Accesarea telefonului sau contului altei persoane | Avocat Basuc Cosmin

O parolă a fost comunicată cândva într-o relație, contul a rămas conectat pe un dispozitiv comun sau telefonul nu are ecranul blocat. Din punct de vedere tehnic, accesul poate fi simplu. Din punct de vedere juridic, posibilitatea de a intra nu este același lucru cu dreptul de a o face. Codul penal protejează sistemele și datele informatice, iar acordul anterior trebuie analizat după limitele și momentul în care a fost dat.

1. Ce înseamnă acces fără drept

Art. 360 Cod penal sancționează accesul fără drept la un sistem informatic. Telefonul, laptopul, contul de e-mail, spațiul cloud și contul unei rețele sociale pot intra în sfera protecției. Accesul este agravat în anumite situații, inclusiv când este realizat pentru obținerea de date ori privește un sistem la care accesul este restricționat.

„Fără drept” nu înseamnă doar spargerea unei parole. Poate exista și atunci când persoana nu are autorizare, depășește limitele autorizării sau continuă după retragerea acordului. O parolă cunoscută din perioada unei relații nu conferă automat o permisiune nelimitată și permanentă pentru citirea mesajelor după separare.

Art. 360 Cod penal: accesul fără drept la un sistem informatic este incriminat chiar înainte de modificarea ori publicarea datelor găsite.

2. Situații aparent banale, dar juridic diferite

Telefon oferit pentru un apel: permisiunea nu include automat deschiderea fotografiilor și a conversațiilor.
Cont comun: trebuie verificat cine este titularul, ce reguli au fost stabilite și dacă accesul celuilalt a fost retras.
Dispozitiv de serviciu: angajatorul are drepturi de administrare, dar nu un acces nelimitat la orice conținut personal.
Sesiune rămasă deschisă: lipsa unei noi autentificări nu dovedește consimțământul pentru consultarea datelor.
Control parental: obligațiile părintești nu justifică orice formă de supraveghere, indiferent de vârsta și viața privată a copilului.
Recuperarea unui bun sau a unei datorii: un scop considerat legitim de utilizator nu creează singur un drept de acces.

3. Citirea, copierea și modificarea datelor pot atrage analize distincte

Accesul este doar primul nivel. Dacă datele sunt copiate ori transferate, poate deveni relevant art. 364 privind transferul neautorizat. Dacă sunt șterse, modificate sau este restricționat accesul titularului, art. 362 privind alterarea integrității datelor poate intra în discuție. Instalarea unui program de monitorizare și interceptarea transmisiilor nepublice ridică alte probleme penale.

Publicarea conversațiilor, fotografiilor sau înregistrărilor poate afecta separat viața privată, secretul corespondenței și drepturile civile ale persoanei. Faptul că datele au fost obținute nu rezolvă legalitatea modului în care sunt folosite.

Poate fi folosit conținutul ca probă?

Utilitatea probatorie și legalitatea obținerii sunt întrebări distincte. Codul de procedură penală recunoaște, în anumite condiții, înregistrările efectuate de părți când privesc propriile convorbiri sau comunicări cu terții. Această regulă nu oferă permisiunea generală de a pătrunde în contul unei alte persoane pentru a căuta probe.

Într-un litigiu, instanța va analiza proveniența, autenticitatea și modalitatea de obținere. O captură nu devine automat licită doar pentru că pare relevantă, iar accesarea ilegală nu este justificată retrospectiv de faptul că au fost găsite informații utile.

4. Cum se documentează un acces suspect

Reacția instinctivă este schimbarea imediată a tuturor setărilor, ceea ce este util pentru securitate, dar poate elimina unele urme. Înainte sau simultan, trebuie păstrate dovezile disponibile:

Alertele de autentificare: e-mailuri, notificări și orele accesului.
Istoricul sesiunilor: dispozitive, locații aproximative și adrese IP afișate de platformă.
Modificările contului: parole, adrese de recuperare, reguli de redirecționare și dispozitive autorizate.
Mesajele relevante: recunoașteri, amenințări ori distribuirea unor informații care puteau proveni doar din cont.
Dispozitivul: evitarea resetării sau reinstalării înaintea unei evaluări tehnice, dacă incidentul este serios.

Platformei îi pot fi solicitate conservarea datelor și informațiile disponibile prin procedurile legale. Investigația tehnică trebuie făcută fără a crea o nouă încălcare, de exemplu prin accesarea contului suspectului pentru a căuta confirmări.

5. Prevenția juridică și tehnică

După încheierea unei relații personale sau profesionale, parolele trebuie schimbate, sesiunile revocate și metodele de recuperare verificate. Conturile comune ar trebui separate, iar accesul la datele companiei revocat printr-un proces documentat. Autentificarea în doi pași și alertele de conectare reduc riscul, fără a-l elimina.

Companiile au nevoie de politici clare privind dispozitivele, conturile și investigațiile interne. Consimțământul generic din regulament nu justifică supravegherea nelimitată. Scopul, accesul persoanelor autorizate și păstrarea jurnalelor trebuie definite înainte de incident.

6. Concluzie

În lumea digitală, cheia nu este echivalentă cu dreptul de proprietate. Cunoașterea parolei, telefonul deblocat sau o sesiune activă arată că accesul este posibil, nu că este autorizat. Limita juridică se stabilește după titular, scop, întinderea acordului și momentul retragerii lui. Când această limită este depășită, o curiozitate de câteva minute poate deveni o faptă informatică serioasă.