Call us now:
الخلاصة: لا تقوم الجريمة المعلوماتية في السعودية لمجرد وقوع ضرر عبر الإنترنت؛ بل يجب أن يثبت فعل تقني يطابق وصفاً مجرّماً في نظام مكافحة جرائم المعلوماتية، وأن تُنسب الوسيلة أو الحساب أو الجهاز إلى المتهم، وأن يتوافر القصد المطلوب بحسب نوع الجريمة، مع وجود رابطة بين السلوك والنتيجة. وتختلف الأركان باختلاف الصورة: الدخول غير المشروع، الاعتراض أو التنصت، الاحتيال، التشهير، المساس بالحياة الخاصة، إتلاف البيانات، أو إنشاء محتوى محظور.
ما أركان الجرائم المعلوماتية في السعودية؟
يمكن تلخيص أركان الجرائم المعلوماتية في أربعة محاور مترابطة: وجود نص نظامي يجرّم السلوك، ووقوع فعل مادي باستخدام شبكة معلوماتية أو جهاز حاسب أو وسيلة تقنية، وتوافر القصد الجنائي، وثبوت نسبة الفعل إلى المتهم بأدلة رقمية سليمة. وفي الجرائم التي تتطلب نتيجة، يجب كذلك إثبات الضرر أو الأثر وعلاقته بالفعل. غياب أحد هذه العناصر قد يؤدي إلى تغيير التكييف أو عدم كفاية الدليل.
| الركن | ما الذي يجب إثباته؟ | أمثلة للأدلة |
|---|---|---|
| الركن النظامي | أن السلوك يطابق مادة نافذة وقت ارتكابه | وصف الواقعة ومقارنتها بالنص |
| الركن المادي | فعل تقني محدد ووسيلة ونتيجة عند اشتراطها | السجلات، الأجهزة، الرسائل، الروابط |
| الركن المعنوي | العلم والإرادة أو القصد الخاص المطلوب | المحادثات، التكرار، الإخفاء، الاستفادة |
| الإسناد الرقمي | أن المتهم هو المستخدم الفعلي لا مجرد مالك الحساب | عنوان الاتصال، الجهاز، الدخول، البصمة الرقمية |
| السببية والضرر | اتصال النتيجة بالفعل دون سبب مستقل | التوقيت، تقارير الفحص، أثر الاختراق أو النشر |
الركن الشرعي أو النظامي
الأصل أنه لا جريمة ولا عقوبة إلا بنص. لذلك لا يكفي وصف السلوك بأنه غير أخلاقي أو مزعج؛ بل يجب تحديد المادة التي تنطبق عليه. فقد يكون إرسال رسالة حادة سلوكاً غير لائق لكنه لا يحقق بالضرورة جريمة تهديد أو تحرش أو تشهير. كما أن استخدام الحاسب في جريمة تقليدية لا يحولها تلقائياً إلى جريمة معلوماتية؛ العبرة بطبيعة الفعل وبالنص المنطبق.
من الأخطاء العملية جمع عدة أوصاف دون بيان عناصر كل وصف. إذا اتُّهم شخص بالدخول غير المشروع والتشهير والابتزاز، فيجب تحليل كل جريمة مستقلة: ما وسيلة الدخول؟ ما المحتوى المنشور؟ ما الطلب المقابل للتهديد؟ وهل ثبت علم المتهم بعدم مشروعية الوصول؟
الركن المادي للجريمة المعلوماتية
السلوك التقني
هو النشاط الخارجي الذي يجرّمه النظام، مثل الدخول إلى حساب دون مسوغ، اعتراض بيانات، تغيير محتوى موقع، حذف ملفات، انتحال صفة إلكترونية للاستيلاء على المال، نشر محتوى يمس الخصوصية، أو إنشاء موقع لغرض محظور. يجب وصف الفعل بدقة بدلاً من استخدام عبارات عامة مثل هكر الحساب؛ فهناك فرق بين تخمين كلمة المرور، واستعمال جهاز تركه صاحبه مفتوحاً، والحصول على صلاحية ثم تجاوز حدودها.
الوسيلة أو البيئة الرقمية
ينبغي إثبات أن السلوك وقع من خلال شبكة معلوماتية أو حاسب أو هاتف أو نظام إلكتروني داخل نطاق النص. وقد تشمل الوسيلة بريداً إلكترونياً، تطبيق محادثة، منصة اجتماعية، خدمة سحابية، بوابة شركة، أو نظاماً داخلياً. تحديد الوسيلة مهم لتعيين السجلات المتاحة والجهة التي تحتفظ بها ومدة الاحتفاظ.
النتيجة الإجرامية
بعض الجرائم تتحقق بمجرد ارتكاب السلوك المنصوص عليه، بينما تتطلب صور أخرى نتيجة أو غرضاً معيناً. في إتلاف البيانات مثلاً يُبحث أثر الحذف أو التعطيل، وفي الاحتيال يُبحث انتقال المال أو السند، وفي التشهير يُبحث فعل النشر والمساس بالسمعة. لا ينبغي افتراض الضرر، بل توثيقه فنياً ومالياً ومعنوياً.
علاقة السببية
إذا تعطلت منصة بعد دخول المتهم إليها، لا يكفي التزامن وحده لإثبات أنه سبب التعطل. يجب فحص الأعطال السابقة، وتحديثات النظام، وصلاحيات المستخدمين، وتسلسل الأوامر. وفي سرقة الحساب، قد يكون فقدان الوصول سببه استرداد المنصة أو تغيير المالك لكلمة السر لا فعل المتهم. السببية تبنى على تسلسل زمني وفني قابل للمراجعة.
الركن المعنوي والقصد الجنائي
غالبية الجرائم المعلوماتية عمدية، ولذلك يجب إثبات أن المتهم علم بطبيعة الفعل واتجهت إرادته إليه. ولا يكفي وجود ملف محظور على جهاز مشترك أو صدور رسالة من رقم مسجل باسم شخص. ويُستدل على القصد من ظروف مثل تكرار المحاولة، استخدام أدوات إخفاء، طلب مقابل، حذف السجلات، إعادة نشر المحتوى بعد التنبيه، أو الاستفادة المباشرة من النتيجة.
وقد يتطلب النص قصداً خاصاً، مثل قصد الاستيلاء على المال، أو التهديد لحمل المجني عليه على فعل، أو قصد الإضرار عند تغيير البيانات. لذلك قد يثبت الفعل ولا يثبت الغرض الخاص، فيتغير الوصف أو تنتفي جريمة معينة مع احتمال قيام مسؤولية أخرى.
الإسناد الرقمي: هل ملكية الحساب تكفي للإدانة؟
لا. ملكية رقم الهاتف أو البريد أو الحساب قرينة مهمة لكنها لا تثبت وحدها المستخدم الفعلي وقت الواقعة. قد يكون الجهاز مشتركاً، أو الحساب مخترقاً، أو الشريحة مستخدمة من غير صاحبها، أو البيانات منقولة. الإسناد القوي يجمع بين أكثر من عنصر: عنوان الاتصال، نوع الجهاز، الموقع التقريبي، أوقات الدخول، المصادقة الثنائية، سجل الاسترداد، محتوى المحادثة، والشهود.
- من أنشأ الحساب ومتى؟
- ما الأجهزة التي دخلت إليه؟
- هل تغيرت كلمة المرور أو البريد الاحتياطي؟
- هل وُجدت جلسات دخول من مواقع أو أجهزة مختلفة؟
- هل يتطابق أسلوب الكتابة والمعلومات الداخلية مع المتهم؟
- هل ضُبط الجهاز وفُحص بطريقة تحفظ سلامة الدليل؟
أمثلة تطبيقية على الأركان
الدخول غير المشروع
يجب إثبات غياب المسوغ أو تجاوز الصلاحية، وطريقة الدخول، والنظام المستهدف، والقصد أو الغرض الذي يتطلبه النص. الموظف المخول بالدخول قد يرتكب مخالفة إذا استخدم صلاحياته خارج غرض العمل، لكن لا بد من تحديد حدود التفويض وسياسة المنشأة، لا الاكتفاء بكونه اطلع على ملف.
الاحتيال الإلكتروني
يُبحث استخدام اسم كاذب أو صفة غير صحيحة أو وسيلة احتيالية، وتأثيرها في إرادة المجني عليه، وانتقال المال، وعلم المتهم. تحويل المبلغ إلى حساب شخص لا يثبت تلقائياً أنه صاحب الخطة؛ فقد يكون وسيطاً حسن النية أو حسابه مستغلاً، وهنا تُفحص المحادثات وحركة المال والمنفعة التي حصل عليها.
التشهير والمساس بالخصوصية
يجب حفظ المحتوى الأصلي والرابط والحساب والتاريخ ونطاق النشر. ويُفرق بين تقديم شكوى لجهة مختصة، ونقد واقعة عامة، ونشر اتهامات أو صور أو بيانات خاصة بقصد الإضرار. كما تُراعى حماية البيانات الشخصية وسرية المعلومات الطبية والوظيفية.
الابتزاز والتهديد الإلكتروني
الابتزاز يقوم على ضغط أو تهديد مرتبط بطلب مال أو منفعة أو سلوك. ينبغي إثبات الرسالة كاملة لا جملة مقتطعة، وهوية المرسل، وما إذا كان الطلب جدياً، وسياق العلاقة. دفع المال دون تنسيق مع الجهة المختصة قد يعقّد التتبع ولا يضمن توقف المعتدي.
الأدلة الرقمية المقبولة عملياً
نظام الإثبات يعترف بالدليل الرقمي ضمن ضوابطه، لكن قوة الدليل تتأثر بسلامة الجمع والحفظ وإمكان التحقق. لقطة الشاشة مفيدة كبداية، إلا أنها قد لا تثبت المصدر أو سلامة المحتوى بمفردها. الأفضل الاحتفاظ بالجهاز والرسالة الأصلية والرابط، وتصدير المحادثة، وتوثيق الوقت، وطلب حفظ بيانات المنصة أو مزود الخدمة عبر الجهة المختصة.
- عدم حذف الرسائل أو إعادة ضبط الجهاز.
- تصوير السياق كاملاً مع اسم الحساب والتاريخ.
- حفظ الروابط ومعرّفات الحسابات.
- تسجيل تسلسل من تسلم الجهاز ومن فحصه.
- استخراج نسخة فنية عند الحاجة دون تعديل الأصل.
- مقارنة التوقيت المحلي بتوقيت الخادم.
- توثيق أي انقطاع أو اختراق سابق للحساب.
أخطاء تضعف قضية المجني عليه
- الرد على المعتدي بتهديد مماثل.
- نشر المحادثة على العامة قبل تقديم البلاغ.
- قص التسجيل أو حذف الرسائل السابقة.
- تسليم الهاتف لعدة أشخاص دون توثيق.
- المبالغة في قيمة الضرر دون مستند.
- اتهام صاحب رقم لمجرد تسجيله باسمه.
يفيد الرجوع إلى دليل إثبات الجرائم الإلكترونية وشرح قضايا الجرائم الإلكترونية.
دفوع المتهم في الجرائم المعلوماتية
الدفاع الفعّال يبدأ بفحص الإسناد لا بالإنكار المجرد. ومن الدفوع المحتملة: عدم سلامة ضبط الجهاز، انقطاع سلسلة الحيازة، وجود مستخدمين متعددين، اختراق الحساب، عدم مطابقة الفعل للنص، انتفاء القصد، بتر المحادثة، عدم ثبوت الضرر، أو عدم وجود علاقة سببية. وقد يكون هناك إذن سابق بالدخول لكن النزاع يتعلق بحدوده.
ليس كل دفع مناسباً لكل قضية. الادعاء باختراق الحساب يحتاج قرائن مثل بلاغ سابق أو تنبيهات دخول أو تغيير بيانات الاسترداد. كما أن حذف التطبيقات بعد الواقعة قد يُفسر ضد المتهم، لذلك يُنصح بعدم العبث بالجهاز وطلب فحص مستقل. ويمكن الاطلاع على البراءة في الجرائم الإلكترونية.
العقوبات والظروف المؤثرة
لا توجد عقوبة موحدة لكل الجرائم المعلوماتية. يحدد النظام درجات مختلفة بحسب نوع الفعل وخطورته، وقد تشمل السجن والغرامة أو إحداهما، مع مصادرة الأجهزة أو الأموال وفق الضوابط، والحكم بالتعويض عن الضرر الخاص. وتتأثر النتيجة بالتكرار، والتنظيم الإجرامي، والصفة الوظيفية، وحجم الضرر، وعدد المجني عليهم، واستغلال القاصر، والاقتران بجرائم أخرى.
يجب تجنب خلط أرقام العقوبات؛ فمثلاً تختلف عقوبة المساس بالحياة الخاصة عن الاحتيال وعن إتلاف البيانات وعن الجرائم التي تمس أمن الدولة. التكييف الصحيح يسبق الحديث عن العقوبة. ويمكن مراجعة كيفية التعامل مع الجرائم الإلكترونية.
خطوات تقديم البلاغ
- إيقاف الخطر دون حذف الأدلة.
- تغيير كلمات المرور من جهاز آمن عند وجود اختراق.
- إبلاغ البنك فوراً في الاحتيال المالي.
- جمع الروابط والرسائل وأرقام العمليات.
- تقديم البلاغ عبر القنوات الرسمية المختصة.
- طلب حفظ البيانات سريعاً لأنها قد تكون محدودة المدة.
- تحديد الحق الخاص والضرر بمستندات.
أسئلة شائعة عن أركان الجرائم المعلوماتية
هل تكفي لقطة شاشة لإثبات الجريمة؟
قد تكون قرينة مهمة، لكنها لا تكفي دائماً لإثبات المصدر وسلامة المحتوى. تقوى بالرسالة الأصلية وبيانات الحساب والفحص الفني والسجلات.
هل صاحب رقم الهاتف مسؤول عن كل رسالة صادرة منه؟
لا تلقائياً. يجب إثبات أنه المستخدم الفعلي وقت الإرسال، مع فحص احتمال الاستعمال من الغير أو الاختراق أو الشريحة البديلة.
هل محاولة الاختراق دون نجاح جريمة؟
يتوقف ذلك على النص المنطبق ومرحلة التنفيذ والأفعال التي تمت. قد يشكل السلوك شروعاً أو جريمة مستقلة أو لا يجاوز التحضير غير المعاقب عليه، وفق التفاصيل.
هل يحق للموظف نسخ ملفات الشركة لأنه يملك صلاحية دخول؟
الصلاحية مقيدة بغرض العمل. نسخ البيانات أو استخدامها خارج التفويض قد ينشئ مسؤولية، ويُفحص عقد العمل والسياسات والسجلات والقصد.
هل التنازل ينهي القضية المعلوماتية؟
قد ينهي أو يخفف الحق الخاص، لكنه لا يسقط الحق العام تلقائياً، ويعتمد الأثر على نوع الجريمة وخطورتها ومرحلة الدعوى.
المصادر النظامية
المحتوى معلوماتي عام ولا يمثل استشارة قانونية خاصة؛ فالتكييف يتغير بحسب الأجهزة والسجلات والمحادثات وظروف كل واقعة.
