خروج پول و اطلاعات شرکت توسط کارمند یا شریک؛ چه زمانی جرم محسوب میشود؟
بررسی مرز میان اختلاف کاری، مسئولیت حقوقی و جرائم اقتصادی و رایانهای در سوءاستفاده از دسترسیهای داخلی شرکت
در هر شرکت یا کسبوکاری، بخشی از اطلاعات و داراییها در اختیار مدیران، شرکا و کارکنان قرار میگیرد تا امور روزمره مجموعه انجام شود. دسترسی به حسابهای مالی، اطلاعات مشتریان، قراردادها، اسناد حسابداری، سامانههای داخلی و فایلهای محرمانه، در بسیاری از موارد بخشی از وظایف شغلی افراد است.
اما همین دسترسی قانونی میتواند در صورت سوءاستفاده، زمینهساز اختلافات جدی و حتی در برخی شرایط، مسئولیت حقوقی یا کیفری شود.
برای مثال، ممکن است یک کارمند اطلاعات مشتریان شرکت را به خارج از مجموعه منتقل کند، مدیر مالی مبلغی را از حساب شرکت برداشت کند، شریک تجاری اسناد و فایلهای حساس را در اختیار رقیب قرار دهد یا یکی از کارکنان با استفاده از حساب کاربری خود به اطلاعاتی دسترسی پیدا کند که استفاده از آنها خارج از حدود وظایفش بوده است.
با این حال، هر خروج پول یا اطلاعات از شرکت الزاماً جرم نیست.
تشخیص اینکه رفتار انجامشده صرفاً یک اختلاف کاری یا قراردادی است یا میتواند عنوان مجرمانه داشته باشد، به عواملی مانند نوع رابطه شخص با شرکت، حدود اختیار او، نحوه دسترسی به اطلاعات یا اموال، نحوه انتقال یا برداشت، قصد و رفتار بعدی شخص و ادله قابل ارائه بستگی دارد.
به همین دلیل، در پروندههایی که خروج اطلاعات یا اموال شرکت توسط کارمند، مدیر یا شریک مطرح است، نمیتوان صرفاً بر اساس عنوانی مانند «سرقت اطلاعات» یا «خیانت در امانت» درباره وقوع جرم تصمیم گرفت. ابتدا باید ماهیت دقیق رفتار و عناصر قانونی آن بررسی شود.
در چنین شرایطی، بررسی خروج اطلاعات شرکت توسط کارمند باید بر اساس نوع دسترسی، نحوه استفاده از اطلاعات و ادله موجود انجام شود و نمیتوان صرفاً بر مبنای ادعای شرکت درباره وقوع جرم تصمیم گرفت.
برای بررسی خروج اطلاعات شرکت توسط کارمند باید ابتدا نحوه دسترسی، حدود اختیار و شیوه انتقال اطلاعات مشخص شود.
چرا تهدید داخلی برای شرکتها اهمیت دارد؟
تصور رایج این است که تهدید امنیتی شرکت معمولاً از بیرون و از طریق هک یا نفوذ سایبری ایجاد میشود؛ در حالی که در بسیاری از کسبوکارها، بخش قابل توجهی از اطلاعات حساس از طریق افرادی در معرض خطر قرار میگیرد که از قبل مجوز دسترسی به سیستمها و اسناد شرکت را دارند.
کارمند واحد مالی ممکن است به حسابها و اسناد مالی دسترسی داشته باشد. مدیر فروش اطلاعات مشتریان را مشاهده کند و نیروی فنی نیز به سرورها، پنلهای مدیریتی یا پایگاههای داده دسترسی داشته باشد.
در چنین شرایطی، شخص برای دسترسی اولیه لزوماً نیازی به شکستن رمز عبور یا هک سیستم ندارد؛ زیرا بخشی از دسترسی او از سوی شرکت ایجاد شده است.
مشکل اصلی زمانی شکل میگیرد که این دسترسی از حدود تعیینشده خارج شود.
برای نمونه:
- کارمند اطلاعات مشتریان را برای استفاده شخصی کپی کند؛
- فردی فایلهای محرمانه شرکت را برای رقیب ارسال کند؛
- مدیر یا مسئول مالی بدون مجوز لازم وجهی را از حساب شرکت منتقل کند؛
- کاربر از حساب کاربری خود برای دسترسی به اطلاعاتی خارج از وظایفش استفاده کند؛
- یا پس از پایان همکاری، اطلاعات و فایلهای متعلق به شرکت را بدون مجوز نزد خود نگه دارد یا منتقل کند.
بنابراین در بررسی جرائم اقتصادی شرکتها، صرفاً مبلغ مالی موضوع پرونده اهمیت ندارد. گاهی یک فایل، بانک اطلاعاتی مشتریان، قرارداد تجاری یا اطلاعات مالی میتواند بخش مهمی از موضوع اختلاف یا پرونده کیفری باشد.
از سوی دیگر، هر مورد دسترسی یا انتقال اطلاعات نیز لزوماً در قلمرو جرائم رایانهای قرار نمیگیرد. برای تشخیص عنوان قانونی، باید نحوه دسترسی، نوع داده، مجوز شخص و نحوه استفاده از اطلاعات بهصورت دقیق بررسی شود.
خروج اطلاعات شرکت چه زمانی میتواند مسئولیت ایجاد کند؟
برای تحلیل حقوقی خروج اطلاعات، نخست باید مشخص شود شخص چگونه به اطلاعات دسترسی پیدا کرده و پس از دسترسی دقیقاً چه اقدامی انجام داده است.
این دو موضوع با یکدیگر تفاوت دارند.
ممکن است کارمند از ابتدا با اجازه شرکت به یک فایل دسترسی داشته باشد، اما بعداً آن را برخلاف حدود وظایف خود مورد استفاده قرار دهد. در مقابل، ممکن است فردی بدون مجوز وارد حساب یا بخش محدودشدهای از سامانه شود.
بنابراین «داشتن دسترسی» بهتنهایی به معنای مجاز بودن تمام اقدامات بعدی نیست و از طرف دیگر، هر استفاده خارج از انتظار کارفرما نیز لزوماً جرم محسوب نمیشود.
دسترسی مجاز، استفاده خارج از حدود وظیفه
فرض کنید یکی از کارکنان شرکت به دلیل وظایف شغلی خود به فهرست مشتریان دسترسی دارد.
اگر همان شخص اطلاعات را بدون مجوز در اختیار شخص دیگری قرار دهد یا از آن برای هدفی خارج از رابطه کاری استفاده کند، باید بررسی شود که این رفتار از نظر قرارداد، تعهدات حرفهای و قوانین کیفری چه آثاری دارد.
در این وضعیت، سؤال اصلی فقط این نیست که:
«آیا کارمند اجازه مشاهده اطلاعات را داشته است؟»
بلکه باید پرسید:
- اجازه او دقیقاً تا چه حد بوده است؟
- آیا اجازه کپی یا انتقال اطلاعات نیز وجود داشته؟
- اطلاعات در اختیار چه شخصی قرار گرفته است؟
- هدف از انتقال چه بوده است؟
- آیا قرارداد یا مقررات داخلی شرکت، محدودیت مشخصی ایجاد کرده بود؟
- آیا رفتار انجامشده موجب ورود خسارت یا استفاده نامشروع از اطلاعات شده است؟
پاسخ این پرسشها میتواند در تشخیص ماهیت حقوقی موضوع مؤثر باشد.
دسترسی بدون اجازه یا فراتر از سطح دسترسی
حالت متفاوت زمانی است که شخص برای دسترسی به اطلاعات، از حدود مجوز خود عبور کند.
برای مثال، فردی که صرفاً به یک بخش از سامانه شرکت دسترسی دارد، بهصورت غیرمجاز وارد حساب مدیریتی یا پوشهای شود که برای او محدود شده است.
در چنین وضعیتی، علاوه بر رابطه کاری و مسئولیتهای قراردادی، ممکن است موضوع از منظر جرائم رایانهای نیز قابل بررسی باشد.
البته صرف ادعای «دسترسی غیرمجاز» برای اثبات یک عنوان کیفری کافی نیست و باید شرایط قانونی جرم، نحوه دسترسی و ادله فنی موجود بررسی شود.
اگر انتقال و خروج اطلاعات شرکت توسط کارمند از طریق دسترسی غیرمجاز یا روشهای غیرقانونی انجام شده باشد، موضوع میتواند از منظر جرائم رایانهای نیز بررسی شود.
خروج اطلاعات در نتیجه اشتباه یا ضعف مدیریتی
همه موارد خروج اطلاعات ناشی از سوءنیت یا اقدام عمدی نیست.
برای مثال ممکن است:
- سطح دسترسی کارکنان بهدرستی تعریف نشده باشد؛
- یک فایل اشتباهاً برای فردی ارسال شده باشد؛
- اطلاعات در یک سامانه بدون محدودیت مناسب قرار گرفته باشد؛
- کارمند به دلیل نبود دستورالعمل مشخص، اقدامی انجام داده باشد که شرکت آن را غیرمجاز تلقی میکند.
در چنین مواردی، پیش از طرح اتهام کیفری باید مشخص شود که آیا عنصر عمد، سوءنیت و سایر شرایط لازم برای تحقق جرم وجود داشته است یا موضوع صرفاً ناشی از ضعف مدیریتی، تخلف اداری یا اختلاف قراردادی است.
این تفکیک برای شرکتها اهمیت زیادی دارد؛ زیرا طرح اتهام کیفری بدون بررسی دقیق ادله ممکن است نهتنها به نتیجه مطلوب منجر نشود، بلکه روند رسیدگی را نیز پیچیدهتر کند.
برداشت پول شرکت توسط مدیر یا کارمند
یکی دیگر از موضوعات مهم در اختلافات داخلی شرکتها، برداشت یا انتقال وجه از منابع مالی شرکت است.
این موضوع میتواند در شرایط مختلفی رخ دهد؛ برای مثال:
- برداشت از حساب بانکی شرکت؛
- انتقال وجه به حساب شخصی؛
- پرداخت هزینهای خارج از حدود اختیار؛
- استفاده شخصی از منابع شرکت؛
- صدور یا انتقال وجه بدون مجوز لازم؛
- برداشت مبالغی که باید برای هدف مشخصی مصرف میشده است.
اما صرف وقوع یک برداشت مالی، بهتنهایی برای تعیین عنوان مجرمانه کافی نیست.
برای تحلیل موضوع باید مشخص شود شخص چه سمتی داشته، چه اختیاری به او داده شده، منشأ اختیار او چه بوده و وجه موردنظر تحت چه شرایطی در اختیار او قرار گرفته است.
در پرونده برداشت پول شرکت توسط کارمند یا مدیر، بررسی مسئولیت کیفری مدیرعامل و حدود اختیار هر فرد و اسناد مالی شرکت برای تشخیص ماهیت رفتار اهمیت ویژهای دارد.
در پرونده برداشت پول شرکت توسط کارمند نیز صرف انتقال وجه برای تعیین عنوان کیفری کافی نیست و باید حدود اختیار شخص و اسناد مالی شرکت بررسی شود.
آیا هر نوع برداشت از حساب شرکت جرم است؟
خیر.
برای مثال، ممکن است مدیر یا مسئول مالی بر اساس وظایف خود اختیار انجام برخی پرداختها را داشته باشد. بنابراین صرف اینکه انتقال وجه توسط او انجام شده، به معنای وقوع جرم نیست.
در مقابل، اگر شخص برخلاف حدود اختیار خود و با شرایطی که میتواند واجد عناصر یک عنوان مجرمانه باشد، اقدام به برداشت یا انتقال وجه کند، موضوع میتواند نیازمند بررسی کیفری باشد.
در این مرحله باید اسناد و مدارکی مانند:
- اساسنامه و شرکتنامه؛
- صورتجلسات و مصوبات شرکت؛
- قراردادهای میان شرکا؛
- اسناد حسابداری؛
- گردش حسابهای بانکی؛
- فاکتورها و اسناد پرداخت؛
- مکاتبات مدیران؛
- حدود اختیارات امضاکنندگان؛
- و سوابق ثبتشده در سامانههای مالی
بررسی شود.
در نتیجه، در پرونده برداشت پول شرکت توسط کارمند یا مدیر، پرسش اصلی فقط «چه مبلغی برداشت شده است؟» نیست؛ بلکه باید مشخص شود چه کسی، با چه اختیاری، برای چه منظوری و بر اساس چه مستندی اقدام به انتقال وجه کرده است.
این بررسی دقیق میتواند میان یک پرداخت مجاز، تخلف قراردادی، اختلاف میان شرکا و یک رفتار واجد وصف کیفری تفاوت ایجاد کند.
خیانت در امانت یا اختلاف شرکتی؛ مرز این دو کجاست؟
یکی از عناوینی که در اختلافات میان شرکت، شریک، مدیر یا کارمند مطرح میشود، خیانت در امانت است. با این حال، صرف اینکه مالی متعلق به شرکت در اختیار یک شخص قرار گرفته و بعداً درباره نحوه استفاده یا بازگرداندن آن اختلاف ایجاد شده باشد، برای انتساب این عنوان کیفری کافی نیست.
در هر پرونده باید شرایط قانونی تحقق جرم خیانت در امانت کارمند یا مدیران و نحوه سپردن مال، حدود اختیار شخص و رفتار انجامشده بررسی شود.
برای مثال، اگر مالی برای استفاده یا نگهداری در اختیار شخصی قرار گرفته باشد و او برخلاف شرایط تعیینشده رفتاری انجام دهد، موضوع ممکن است از منظر کیفری قابل بررسی باشد. اما اگر اختلاف صرفاً ناشی از حسابوکتاب میان شرکا، اختلاف درباره حدود اختیارات مدیر یا اجرای یک قرارداد تجاری باشد، نمیتوان بدون بررسی عناصر قانونی، آن را جرم تلقی کرد.
به همین دلیل، در شکایت شرکت از کارمند یا مدیر بهتر است پیش از انتخاب عنوان کیفری، اسناد و رابطه حقوقی طرفین بهصورت دقیق بررسی شود.
بنابراین، عنوان خیانت در امانت کارمند تنها زمانی قابل طرح است که شرایط و عناصر قانونی این جرم با توجه به واقعیتهای پرونده احراز شود.
چه عواملی در تشخیص خیانت در امانت اهمیت دارد؟
در تحلیل چنین پروندهای، موضوعاتی مانند موارد زیر اهمیت دارند:
- مال چگونه و با چه عنوانی در اختیار شخص قرار گرفته است؟
- آیا برای نگهداری، استفاده، استرداد یا مصرف آن هدف مشخصی تعیین شده بود؟
- شخص چه اختیاری نسبت به مال داشته است؟
- آیا اقدام انجامشده برخلاف توافق یا دستور معتبر بوده است؟
- رفتار شخص دقیقاً چه بوده و چه نتیجهای ایجاد کرده است؟
- آیا ادله کافی برای اثبات عناصر قانونی جرم وجود دارد؟
بنابراین، استفاده از عنوان خیانت در امانت کارمند یا خیانت در امانت مدیر باید بر اساس واقعیت پرونده و عناصر قانونی انجام شود، نه صرفاً بر مبنای وقوع اختلاف مالی.
خروج اطلاعات شرکت؛ جرم اقتصادی است یا جرم رایانهای؟
در اقتصاد دیجیتال، اطلاعات شرکت میتواند ارزش قابل توجهی داشته باشد. بانک اطلاعات مشتریان، قراردادهای تجاری، اطلاعات مالی، اسناد فنی، دادههای مربوط به محصولات و حتی برنامههای توسعه کسبوکار ممکن است برای یک شرکت ارزش اقتصادی داشته باشند.
به همین دلیل، وقتی یکی از کارکنان یا شرکا اطلاعات شرکت را خارج میکند، ممکن است چند جنبه حقوقی متفاوت همزمان مطرح شود.
برای نمونه، اگر فردی اطلاعات را برخلاف تعهدات قراردادی خود در اختیار رقیب قرار دهد، موضوع میتواند از منظر تعهدات قراردادی و مسئولیت ناشی از نقض محرمانگی بررسی شود.
اما اگر برای دستیابی به دادهها از روشهای غیرمجاز رایانهای استفاده شده باشد، ممکن است جرائم رایانهای و رسیدگی به جرایم مرتبط با فناوری اطلاعات مثل تحلیل تراکنشهای بانکی نیز مطرح شود.
در برخی پروندهها نیز مسئله اصلی، آثار مالی رفتار و سوءاستفاده از داراییهای شرکت است و از این جهت باید در چارچوب جرائم اقتصادی شرکتها بررسی شود.
بنابراین نمیتوان صرفاً با عبارت «سرقت اطلاعات شرکت» نتیجه گرفت که یک جرم مشخص رخ داده است. باید ابتدا مشخص شود:
- اطلاعات متعلق به چه شخص یا مجموعهای بوده است؟
- شخص چگونه به آن دسترسی پیدا کرده است؟
- آیا دسترسی او قانونی بوده است؟
- آیا انتقال یا کپی اطلاعات مجاز بوده است؟
- اطلاعات به چه شخصی منتقل شده است؟
- چه خسارت یا منفعتی از این اقدام ایجاد شده است؟
- آیا برای رفتار انجامشده عنوان مجرمانه مشخصی وجود دارد؟
این رویکرد از انتساب شتابزده عناوین کیفری جلوگیری میکند و امکان انتخاب مسیر حقوقی مناسب را افزایش میدهد.
اطلاعات محرمانه شرکت و نقش قراردادهای محرمانگی
یکی از ابزارهای مهم پیشگیری از اختلافات مربوط به اطلاعات شرکت، تعیین دقیق تعهدات کارکنان و مدیران درباره محرمانگی اطلاعات است.
شرکت میتواند متناسب با نوع فعالیت خود، در قراردادهای کاری و همکاری، حدود دسترسی و نحوه استفاده از اطلاعات را مشخص کند.
برای مثال، میتوان درباره موضوعاتی مانند موارد زیر مقررات روشن تعیین کرد:
- اطلاعات مشتریان؛
- اطلاعات مالی و حسابداری؛
- قراردادهای تجاری؛
- اطلاعات فنی و نرمافزاری؛
- اسناد داخلی؛
- اطلاعات مربوط به تأمینکنندگان؛
- برنامههای تجاری و توسعه محصول؛
- اطلاعات ورود به سامانهها؛
- تجهیزات و فایلهای متعلق به شرکت.
وجود چنین مقرراتی میتواند در پیشگیری از اختلاف مؤثر باشد؛ اما وجود یک قرارداد محرمانگی نیز بهتنهایی به معنای وقوع جرم در صورت نقض آن نیست.
اگر تعهد محرمانگی نقض شود، ابتدا باید بررسی شود که این نقض چه آثار حقوقی یا قراردادی دارد و آیا رفتار انجامشده علاوه بر آن، واجد شرایط قانونی یک جرم نیز هست یا خیر.
نقش لاگها و مدارک دیجیتال در اثبات خروج اطلاعات
در پروندههایی که موضوع آنها انتقال فایل، دسترسی به سامانه یا برداشت الکترونیکی وجه است، ادله دیجیتال میتواند نقش مهمی در روشن شدن واقعیت داشته باشد.
برای مثال، ممکن است اطلاعات زیر در سیستمهای شرکت ثبت شده باشد:
- زمان ورود به حساب کاربری؛
- آدرس IP؛
- زمان دانلود یا انتقال فایل؛
- سوابق تغییر یا حذف اطلاعات؛
- ارسال فایل از طریق ایمیل سازمانی؛
- سوابق دسترسی به سرور؛
- فعالیت کاربران در سامانههای داخلی؛
- سوابق ورود و خروج از حسابهای مدیریتی.
این اطلاعات میتوانند به بازسازی خط زمانی رخداد کمک کنند.
برای مثال، اگر ادعا شود فایل محرمانه شرکت در ساعت مشخصی منتقل شده، بررسی سوابق سیستم میتواند مشخص کند در آن زمان چه حساب کاربریای فعال بوده و چه نوع فعالیتی در سامانه ثبت شده است.
اما یک نکته بسیار مهم وجود دارد:
وجود یک لاگ بهتنهایی الزاماً برای اثبات انتساب رفتار مجرمانه به یک شخص کافی نیست.
باید بررسی شود حساب کاربری در اختیار چه کسی بوده، آیا دیگران نیز امکان استفاده از آن را داشتهاند، امنیت رمز عبور چگونه بوده، سیستم چه اطلاعاتی را ثبت کرده و دادههای ارائهشده از نظر فنی قابل اتکا هستند یا خیر.
به همین دلیل، ادله دیجیتال در دادگاه باید در کنار سایر مدارک پرونده و با توجه به شرایط فنی و حقوقی ارزیابی شود و نحوه استناد به دادههای الکترونیکی بسیار اهمیت دارد.
چرا بررسی فنی در پرونده خروج اطلاعات اهمیت دارد؟
در پروندههای سنتی ممکن است بخش عمدهای از ادله در قالب قرارداد، رسید، سند مالی یا شهادت اشخاص ارائه شود.
اما در یک پرونده مرتبط با خروج اطلاعات شرکت، بخش مهمی از واقعیت ممکن است در سیستمهای دیجیتال باقی مانده باشد.
برای مثال، یک کارمند ممکن است مدعی شود هیچ فایلی را منتقل نکرده است. در مقابل، شرکت ممکن است سوابق فعالیت یک حساب کاربری را ارائه کند.
در این وضعیت، بررسی دقیق فنی میتواند به پرسشهایی مانند موارد زیر پاسخ دهد:
- فایل چه زمانی ایجاد یا تغییر کرده است؟
- چه حساب کاربریای به آن دسترسی داشته است؟
- آیا فایل دانلود یا کپی شده است؟
- آیا اطلاعات از طریق ایمیل یا سامانه دیگری انتقال یافته است؟
- آیا فایل پس از خروج کارمند از شرکت تغییر کرده است؟
- آیا شخص دیگری نیز به همان حساب دسترسی داشته است؟
این موضوع نشان میدهد که در پروندههای مشترک میان جرائم اقتصادی و جرائم رایانهای، تحلیل حقوقی و تحلیل فنی میتوانند مکمل یکدیگر باشند.
اشتباهات شرکتها هنگام کشف خروج اطلاعات
نحوه برخورد اولیه شرکت با یک رخداد امنیتی میتواند بر امکان اثبات ادعا در آینده اثر بگذارد.
یکی از اشتباهات رایج این است که شرکت بلافاصله حساب کاربری فرد را حذف یا سیستم او را پاکسازی میکند، بدون آنکه ابتدا اطلاعات لازم را مستندسازی کند.
حذف حساب کاربری بدون مستندسازی
ممکن است شرکت برای جلوگیری از ادامه دسترسی فرد، حساب او را مسدود کند؛ این اقدام از نظر امنیتی قابل درک است، اما بهتر است همزمان فرایند حفظ و مستندسازی اطلاعات مورد نیاز نیز مورد توجه قرار گیرد.
در غیر این صورت ممکن است بخشی از دادههایی که برای بررسی حادثه اهمیت داشتهاند، از بین بروند یا دسترسی به آنها دشوار شود.
بررسی غیرتخصصی سیستم
دستکاری مستقیم فایلها، نصب نرمافزارهای متعدد، تغییر تنظیمات سیستم یا پاکسازی اطلاعات بدون رعایت اصول فنی ممکن است روند بررسی بعدی را دشوار کند.
در پروندههایی که ادله الکترونیکی اهمیت دارد، حفظ تمامیت و قابلیت استناد دادهها موضوعی جدی است.
نبود مستندات درباره حدود دسترسی
اگر شرکت هیچ مستند مشخصی درباره سطح دسترسی کارکنان نداشته باشد، اثبات اینکه یک شخص از حدود مجاز خود عبور کرده دشوارتر میشود.
به همین دلیل، شرکتها بهتر است از ابتدا مشخص کنند:
- هر کارمند به چه اطلاعاتی دسترسی دارد؛
- چه کسی اجازه انتقال یا کپی اطلاعات را دارد؛
- دسترسیها چه زمانی بازبینی میشوند؛
- پس از پایان همکاری چه اتفاقی برای حساب کاربری رخ میدهد؛
- تجهیزات و فایلهای شرکت چگونه تحویل گرفته میشوند.
آیا کارمند یا شریک میتواند در برابر اتهام خروج اطلاعات از خود دفاع کند؟
بله. طرح ادعا از سوی شرکت به معنای اثبات جرم نیست.
ممکن است کارمند یا شریک توضیح دهد که:
- دسترسی به اطلاعات با مجوز شرکت انجام شده است؛
- اطلاعات موردنظر محرمانه نبوده است؛
- انتقال فایل در چارچوب وظایف شغلی انجام شده است؛
- دستور انتقال اطلاعات را یکی از مدیران صادر کرده است؛
- فایل موردنظر قبلاً در اختیار او قرار داشته است؛
- برداشت مالی بر اساس اختیار قراردادی یا مصوبه شرکت انجام شده است؛
- یا اساساً شخص دیگری از حساب کاربری یا تجهیزات او استفاده کرده است.
در چنین شرایطی، دفاع مؤثر باید بر اساس اسناد، قراردادها، سوابق دسترسی، مکاتبات، مدارک مالی و دادههای فنی تنظیم شود.
به همین دلیل، در یک پرونده کیفری نباید صرفاً بر این اساس که «شرکت ادعا کرده کارمند اطلاعات را خارج کرده است» یا برعکس «کارمند ادعا کرده دسترسی مجاز داشته است» نتیجهگیری کرد.
مرجع رسیدگی باید مجموعه ادله و شرایط پرونده را بررسی کند.
مرز میان اختلاف کاری و پرونده کیفری کجاست؟
این یکی از مهمترین پرسشها برای مدیران شرکتهاست.
فرض کنید یک کارمند پس از پایان همکاری، تعدادی فایل کاری را در لپتاپ خود نگه داشته است.
صرف این موضوع، بدون بررسی نوع فایل، نحوه دسترسی، تعهدات قراردادی، قصد شخص و سایر شرایط، برای تعیین عنوان کیفری کافی نیست.
در مقابل، اگر شخص با استفاده از روشهای غیرمجاز به اطلاعات دسترسی پیدا کرده، دادهها را برخلاف مجوز منتقل کرده یا رفتار دیگری انجام داده باشد که تمام عناصر یک جرم مشخص را تشکیل دهد، موضوع میتواند وارد قلمرو کیفری شود.
بنابراین پیش از طرح شکایت کیفری علیه کارمند بهتر است سه سؤال از یکدیگر تفکیک شوند:
- اول: آیا شخص تعهد قراردادی یا حقوقی خود را نقض کرده است؟
- دوم: آیا شرکت از این رفتار متحمل خسارت شده است؟
- سوم: آیا رفتار انجامشده علاوه بر موارد فوق، عناصر قانونی یک جرم را نیز دارد؟
پاسخ این سه سؤال الزاماً یکسان نیست.
ممکن است یک رفتار مسئولیت قراردادی ایجاد کند اما جرم نباشد؛ در پروندهای دیگر نیز ممکن است علاوه بر مسئولیت مدنی، شرایط مسئولیت کیفری نیز وجود داشته باشد.
این تفکیک یکی از مهمترین نکات در ارزیابی تخصصی پرونده جرائم اقتصادی و رایانهای شرکتها است.
هنگامی که خروج اطلاعات شرکت با انتقال وجه، دسترسی به سامانههای داخلی یا استفاده از دادههای محرمانه همراه میشود، موضوع ممکن است همزمان به جرائم اقتصادی و جرائم رایانهای ارتباط پیدا کند.
برای تشخیص جرم کارمند علیه شرکت باید میان نقض تعهدات کاری، مسئولیت مدنی و رفتار دارای عناصر قانونی جرم تفاوت قائل شد.
نقش وکیل جرائم اقتصادی و رایانهای در پروندههای داخلی شرکت
پروندههایی که در آنها خروج پول، اسناد یا اطلاعات شرکت توسط مدیر، شریک یا کارمند مطرح است، معمولاً تنها یک مسئله ساده کیفری نیستند. در بسیاری از این پروندهها، همزمان باید رابطه قراردادی طرفین، ساختار شرکت، حدود اختیارات، اسناد مالی و شواهد دیجیتال بررسی شود.
به همین دلیل، در چنین پروندههایی وکیل جرائم اقتصادی با مشاوره حقوقی در پروندههای مالی شرکتها باید علاوه بر تحلیل عنوان کیفری، به ساختار و روابط حقوقی شرکت نیز توجه داشته باشد.
از طرف دیگر، زمانی که موضوع با حسابهای کاربری، سرورها، ایمیل سازمانی، انتقال فایل یا دسترسی به سامانههای داخلی ارتباط دارد، بررسی جنبههای فنی و جرائم رایانهای نیز اهمیت پیدا میکند.
بررسی مسیر حقوقی پرونده
در بخش حقوقی، مواردی مانند زیر باید بررسی شوند:
- قرارداد استخدام یا همکاری؛
- اساسنامه و اسناد شرکت؛
- قرارداد میان شرکا؛
- حدود اختیارات مدیران؛
- مصوبات و صورتجلسات شرکت؛
- تعهدات محرمانگی؛
- اسناد مربوط به تحویل تجهیزات؛
- اسناد مالی و حسابداری؛
- مکاتبات و دستورهای کاری.
این اسناد میتوانند مشخص کنند شخص در زمان وقوع اتفاق چه مسئولیتی داشته و چه میزان اختیار قانونی یا قراردادی در اختیار او بوده است.
بررسی مسیر فنی و ادله دیجیتال
در بخش فنی نیز باید مشخص شود اطلاعات چگونه مشاهده، کپی، تغییر یا منتقل شده است.
بررسی مواردی مانند لاگهای سیستم، سوابق ورود، ایمیل سازمانی، اطلاعات سرورها، تاریخچه فعالیت حسابهای کاربری و سایر دادههای مرتبط میتواند در بازسازی روند اتفاق مؤثر باشد.
در این مرحله، مهم است که ادله دیجیتال بدون دستکاری غیرضروری حفظ و مستندسازی شوند.
بنابراین، در پروندهای که هم جرائم اقتصادی و هم جرائم رایانهای مطرح است، ترکیب تحلیل حقوقی و بررسی فنی میتواند تصویر دقیقتری از موضوع ارائه کند.
در پروندههای خروج اطلاعات شرکت توسط کارمند و کارکنان، لاگهای سامانه، سوابق ورود و خروج، ایمیلهای سازمانی و تاریخچه انتقال فایلها میتوانند برای بازسازی روند اتفاق اهمیت داشته باشند.
اگر شرکت متوجه خروج پول یا اطلاعات شد، چه اقدامی انجام دهد؟
اولین واکنش شرکت نباید الزاماً طرح فوری شکایت باشد.
اقدام مناسب به نوع حادثه بستگی دارد، اما معمولاً بهتر است شرکت ابتدا از ادامه دسترسی غیرمجاز احتمالی جلوگیری کرده و همزمان اسناد و اطلاعات مربوط به حادثه را حفظ کند.
۱. مستندسازی اتفاق
زمان، تاریخ، حساب کاربری، فایلها، تراکنشها، پیامها و سایر اطلاعات مرتبط باید تا حد امکان ثبت و نگهداری شوند.
۲. بررسی سطح دسترسی فرد
مشخص شود شخص در زمان وقوع اتفاق چه مجوزهایی داشته و آیا رفتار او در محدوده وظایفش بوده است یا خیر.
۳. حفظ ادله دیجیتال
در صورت ارتباط موضوع با سامانههای رایانهای، بهتر است پیش از هرگونه پاکسازی یا تغییر گسترده، وضعیت موجود مستندسازی شود.
۴. بررسی اسناد مالی
در صورت برداشت یا انتقال وجه، گردش حسابها، اسناد پرداخت، فاکتورها، مصوبات و حدود اختیارات مالی باید بررسی شوند.
۵. تفکیک تخلف از جرم
شرکت باید مشخص کند موضوع صرفاً یک اختلاف کاری یا قراردادی است یا احتمال تحقق یک عنوان کیفری مشخص نیز وجود دارد.
۶. انتخاب مسیر حقوقی یا کیفری مناسب
پس از بررسی مستندات، میتوان درباره اقدام مناسب تصمیم گرفت؛ از جمله مطالبه خسارت، پیگیری قراردادی یا در صورت وجود شرایط قانونی، طرح شکایت کیفری.
این مرحله اهمیت زیادی دارد؛ زیرا انتخاب عنوان نادرست یا طرح ادعایی بدون پشتوانه کافی ممکن است مسیر رسیدگی را پیچیده کند.
چگونه شرکتها از خروج اطلاعات و اموال پیشگیری کنند؟
پیشگیری از سوءاستفاده داخلی فقط به امنیت سایبری محدود نمیشود. شرکت باید همزمان کنترل دسترسی، قراردادها، فرایندهای مالی و مدیریت اسناد را جدی بگیرد.
تعیین سطح دسترسی کارکنان
هر کارمند بهتر است تنها به اطلاعاتی دسترسی داشته باشد که برای انجام وظایفش ضروری است.
این اصل میتواند احتمال سوءاستفاده از دسترسیهای داخلی را کاهش دهد.
تنظیم تعهدات محرمانگی
تعهدات مربوط به محرمانگی، استفاده از اطلاعات و نحوه بازگرداندن اسناد و تجهیزات بهتر است بهصورت روشن در قراردادهای مرتبط مشخص شود.
ثبت و کنترل تراکنشهای مالی
پرداختهای مهم و انتقال وجوه شرکت باید بر اساس فرایندهای مشخص و قابل پیگیری انجام شوند.
ثبت دسترسیها و نگهداری لاگ
ثبت فعالیتهای حساس در سامانههای شرکت میتواند در زمان بروز اختلاف، امکان بررسی دقیقتر اتفاقات را فراهم کند.
مدیریت دسترسی پس از پایان همکاری
یکی از نقاط حساس امنیتی، زمان پایان همکاری کارکنان است.
حسابهای کاربری، دسترسی به ایمیل، VPN، سامانههای مالی، فضای ابری و سایر منابع اطلاعاتی باید متناسب با وضعیت همکاری مدیریت شوند.
تحویل رسمی تجهیزات و اسناد
لپتاپ، تلفن سازمانی، حافظههای ذخیرهسازی، اسناد و سایر تجهیزات شرکت بهتر است با صورتجلسه و مستندات مناسب تحویل گرفته شوند.
پیشگیری اصولی معمولاً هزینه و پیچیدگی بسیار کمتری نسبت به رسیدگی به یک اختلاف یا پرونده کیفری پس از وقوع حادثه دارد.
جمعبندی؛ هر خروج اطلاعات یا پول از شرکت جرم نیست!
خروج پول، فایل یا اطلاعات از یک شرکت میتواند از یک اختلاف ساده کاری یا قراردادی تا یک پرونده کیفری پیچیده متفاوت باشد.
برای تشخیص این موضوع، باید مجموعهای از عوامل بررسی شود؛ از جمله:
- رابطه شخص با شرکت؛
- حدود اختیار او؛
- نحوه دسترسی به مال یا اطلاعات؛
- نوع رفتار انجامشده؛
- قراردادها و توافقات موجود؛
- اسناد مالی؛
- سوابق رایانهای و دیجیتال؛
- خسارت احتمالی؛
- و مهمتر از همه، وجود یا نبود عناصر قانونی جرم.
بنابراین، هر برداشت از حساب شرکت، هر انتقال فایل یا هر خروج اطلاعات را نمیتوان بدون بررسی دقیق «جرم اقتصادی» یا «جرم رایانهای» دانست.
از سوی دیگر، داشتن دسترسی قانونی نیز به معنای اختیار نامحدود برای استفاده یا انتقال اطلاعات نیست.
در پروندههایی که این موضوعات با یکدیگر تداخل دارند، بررسی همزمان حقوق شرکتها، جرائم اقتصادی و جرائم رایانهای میتواند در تشخیص مسیر صحیح حقوقی و کیفری اهمیت زیادی داشته باشد.
بنابراین، خروج اطلاعات شرکت توسط کارمند را نمیتوان بدون بررسی شرایط پرونده، صرفاً جرم یا صرفاً اختلاف کاری دانست.
خروج پول یا اطلاعات از شرکت؛ اختلاف داخلی یا جرم کیفری؟
تشخیص ماهیت رفتار در پروندههای شرکتی—از برداشت مشکوک وجه و خروج اطلاعات محرمانه تا سوءاستفاده از دسترسی کارکنان—نیازمند تحلیل همزمان ابعاد حقوقی، کیفری و رایانهای است.
پیش از هر اقدام شتابزده، مستندات پرونده را با یک متخصص جرائم اقتصادی و رایانهای بررسی کنید و مسیر درست پیگیری را بشناسید.
وکیل علیرضا طباطبایی هاشمی
وکیل پایه یک دادگستری – متخصص در جرائم اقتصادی و رایانهای
021-44097162 | vakiltabatabaee.ir
پرسشهای متداول
آیا کارمند مالک اطلاعاتی است که خودش در شرکت تولید کرده است؟
صرف تولید یا ثبت اطلاعات توسط کارمند، بهتنهایی پاسخ مشخصی درباره مالکیت آن ارائه نمیکند. باید نوع اطلاعات، رابطه قراردادی، شرایط همکاری و توافقات میان طرفین بررسی شود.
آیا ارسال فایل شرکت به ایمیل شخصی جرم است؟
صرف ارسال یک فایل به ایمیل شخصی لزوماً به معنای تحقق جرم مشخصی نیست. نوع فایل، سطح دسترسی شخص، مجوز انتقال، هدف از ارسال و سایر شرایط باید بررسی شود.
آیا شریک شرکت میتواند هر اطلاعاتی را از شرکت خارج کند؟
خیر. شریک بودن بهخودیخود به معنای داشتن اختیار نامحدود نسبت به تمام اطلاعات، اسناد یا داراییهای شرکت نیست. حدود اختیارات باید با توجه به ساختار شرکت، توافقات، سمت شخص و موضوع موردنظر بررسی شود.
آیا برداشت پول از حساب شرکت توسط مدیر جرم است؟
صرف برداشت یا انتقال وجه، بدون بررسی حدود اختیار مدیر و سایر شرایط، برای تعیین وقوع جرم کافی نیست. اسناد شرکت، مصوبات، قراردادها، گردش حساب و نحوه استفاده از وجه باید بررسی شود.
آیا لاگ سیستم برای اثبات جرم کافی است؟
لاگ سیستم میتواند یکی از ادله مهم پرونده باشد، اما بهتنهایی لزوماً برای اثبات تمام عناصر یک جرم یا انتساب قطعی رفتار به یک شخص کافی نیست. اعتبار و محتوای لاگ باید در کنار سایر ادله و شرایط فنی بررسی شود.
اگر کارمند بعد از پایان همکاری فایلهای شرکت را نزد خود نگه دارد چه میشود؟
پاسخ به این سؤال به نوع فایل، نحوه دسترسی، تعهدات قراردادی، نحوه استفاده یا انتقال اطلاعات و سایر شرایط بستگی دارد. بنابراین نمیتوان صرف نگهداری فایل را بدون بررسی جزئیات، جرم تلقی کرد.
شرکت برای اثبات خروج اطلاعات چه مدارکی باید حفظ کند؟
قراردادها، تعهدات محرمانگی، سوابق دسترسی، لاگهای سامانه، ایمیلهای سازمانی، اسناد مالی، مکاتبات، صورتجلسات، سوابق تحویل تجهیزات و سایر مدارک مرتبط میتوانند در بررسی موضوع اهمیت داشته باشند.
آیا برای این نوع پرونده به وکیل جرائم اقتصادی نیاز است؟
اگر موضوع شامل برداشت وجه، سوءاستفاده از اموال شرکت، اختلاف مالی میان مدیران یا شرکا و همزمان دسترسی یا انتقال اطلاعات دیجیتال باشد، پرونده ممکن است ابعاد حقوقی، اقتصادی و رایانهای پیدا کند. در چنین شرایطی، بررسی تخصصی پرونده پیش از انتخاب مسیر اقدام میتواند اهمیت داشته باشد.
