نظام مكافحة الجرائم المعلوماتية في السعودية
دليل يشرح نظام مكافحة الجرائم المعلوماتية في السعودية وأبرز الجرائم والعقوبات والأدلة والإجراءات النظامية.
وُضع نظام مكافحة الجرائم المعلوماتية في السعودية للحد من الجرائم المرتبطة بالحاسب والشبكات والبيانات، وحماية الأمن المعلوماتي والحقوق الناتجة عن الاستخدام المشروع للتقنية والمصلحة العامة والاقتصاد الوطني. والنظام لا يعاقب على كلمة «اختراق» بصورة عامة، بل يقسم الأفعال إلى فئات بحسب خطورتها: تنصت وتهديد وتشهير، احتيال مالي ووصول إلى بيانات بنكية، إتلاف وتسريب بيانات وتعطيل خدمات، ثم جرائم أشد تمس النظام العام أو الأمن الوطني.
اطلب تواصلًا قانونيًا بعد توضيح الوقائع والمستندات
إن كانت المسألة الواردة في المقال قريبة من حالتك، أرسل ملخصًا مختصرًا يوضح نوع القضية والمدينة والمرحلة الحالية، وسيساعد ذلك في فهم الطلب وتحديد المسار الأنسب.
فهم النظام مهم للأفراد والشركات؛ لأن الواقعة الرقمية الواحدة قد تتضمن أكثر من فعل. فقد يبدأ الأمر بدخول غير مشروع، ثم سرقة بيانات، ثم ابتزاز أو تحويل مالي أو نشر للمعلومات. وفي هذه الحالة لا ينبغي حصر الملف في وصف واحد قبل تحليل التسلسل الكامل للأفعال والأدلة.
التعريفات الأساسية في النظام
عرّف النظام الجريمة المعلوماتية بأنها كل فعل يرتكب باستخدام الحاسب أو الشبكة بالمخالفة لأحكامه، وعرّف الدخول غير المشروع بأنه دخول متعمد إلى حاسب أو موقع أو نظام أو شبكة دون تصريح. كما وسّع مفهوم البيانات ليشمل المعلومات والأوامر والرسائل والأصوات والصور وكل ما يمكن تخزينه أو معالجته أو نقله إلكترونيًا.
أهمية التعريفات تظهر عند التكييف؛ فالدخول إلى حساب بريد أو منصة أو نظام شركة دون إذن قد يكون «دخولًا غير مشروع» حتى لو لم يسرق الفاعل مالًا. وإذا أدى الدخول إلى حذف أو تسريب أو تغيير البيانات، انتقل الفعل إلى مستوى أشد وفق المادة الخامسة.
أهداف نظام مكافحة الجرائم المعلوماتية
- المساعدة على تحقيق الأمن المعلوماتي.
- حفظ الحقوق الناتجة عن الاستخدام المشروع للحاسبات والشبكات.
- حماية المصلحة العامة والأخلاق والآداب العامة.
- حماية الاقتصاد الوطني من الاعتداءات الرقمية.
هذه الأهداف تفسر تنوع الجرائم؛ فالنظام لا يحمي الأجهزة فقط، بل يحمي الخصوصية والسمعة والمال والخدمات والاقتصاد والمصالح العامة. لذلك قد تنطبق أحكامه على الأفراد والموظفين والشركات ومزودي الخدمات وكل من يستخدم التقنية في ارتكاب فعل مجرم.
جرائم المادة الثالثة وعقوبتها
تقرر المادة الثالثة عقوبة تصل إلى السجن سنة وغرامة خمسمائة ألف ريال أو بإحدى العقوبتين على عدة أفعال، منها التنصت أو اعتراض ما يرسل عبر الشبكة دون مسوغ، والدخول غير المشروع للتهديد أو الابتزاز، والدخول إلى موقع لتغييره أو إتلافه، والمساس بالحياة الخاصة بإساءة استخدام الهواتف المزودة بالكاميرا، والتشهير بالآخرين وإلحاق الضرر بهم عبر وسائل التقنية.
ومن التطبيقات العملية نشر صور خاصة للإضرار بشخص، أو اختراق حساب لتهديد صاحبه، أو اعتراض مراسلات، أو تغيير صفحة موقع. لكن تحديد المادة يتطلب إثبات الفعل التقني والقصد والارتباط بالمتهم؛ فوجود خلاف شخصي وحده لا يكفي دون دليل على الاستخدام التقني.
جرائم المادة الرابعة: الاحتيال والبيانات المالية
المادة الرابعة ترفع الحد الأعلى إلى السجن ثلاث سنوات وغرامة مليوني ريال أو بإحدى العقوبتين. وتشمل الاستيلاء على مال أو سند أو توقيع عن طريق الاحتيال أو الاسم الكاذب أو الصفة غير الصحيحة، وكذلك الوصول دون مسوغ إلى بيانات بنكية أو ائتمانية أو بيانات الأوراق المالية للحصول على بيانات أو أموال أو خدمات.
وتشمل الوقائع العملية روابط الدفع الوهمية، وانتحال موظف بنك، واستخدام صفحة تسجيل مزيفة، والوصول إلى حسابات مالية، والتلاعب بالمستفيدين. عند وقوع خسارة مالية يجب سرعة التواصل مع البنك وحفظ تفاصيل التحويل، لأن الوقت قد يؤثر في إمكان إيقاف العملية أو تتبعها.
جرائم المادة الخامسة: إتلاف البيانات وتعطيل الأنظمة
تنص المادة الخامسة على عقوبة تصل إلى السجن أربع سنوات وغرامة ثلاثة ملايين ريال أو بإحدى العقوبتين عند الدخول غير المشروع لحذف أو إلغاء أو تدمير أو تسريب أو تغيير البيانات، أو تعطيل الشبكات والبرامج والخدمات. وهذه المادة مهمة للشركات التي تتعرض لهجمات تؤثر في قواعد البيانات أو التشغيل.
قد يكون الجاني موظفًا أو متعاقدًا لديه صلاحيات ثم تجاوز حدودها، أو شخصًا خارجيًا اخترق النظام. لذلك يجب مراجعة الصلاحيات وسجلات الدخول والنسخ الاحتياطية والتغييرات التي حدثت، وعدم العبث بالأجهزة قبل حفظ الأدلة الفنية.
جرائم المادتين السادسة والسابعة
المادة السادسة تقرر عقوبة تصل إلى السجن خمس سنوات وغرامة ثلاثة ملايين ريال أو بإحدى العقوبتين لجرائم منها إنتاج أو إرسال أو تخزين ما يمس النظام العام أو القيم الدينية أو الآداب العامة أو حرمة الحياة الخاصة، إضافة إلى صور أخرى حددها النظام. أما المادة السابعة فتشمل الجرائم الأشد، مثل إنشاء مواقع للمنظمات الإرهابية أو الدخول غير المشروع للحصول على بيانات تمس الأمن الداخلي أو الخارجي أو الاقتصاد الوطني، بعقوبة تصل إلى السجن عشر سنوات وغرامة خمسة ملايين ريال أو بإحدى العقوبتين.
لا ينبغي إسقاط هذه المواد على أي محتوى مزعج بصورة تلقائية؛ فلكل نص عناصر محددة، وتحديده من اختصاص جهات التحقيق والمحكمة وفق الأدلة والوقائع.
أبرز الجرائم المعلوماتية في الواقع العملي
- اختراق البريد والحسابات ومنصات التواصل.
- التصيد الإلكتروني وسرقة رموز التحقق.
- الابتزاز والتهديد باستخدام صور أو بيانات.
- التشهير وإلحاق الضرر بالسمعة إلكترونيًا.
- الاحتيال المالي بانتحال صفة أو اسم كاذب.
- تسريب قواعد بيانات العملاء أو الموظفين.
- تعطيل المواقع والخدمات أو حذف الملفات.
- الدخول إلى بيانات بنكية أو ائتمانية دون مسوغ.
الشروع والمساعدة والتحريض
لا يقتصر النظام على الفاعل المباشر؛ فالمادة التاسعة تعاقب من حرّض أو ساعد أو اتفق مع غيره إذا وقعت الجريمة، بما لا يتجاوز الحد الأعلى للعقوبة المقررة، وإذا لم تقع الجريمة فقد تصل العقوبة إلى نصف الحد الأعلى. كما تعاقب المادة العاشرة على الشروع بما لا يتجاوز نصف الحد الأعلى.
وهذا مهم في الجرائم التي تنفذها مجموعات تتوزع فيها الأدوار بين من يصمم الرابط ومن يجمع البيانات ومن يستقبل الأموال ومن يتواصل مع الضحية. تحديد دور كل شخص يحتاج إلى أدلة رقمية ومالية واتصالات مترابطة.
الظروف المشددة
تنص المادة الثامنة على ألا تقل عقوبة السجن أو الغرامة عن نصف الحد الأعلى إذا ارتكبت الجريمة من عصابة منظمة، أو استغل موظف عام وظيفته، أو استُغل القصر، أو كان للجاني سوابق في جرائم مماثلة. وهذا لا يعني إضافة عقوبة مستقلة، بل رفع الحد الأدنى ضمن نطاق المادة المنطبقة.
المصادرة وإغلاق الموقع
يجوز الحكم بمصادرة الأجهزة والبرامج والوسائل المستخدمة والأموال المتحصلة، مع مراعاة حقوق حسني النية. كما يجوز إغلاق الموقع أو مكان تقديم الخدمة مؤقتًا أو نهائيًا إذا كان مصدرًا للجريمة وكانت قد ارتكبت بعلم مالكه. لذلك قد تمتد آثار القضية إلى الوسيلة والمتحصلات لا إلى السجن والغرامة فقط.
كيف تُحفظ الأدلة الرقمية؟
- توثيق الروابط وأسماء المستخدمين والتواريخ والأوقات.
- حفظ الرسائل بصورتها الأصلية ولقطات شاشة كاملة.
- عدم حذف الملفات أو إعادة تهيئة الجهاز قبل الفحص.
- حفظ تفاصيل التحويلات والحسابات وأرقام العمليات.
- توثيق محاولات استعادة الحساب وإشعارات الدخول.
- تحديد الأجهزة والأشخاص الذين كانت لديهم صلاحيات.
الدليل الرقمي قد يتغير أو يحذف سريعًا، لذلك تكون السرعة مهمة. وفي قضايا الشركات يُفضّل عزل الجهاز أو الحساب المتأثر بطريقة لا تتلف السجلات، والاستعانة بجهة تقنية مختصة عند الحاجة.
إجراءات الضحية أو المنشأة
- إيقاف الضرر المستمر عبر تغيير كلمات المرور وتقييد الصلاحيات.
- التواصل مع البنك عند وجود تحويل أو بيانات مالية.
- حفظ الأدلة وإعداد تسلسل زمني مختصر.
- الإبلاغ عبر القنوات الرسمية المناسبة.
- مراجعة الالتزامات تجاه العملاء إذا حدث تسريب بيانات.
- تقييم المطالبة بالحق الخاص والتعويض.
الحق الخاص والتعويض
العقوبة الجنائية تتعلق بالحق العام، لكن المتضرر قد يطالب بحقه الخاص إذا أثبت ضررًا ماليًا أو مهنيًا أو معنويًا وعلاقته بالفعل. وتختلف قوة المطالبة بحسب المستندات: فالفواتير وتقارير التوقف وتحويلات الأموال وتكاليف الاستعادة وفقدان العملاء أقوى من تقديرات عامة غير موثقة.
روابط داخلية مفيدة
- تصنيف القضايا الجنائية والجرائم المعلوماتية
- التعامل القانوني مع الابتزاز الإلكتروني
- الحق الخاص في التشهير عبر واتساب
- استرداد الأموال في قضايا الاحتيال المالي
- الخدمات القانونية
- التواصل مع المنصة
مصدر رسمي
نص نظام مكافحة جرائم المعلوماتية – هيئة الخبراء بمجلس الوزراء
خلاصة
نظام مكافحة الجرائم المعلوماتية في السعودية يربط العقوبة بنوع الفعل ونتيجته، من التنصت والتشهير إلى الاحتيال وتسريب البيانات وتعطيل الأنظمة والجرائم التي تمس الأمن الوطني. لذلك تبدأ المعالجة الصحيحة بوصف الوقائع بدقة، وحفظ الأدلة، وإيقاف الضرر، ثم تقديم البلاغ والمطالبة وفق المسار المناسب.
تنبيه: المقال للتوعية العامة ولا يغني عن الاستشارة القانونية المتخصصة.
التزامات الشركات الوقائية
ينبغي للشركات أن تحدد صلاحيات الوصول وتراجعها دوريًا، وتفصل بين المهام الحساسة، وتحفظ سجلات الدخول، وتضع خطة استجابة للحوادث، وتدرب الموظفين على التصيد والهندسة الاجتماعية. هذه الإجراءات لا تمنع كل هجوم لكنها تقلل فرص النجاح وتساعد في الإثبات والتحقيق.
كما يجب أن تتضمن عقود الموردين التزامات أمنية وإشعارًا سريعًا بالحوادث وحفظًا للسجلات وتعاونًا عند التحقيق. فالاعتماد على مزود خارجي لا يلغي حاجة الشركة إلى الحوكمة والمتابعة.
ملاحظات عملية إضافية
تختلف كل قضية أو عملية معالجة بحسب تفاصيلها، ولذلك ينبغي عدم الاعتماد على العنوان وحده. المستندات والتواريخ والعقود والصلاحيات والسجلات الفنية تحدد المركز النظامي الحقيقي. كما أن التحديثات التنظيمية والسياسات الداخلية قد تؤثر في طريقة التعامل، ولهذا تظل المراجعة الدورية ضرورية.
ويُفضل أن تجمع المنشأة أو المتضرر المعلومات في ملف منظم، وأن يميز بين الحقائق المؤكدة والتوقعات، وأن يحتفظ بالنسخ الأصلية. التنظيم المبكر يقلل الوقت والجهد عند التواصل مع الجهات المختصة أو إعداد المطالبة.
الأسئلة الشائعة
هل كل اختراق عقوبته واحدة؟
لا، تختلف العقوبة بحسب ما إذا كان الفعل مجرد دخول أو صاحبَه ابتزاز أو احتيال أو حذف أو تسريب أو تعطيل أو مساس بمصالح أشد حماية.
هل يعاقب الشروع؟
نعم، يقرر النظام عقوبة للشروع لا تتجاوز نصف الحد الأعلى للعقوبة الأصلية.
هل يمكن مصادرة الأجهزة؟
يجوز الحكم بالمصادرة وفق النظام مع مراعاة حقوق حسني النية.
التعليقات والتقييمات
شارك تقييمك بنجوم وتعليق واضح حول فائدة المحتوى أو تجربة التواصل، مع تجنب نشر بيانات شخصية أو تفاصيل حساسة.