اتهامات لشركة بريتيش تيليكوم (BT) بعدم أخذها الأمن على محمل الجد. مسلحين بهذه المعلومات، استكشف الاثنان النظام، حتى أنهما تمكنا من الوصول إلى صندوق الرسائل الشخصية للأمير فيليب .

قام بريستل بتركيب أجهزة مراقبة على الحسابات المشبوهة، وقام بتسليم المعلومات التي حصل عليها إلى الشرطة. وُجهت إليهما تهمة الاحتيال على شركة الاتصالات البريطانية (BT) بموجب المادة 1 من قانون التزوير والتزييف لعام 1981، وذلك عن طريق تصنيع "وثيقة مزورة"، وتحديدًا الحالة الداخلية لمعدات BT بعد معالجتها لكلمة مرور غولد التي تم التنصت عليها. وفي محاكمة أمام محكمة ساوثوارك كراون ، أُدينا بتهم محددة (خمس تهم ضد شيفرين، وأربع ضد غولد)، وغُرِّما بمبلغ 750 جنيهًا إسترلينيًا و600 جنيه إسترليني على التوالي.

على الرغم من أن الغرامات المفروضة كانت متواضعة، فقد اختارا استئناف الحكم أمام الشعبة الجنائية لمحكمة الاستئناف . واستند محاميهما إلى عدم وجود أدلة تثبت محاولتهما تحقيق مكاسب مادية من أفعالهما، وادعى أن قانون التزوير والتزييف قد طُبِّق بشكل خاطئ على سلوكهما. وقد برّأهما اللورد القاضي لين، لكن النيابة العامة استأنفت الحكم أمام مجلس اللوردات . وفي عام ١٩٨٨، أيّد مجلس اللوردات قرار البراءة. ^{[ ٤ ]} وقال اللورد القاضي براندون :

وبناءً على ذلك، خلصنا إلى أن نص القانون لم يكن مُصمماً لينطبق على الوضع الذي ثبت وجوده في هذه القضية. وكان من المفترض أن تنجح المرافعات الختامية للادعاء. وهو استنتاج توصلنا إليه دون أسف. إن المحاولة التعسفية ^{[ 5 ]} لإجبار هذه الحقائق على التوافق مع نص قانون لم يُصمم خصيصاً لها قد أدت إلى صعوبات جمة لكل من القاضي وهيئة المحلفين، وهي صعوبات لا نرغب في تكرارها. إن سلوك المستأنفين، كما سبق ذكره، يرقى في جوهره إلى الوصول غير المشروع إلى قاعدة بيانات بريستل ذات الصلة عن طريق الخداع. وهذا ليس جريمة جنائية. وإذا رُئي من المناسب جعله كذلك، فهذا شأن يخص السلطة التشريعية لا المحاكم.

دفع حكم مجلس اللوردات العديد من فقهاء القانون إلى الاعتقاد بأن القرصنة لم تكن غير قانونية وفقًا للقانون الساري آنذاك. وقد نظرت كل من لجنة القانون الإنجليزية ونظيرتها في اسكتلندا في هذه المسألة. وخلصت لجنة القانون الاسكتلندية إلى أن الاختراق مشمول بشكل كافٍ في اسكتلندا بموجب القانون العام المتعلق بالخداع، بينما رأت لجنة القانون الإنجليزية ضرورة سن قانون جديد.

منذ صدور الحكم، كتب كلا المتهمين باستفاضة عن مسائل تكنولوجيا المعلومات. وقد شارك غولد، الذي فصّل القضية برمتها في كتابه "دليل المخترق" ، في مؤتمرات إلى جانب ضباط الشرطة الذين ألقوا القبض على المتهمين. ^{[ 6 ]}

بناءً على توصيات لجنة القانون الأوروبي، قدّم النائب المحافظ مايكل كولفين مشروع قانون خاصاً . ودخل مشروع القانون، الذي أيدته الحكومة، حيز التنفيذ في عام 1990. وقد نصّت المواد من 1 إلى 3 من القانون على تجريم ثلاث جرائم: ^{[ 7 ]}

1. الوصول غير المصرح به إلى مواد الكمبيوتر، يعاقب عليه بالسجن لمدة اثني عشر شهرًا (أو ستة أشهر في اسكتلندا) و/أو غرامة "لا تتجاوز المستوى 5 على المقياس القياسي " (منذ عام 2015، غير محدودة)؛ ^{[ 8 ]}
2. الدخول غير المصرح به بقصد ارتكاب أو تسهيل ارتكاب المزيد من الجرائم، ويعاقب عليه بغرامة قصوى لمدة اثني عشر شهرًا (أو ستة أشهر في اسكتلندا) عند الإدانة الموجزة و/أو خمس سنوات/غرامة عند توجيه الاتهام ؛ ^{[ 9 ]}
3. التعديل غير المصرح به لمواد الكمبيوتر، يعاقب عليه بغرامة قصوى لمدة اثني عشر شهرًا (أو ستة أشهر في اسكتلندا) عند الإدانة الموجزة و/أو عشر سنوات/غرامة عند توجيه الاتهام؛ ^{[ 10 ]}

(للاطلاع على المخالفات الأخرى، انظر § التعديلات أدناه)

تهدف المادتان 2 و3 من القانون إلى ردع المجرمين الخطرين عن استخدام الحاسوب للمساعدة في ارتكاب جريمة أو عن إعاقة الوصول إلى البيانات المخزنة فيه. وتتمثل الجريمة الأساسية المنصوص عليها في المادة 1 في محاولة الوصول إلى حاسوب أو البيانات المخزنة فيه، أو تحقيق ذلك، عن طريق حث الحاسوب على أداء أي وظيفة بقصد تأمين الوصول. وبالتالي، يُعتبر المخترقون الذين يبرمجون حواسيبهم للبحث في مختلف احتمالات كلمات المرور مسؤولين، حتى لو رفض الحاسوب المستهدف محاولاتهم لتسجيل الدخول. والشرط الوحيد للمسؤولية هو أن يكون المخترق على دراية بأن محاولة الوصول غير مصرح بها. وعليه، فإن استخدام اسم مستخدم أو مُعرّف (ID) وكلمة مرور شخص آخر دون تفويض صحيح للوصول إلى البيانات أو برنامج، أو لتعديل أو حذف أو نسخ أو نقل برنامج أو بيانات، أو لمجرد إخراج برنامج أو بيانات إلى شاشة أو طابعة، أو لانتحال شخصية ذلك الشخص الآخر باستخدام البريد الإلكتروني أو الدردشة عبر الإنترنت أو الإنترنت أو غيرها من الخدمات، يُعد جريمة. حتى في حال الموافقة على الوصول الأولي، فإن أي استكشاف لاحق، إذا كان هناك تسلسل هرمي للصلاحيات في النظام، قد يؤدي إلى الدخول إلى أجزاء من النظام تفتقر إلى الصلاحيات اللازمة، وبالتالي تُرتكب المخالفة. ولا يشمل هذا النوع من المخالفات التجسس الإلكتروني، أو استخدام أجهزة إلكترونية متطورة لمراقبة الإشعاع الكهرومغناطيسي المنبعث من شاشات العرض المرئي.

تُعدّ الجرائم المنصوص عليها في المادتين 2 و3 جرائم مشددة، تتطلب نية محددة لارتكاب جريمة أخرى (ولهذا الغرض، تُعتبر الجرائم الأخرى جرائم تستوجب التوقيف ، وبالتالي تشمل جميع الجرائم الرئيسية في القانون العام والقانون التشريعي المتعلقة بالاحتيال والتزوير ). فعلى سبيل المثال، يُعتبر المخترق الذي يحصل على إمكانية الوصول إلى نظام ما بقصد تحويل أموال أو أسهم، أو بقصد السرقة ، أو للحصول على معلومات سرية للابتزاز أو التهديد . وبالتالي، تُرتكب جريمة المادة 1 بمجرد محاولة الوصول غير المصرح به، وتترتب المسؤولية عن جريمة المادة 2 بمجرد الوصول المحدد للغرض الإجرامي. أما جريمة المادة 3 فهي تستهدف تحديدًا أولئك الذين يكتبون وينشرون فيروسات أو ديدان حاسوبية ، سواء على شبكة محلية أو عبر الشبكات . وبالمثل، يُعد استخدام أساليب التصيد الاحتيالي أو برامج حصان طروادة للحصول على بيانات الهوية أو أي بيانات أخرى من مصدر غير مصرح به، أو تعديل ملفات نظام التشغيل أو أي جانب من وظائف الحاسوب للتدخل في تشغيله أو منع الوصول إلى أي بيانات، بما في ذلك إتلاف الملفات، أو إنشاء تعليمات برمجية عمدًا لإحداث عطل كامل في النظام، جميعها "تعديلات" جنائية. في عام 2004، أقر جون ثورنلي بذنبه في أربع جرائم بموجب المادة 3، ^{[ 11 ] [ 12 ]} بعد أن شن هجومًا على موقع منافس، وأدخل برنامج حصان طروادة لتعطيله في عدة مناسبات، ولكن تم الاعتراف بضرورة توضيح صياغة الجريمة للتأكد من شمولها لجميع أشكال هجمات حجب الخدمة .

على الرغم من أن القانون يستهدف ظاهريًا أولئك الذين يرغبون في الوصول غير المصرح به إلى أنظمة الحاسوب لأغراض مختلفة، فقد وُصفت آثاره على ممارسات صناعية كانت شائعة أو معروفة نسبيًا، مثل "قفل البرامج زمنيًا"، في العديد من منشورات صناعة الحوسبة. ويُقصد بقفل البرامج زمنيًا تعطيل وظائف أو برامج كاملة لضمان "انتهاء صلاحية" البرامج، التي قد تُسلّم بشرط دفع مبالغ إضافية، وبالتالي توقفها عن العمل. في إحدى الحالات المذكورة، قام "مطور أنظمة مخصصة في منطقة ميدلاندز" بتفعيل قفل زمني على برنامج بسبب نزاع مع عميل حول فاتورة غير مدفوعة. أبلغ العميل الشرطة التي وجهت تهمة للمبرمج بموجب المادة 3 من القانون، وأصدرت محكمة الصلح حكمًا بالإدانة، مع إخلاء سبيل مشروط، أي عدم تطبيق أي عقوبة بشرط عدم تكرار المبرمج للجريمة. ^{[ 13 ]}

عدّل الجدول 1 الجزء الثاني من قانون العدالة الجنائية (الإرهاب والتآمر) لعام 1998 ("التآمر") المادة 8 (صلة القانون الخارجي)، والمادة 9(2)(ب) (الجنسية البريطانية غير ذات صلة: التآمر)، والمادة 16 (التطبيق على أيرلندا الشمالية). ^{[ 14 ]}

في عام ٢٠٠٤، نشرت مجموعة الإنترنت المشتركة بين الأحزاب مراجعتها للقانون، وسلطت الضوء على المجالات التي تحتاج إلى تطوير. وأدت توصياتها إلى صياغة مشروع قانون تعديل قانون إساءة استخدام الحاسوب لعام ١٩٩٠، الذي سعى إلى تعديل قانون المنافسة والأسواق ليتوافق مع الاتفاقية الأوروبية لمكافحة الجرائم الإلكترونية. ^{[ ١٥ ]} وبموجب أحكامه، تغيرت أقصى عقوبة سجن لمخالفة القانون من ستة أشهر إلى سنتين. كما سعى إلى تجريم هجمات حجب الخدمة وغيرها من الجرائم التي تُسهّلها هذه الهجمات بشكل صريح. ولم يحصل مشروع القانون على الموافقة الملكية بسبب تعليق جلسات البرلمان .

تحتوي المواد من 35 إلى 38 من قانون الشرطة والعدالة لعام 2006 على تعديلات لقانون إساءة استخدام الحاسوب لعام 1990.

يُضيف القسم 37 ("صنع أو توريد أو الحصول على مواد لاستخدامها في جرائم إساءة استخدام الكمبيوتر") قسمًا جديدًا 3A إلى قانون 1990 وقد أثار انتقادات كبيرة من متخصصي تكنولوجيا المعلومات، حيث يمكن استخدام العديد من أدواتهم من قبل المجرمين بالإضافة إلى أغراضهم المشروعة، وبالتالي تندرج تحت القسم 3A.

بعد فضيحة اختراق الهواتف التي تورطت فيها شركة نيوز إنترناشونال عام 2011، دارت نقاشات حول تعديل القانون لتعريف الهواتف "الذكية" (أي تلك المزودة بمتصفحات ويب وميزات اتصال أخرى) على أنها أجهزة كمبيوتر بموجب القانون. وقد يُضيف هذا التعديل جريمة جديدة هي "إتاحة المعلومات بقصد الإضرار"، أي الكشف علنًا عن كلمة مرور هاتف أو جهاز كمبيوتر شخص ما ليتمكن الآخرون من الوصول إليه بطريقة غير قانونية. ^{[ 16 ]}

في عام 2015، تم تعديل القانون بشكل إضافي بموجب الجزء 2 من المواد 41 إلى 44 (بالإضافة إلى مواد أخرى) من قانون الجرائم الخطيرة لعام 2015. ^{[ 17 ]}

في أبريل 2020، أصدر مات هانكوك توجيهات تمنح مقر الاتصالات الحكومية البريطانية صلاحيات مؤقتة على أنظمة معلومات الخدمة الصحية الوطنية حتى نهاية عام 2020 لأغراض القانون لدعم والحفاظ على أمن أي شبكة ونظام معلومات يدعم، بشكل مباشر أو غير مباشر، تقديم خدمات الخدمة الصحية الوطنية أو خدمات الصحة العامة التي تهدف إلى معالجة كوفيد-19 . ^{[ 31 ]}

في مايو 2021، أعلنت وزيرة الداخلية البريطانية بريتي باتيل عن المراجعة الرسمية لقانون إساءة استخدام الحاسوب. ^{[ 32 ]} كما أطلقت دعوة لتقديم المعلومات حول القانون، تسعى من خلالها إلى استطلاع الآراء حول ما إذا كانت هناك أنشطة تسبب ضررًا في المجال الذي يغطيه القانون ولا تغطيها الجرائم بشكل كافٍ، بما في ذلك مدى ملاءمة التشريع للاستخدام في ضوء التطورات التكنولوجية التي شهدها قانون إساءة استخدام الحاسوب منذ إقراره، وأي اقتراحات أخرى حول كيفية تعزيز الاستجابة التشريعية للجرائم الإلكترونية. ^{[ 33 ]}

وتأتي مراجعة القانون في أعقاب دعوات متزايدة، في السنوات الأخيرة، لإجراء مراجعة حكومية كاملة لقانون إساءة استخدام الحاسوب، من أجل إحداث إصلاحات جديدة.

في نوفمبر 2019، حذرت السيدة لين أوينز ، المديرة العامة للوكالة الوطنية لمكافحة الجريمة (NCA)، من أن "قانون إساءة استخدام الكمبيوتر قد مر عبر البرلمان في وقت لم تكن فيه الفضاء الإلكتروني الأداة التي هي عليها الآن لتمكين جميع أنواع الجرائم مثل الاحتيال" وتحدثت عن خطط لإدخال إصلاحات للتأكد من أن القانون "مناسب للغرض في العصر الحديث".

في يناير 2020، نشرت شبكة إصلاح القانون الجنائي الآن (CLRNN) تقريراً شاملاً يسلط الضوء على أوجه القصور في القانون ويقدم توصيات مفصلة للإصلاح. ^{[ 34 ]}

في الشهر نفسه، أُطلقت حملة CyberUp بهدف الضغط على الحكومة البريطانية لتحديث وتطوير القانون. وقد غطت صحيفة الغارديان إطلاق الحملة في مقالٍ ردد الدعوة إلى "إصلاح عاجل". ^{[ 35 ]} تتألف حملة CyberUp من تحالف واسع من الهيئات الداعمة من داخل قطاع الأمن السيبراني، بما في ذلك شركتا الاستشارات السيبرانية الكبيرتان NCC Group و F-Secure ، وهيئة TechUK التجارية المتخصصة في قطاع الأمن السيبراني . وفي نوفمبر 2020، حظيت الحملة بدعم اتحاد الصناعات البريطانية .

تشكّل التحالف انطلاقاً من رؤية مشتركة مفادها أن تحديث تشريعات الجرائم الإلكترونية في المملكة المتحدة ضروري لحماية الأمن القومي وتعزيز النمو الاقتصادي لقطاع الأمن السيبراني البريطاني. وتشير الحملة إلى المادة الأولى من القانون، "التي تحظر الوصول غير المصرح به إلى أجهزة الحاسوب"، موضحةً أنها تُجرّم، دون قصد، جزءاً كبيراً من أبحاث الأمن السيبراني والاستخبارات المتعلقة بالتهديدات، والتي يُجريها عادةً متخصصو الأمن السيبراني في المملكة المتحدة.

دعت الحملة إلى إجراء تعديلين رئيسيين:

1. قم بتعديل القانون للسماح لباحثي الأمن السيبراني واستخبارات التهديدات الذين يعملون في المصلحة العامة بشرح وتبرير أفعالهم والسماح بالكشف عن الجريمة أو منعها.
2. قم بوضع مجموعة من التعريفات القانونية الواضحة لضمان أن يتمكن باحثو الأمن السيبراني واستخبارات التهديدات الذين يعتقدون بشكل معقول أن لديهم تفويضًا للتصرف من القيام بذلك بشكل مشروع.

في 29 يونيو 2020، احتفالاً بالذكرى الثلاثين لصدور القانون، وجّهت حملة CyberUp رسالة مفتوحة إلى رئيس الوزراء نيابةً عن عدد من الشخصيات البارزة في مجال الأمن السيبراني، لتسليط الضوء على تقادم القانون في ظل التطور الرقمي المتسارع. نُشرت هذه الرسالة في صحيفة ديلي تلغراف ، تحت عنوان "خبراء الأمن السيبراني يقولون إنهم يُمنعون من التصدي للاحتيال الإلكتروني". ^{[ 36 ]}

في يوليو/تموز 2020، نشرت لجنة الاستخبارات والأمن البرلمانية ، المسؤولة عن الإشراف على أجهزة الاستخبارات البريطانية، تقريرها حول روسيا ، وأوصت بتحديث قانون إساءة استخدام الحاسوب ليواكب الاستخدام الحديث للأجهزة الإلكترونية الشخصية. وفي حين ذكرت الحكومة في ردها على التقرير أن القانون يخضع لمراجعة دورية لتحديد فوائد أي تعديل تشريعي، أشارت وزيرة الخارجية في حكومة الظل ، ليزا ناندي ، في يناير/كانون الثاني 2021، إلى عدم إحراز أي تقدم في تنفيذ التوصية.

في نوفمبر 2020، نشرت حملة CyberUp وTechUK تقريرًا جديدًا ^{[ 37 ]} حول قانون إساءة استخدام الحاسوب، والذي كان أول عمل يُعنى بتقييم وتحليل آراء مجتمع الأمن السيبراني في المملكة المتحدة. وخلص التقرير إلى أن 80% من متخصصي الأمن السيبراني أعربوا عن قلقهم من انتهاك القانون أثناء البحث عن الثغرات الأمنية أو التحقيق في الجهات الفاعلة في التهديدات السيبرانية. علاوة على ذلك، أشار 91% من الشركات التي شاركت في استطلاع التقرير إلى أن القانون قد وضعها في وضع تنافسي غير مواتٍ، وأن الإصلاح سيمكن مؤسساتهم من تحقيق تحسينات كبيرة في الإنتاجية والنمو وتعزيز المرونة. وأوصى التقرير الحكومة بالنظر في تطبيق التعديلين المذكورين أعلاه.

• جرائم الحاسوب
• الاحتيال عبر الإنترنت
• قانون حماية البيانات لعام 1998

• نيل ماك إيوان، "قانون إساءة استخدام الكمبيوتر لعام 1990: دروس من ماضيه وتوقعات لمستقبله" (2008)، مراجعة القانون الجنائي 955 .
• ستيفان فافينسكي، إساءة استخدام الحاسوب: الاستجابة والتنظيم والقانون (كولومبشن، ويلان 2009)
• يمان أكدنيز، المادة 3 من قانون إساءة استخدام الحاسوب لعام 1990: ترياق لفيروسات الحاسوب! (1996) 3 Web JCLIبما في ذلك الإشارة إلى قضية كريستوفر بايل (المعروف أيضًا باسم "البارون الأسود") في نوفمبر 1995.
• خطاب ديريك وايت حول قانون إساءة استخدام الحاسوب (التعديل)
• حكم مجلس اللوردات

• نص قانون إساءة استخدام الحاسوب لعام 1990 بصيغته السارية اليوم (بما في ذلك أي تعديلات) داخل المملكة المتحدة، من موقع legislation.gov.uk .
• نص قانون إساءة استخدام الحاسوب لعام 1990 كما تم سنه أو وضعه في المملكة المتحدة، من موقع legislation.gov.uk .
• منتدى جرائم الإنترنت
• نص مشروع قانون التعديل الفاشل لعام 2004
• التعديلات على قانون إساءة استخدام الحاسوب لعام 1990 التي تغطيها مجموعة الحقوق المفتوحة