Decizia ÎCCJ nr. 37/2021 (HP)Punctul X

X. Dispoziții legale incidente Codul penal Art. 181 - Sistem informatic și date informatice (1) Prin sistem informatic se înțelege orice dispozitiv sau ansamblu de dispozitive interconectate sau aflate în relație funcțională, dintre care unul sau mai multe asigură prelucrarea automată a datelor, cu ajutorul unui program informatic. (2) Prin date informatice se înțelege orice reprezentare a unor fapte, informații sau concepte într-o formă care poate fi prelucrată printr-un sistem informatic. Art. 244 - Înșelăciunea (1) Inducerea în eroare a unei persoane prin prezentarea ca adevărată a unei fapte mincinoase sau ca mincinoasă a unei fapte adevărate, în scopul de a obține pentru sine sau pentru altul un folos patrimonial injust și dacă s-a pricinuit o pagubă, se pedepsește cu închisoarea de la 6 luni la 3 ani. (2) Înșelăciunea săvârșită prin folosirea de nume sau calități mincinoase ori de alte mijloace frauduloase se pedepsește cu închisoarea de la 1 la 5 ani. Dacă mijlocul fraudulos constituie prin el însuși o infracțiune, se aplică regulile privind concursul de infracțiuni. (3) Împăcarea înlătură răspunderea penală. Art. 249 - Frauda informatică Introducerea, modificarea sau ștergerea de date informatice, restricționarea accesului la aceste date ori împiedicarea în orice mod a funcționării unui sistem informatic, în scopul de a obține un beneficiu material pentru sine sau pentru altul, dacă s-a cauzat o pagubă unei persoane, se pedepsește cu închisoarea de la 2 la 7 ani. Directiva 2013/40/UE a Parlamentului European și a Consiliului din 12 august 2013 privind atacurile împotriva sistemelor informatice și de înlocuire a Deciziei-cadru 2005/222/JAI a Consiliului: Art. 2 - Definiții În sensul prezentei directive, se aplică următoarele definiții: (a) „sistem informatic“ înseamnă un dispozitiv sau grup de dispozitive interconectate sau omologate, dintre care unul sau mai multe asigură, prin intermediul unui program, prelucrarea automată a datelor informatice, precum și datele informatice stocate, prelucrate, recuperate sau transmise de acest dispozitiv sau grup de dispozitive în vederea exploatării, a utilizării, a protecției și a întreținerii lor; (b) „date informatice“ înseamnă o reprezentare de fapte, informații sau concepte într-o formă adecvată pentru prelucrare într-un sistem informatic, inclusiv un program care permite unui sistem informatic să execute o funcție; (...) Art. 4 - Afectarea ilegală a integrității sistemului Statele membre adoptă măsurile necesare pentru a asigura că perturbarea gravă sau întreruperea funcționării unui sistem informatic prin introducerea, transmiterea, periclitarea, ștergerea, deteriorarea, modificarea, eliminarea datelor informatice sau prin a le face inaccesibile, cu intenție și fără drept, este incriminată, cel puțin atunci când nu reprezintă un caz minor. Art. 5 - Afectarea ilegală a integrității datelor Statele membre adoptă măsurile necesare pentru a asigura că fapta care constă în ștergerea, periclitarea, deteriorarea, modificarea, eliminarea datelor informatice dintr-un sistem informatic sau în a le face inaccesibile, cu intenție și fără drept, este incriminată, cel puțin atunci când nu reprezintă un caz minor. Convenția Consiliului Europei privind criminalitatea informatică, Budapesta, 23 noiembrie 2001, publicată în Monitorul Oficial al României, Partea I, nr. 343 din 20 aprilie 2004: Art. 1 - Definiții În sensul prezentei convenții: (a) expresia sistem informatic desemnează orice dispozitiv izolat sau ansamblu de dispozitive interconectate ori aflate în legătură, care asigură ori dintre care unul sau mai multe elemente asigură, prin executarea unui program, prelucrarea automată a datelor; (b) expresia date informatice desemnează orice reprezentare de fapte, informații sau concepte sub o formă adecvată prelucrării într-un sistem informatic, inclusiv un program capabil să determine executarea unei funcții de către un sistem informatic; (...) Art. 8 - Frauda informatică Fiecare parte va adopta măsurile legislative și alte măsuri care se dovedesc necesare pentru a incrimina ca infracțiune, potrivit dreptului său intern, fapta intenționată și fără drept de a cauza un prejudiciu patrimonial unei persoane: a) prin orice introducere, alterare, ștergere sau suprimare a datelor informatice; ... b) prin orice formă care aduce atingere funcționării unui sistem informatic, cu intenția frauduloasă sau delictuală de a obține fără drept un beneficiu economic pentru el însuși sau pentru altă persoană. ... Raportul explicativ al Convenției Consiliului Europei privind criminalitatea informatică (Explanatory Report to the Convention on Cybercrime), Budapest, 23.XI.2001 Articolul 1 (b) - Date informatice 25. Definiția datelor informatice se bazează pe definiția ISO a datelor. Această definiție conține termenii „potrivit pentru prelucrare“. Aceasta înseamnă că datele sunt puse într-o formă care permite prelucrarea lor direct de către sistemul informatic. Noțiunea de date informatice este folosită pentru a clarifica faptul că datele informatice din această Convenție trebuie înțelese ca date într-un format electronic sau în altă formă în care pot fi direct procesate. Datele informatice care sunt procesate automat pot fi ținta uneia din infracțiunile definite în această Convenție, precum și obiectul de aplicare a uneia din măsurile de investigare definite de prezenta Convenție. Frauda informatică (Articolul 8) ... 86. (...) Aceste infracțiuni constau în principal în manipulări, atunci când date incorecte sunt introduse în sistemul informatic, sau prin manipulări de programe și alte interferențe cu cursul normal al prelucrării datelor. Scopul acestui articol este de a incrimina orice manipulare nejustificată a cursului normal al prelucrării datelor informatice cu intenția de a avea ca efect un transfer ilegal de proprietate. (...) ... 90. (...) Infracțiunea trebuie să fie săvârșită cu intenție. Elementul de intenție se referă la o manipulare a sistemului informatic sau orice alte interferențe care cauzează o pierdere a proprietății de către o altă persoană. ... ...