Trong quá trình sửa chữa điện thoại, máy tính, máy tính bảng hoặc thiết bị lưu trữ, kỹ thuật viên có thể vô tình phát hiện hình ảnh, video, tin nhắn hoặc tài liệu có dấu hiệu liên quan đến hành vi phạm tội. Tuy nhiên, việc được giao thiết bị để sửa chữa không đồng nghĩa với việc người sửa chữa có quyền tự ý sao chép, lưu trữ, chuyển giao hoặc sử dụng dữ liệu của khách hàng cho mục đích cá nhân.
Vậy người sửa chữa thiết bị điện tử phát hiện dữ liệu phạm tội nhưng tự ý sao chép và sử dụng dữ liệu đó có thể bị xử lý thế nào? Tùy loại dữ liệu, cách thức thu thập, mục đích sử dụng và hậu quả, người thực hiện có thể bị xem xét về tội đưa hoặc sử dụng trái phép thông tin mạng máy tính, mạng viễn thông, tội xâm nhập trái phép hoặc tội danh khác nếu đủ dấu hiệu cấu thành. Việc phát hiện dữ liệu có dấu hiệu phạm tội cũng không tự động cho phép người sửa chữa chiếm giữ, phát tán hoặc khai thác dữ liệu đó.
Người sửa chữa thiết bị điện tử tự ý sao chép dữ liệu có vi phạm pháp luật không?
Có thể. Khi khách hàng giao thiết bị để sửa chữa, phạm vi tiếp cận dữ liệu của người sửa chữa thường gắn với mục đích kiểm tra, khắc phục lỗi kỹ thuật và thực hiện công việc đã thỏa thuận. Việc tự ý sao chép dữ liệu riêng tư, chuyển dữ liệu cho người khác hoặc sử dụng để đe dọa, trục lợi có thể vượt quá phạm vi được phép và xâm phạm quyền, lợi ích hợp pháp của chủ sở hữu dữ liệu.
Một số hành vi có thể phát sinh trách nhiệm pháp lý gồm:
- Tự ý sao chép hình ảnh, video, tin nhắn hoặc tài liệu riêng tư của khách hàng.
- Chuyển dữ liệu sang thiết bị cá nhân hoặc tài khoản lưu trữ trực tuyến mà không được phép.
- Gửi dữ liệu cho người khác để đổi lấy tiền hoặc lợi ích.
- Đăng tải dữ liệu lên mạng xã hội, diễn đàn hoặc nhóm trò chuyện.
- Sử dụng dữ liệu để đe dọa, ép buộc khách hàng đưa tiền.
- Tự ý vượt qua mật khẩu hoặc biện pháp bảo mật để truy cập dữ liệu ngoài phạm vi được giao sửa chữa.
Tuy nhiên, không phải mọi trường hợp sao chép dữ liệu đều cấu thành tội phạm. Cần xác định dữ liệu thuộc loại nào, người sửa chữa được phép tiếp cận đến đâu, hành vi có trái pháp luật hay không và có đáp ứng các dấu hiệu của tội danh cụ thể không.
Những tội danh có thể bị truy cứu khi tự ý sao chép và sử dụng dữ liệu
Tội đưa hoặc sử dụng trái phép thông tin mạng máy tính, mạng viễn thông theo Điều 288
Điều 288 Bộ luật Hình sự là quy định cần xem xét nếu người sửa chữa tự ý sử dụng, công khai hoặc thực hiện hành vi trái phép khác đối với thông tin trên mạng máy tính, mạng viễn thông và đáp ứng các điều kiện định tội.
Điều luật quy định về một số hành vi như đưa thông tin trái pháp luật lên mạng; mua bán, trao đổi, tặng cho, sửa chữa, thay đổi hoặc công khai hóa thông tin riêng hợp pháp của cơ quan, tổ chức, cá nhân trên mạng khi không được phép; hoặc hành vi khác sử dụng trái phép thông tin trên mạng. Đối với khoản 1, còn phải đáp ứng điều kiện về thu lợi bất chính, thiệt hại hoặc gây dư luận xấu làm giảm uy tín theo quy định.
Ở khung cơ bản, người phạm tội có thể bị phạt tiền từ 30 triệu đồng đến 200 triệu đồng, cải tạo không giam giữ đến 03 năm hoặc phạt tù từ 06 tháng đến 03 năm. Trường hợp có tình tiết tăng nặng theo khoản 2, mức phạt có thể lên đến 07 năm tù.
Ví dụ, A được khách hàng giao điện thoại để thay màn hình. Trong quá trình sửa chữa, A phát hiện video riêng tư trong máy, tự ý sao chép rồi đăng lên một nhóm trực tuyến để trục lợi. Nếu hành vi đáp ứng đầy đủ các dấu hiệu cấu thành Điều 288 hoặc tội danh khác có liên quan, A có thể bị truy cứu trách nhiệm hình sự.
Điểm cần lưu ý là không phải cứ sao chép dữ liệu từ điện thoại là đương nhiên phạm tội theo Điều 288. Cơ quan có thẩm quyền phải xác định điều kiện áp dụng điều luật, tính chất dữ liệu, hành vi sử dụng trái phép và các yếu tố khác của vụ việc.
Tội xâm nhập trái phép vào mạng máy tính, mạng viễn thông hoặc phương tiện điện tử theo Điều 289
Nếu người sửa chữa cố ý vượt qua mật khẩu, mã truy cập hoặc biện pháp bảo mật để truy cập trái phép vào hệ thống, tài khoản hoặc phương tiện điện tử của người khác, hành vi có thể bị xem xét theo Điều 289 Bộ luật Hình sự.
Ví dụ, khách hàng chỉ yêu cầu thay linh kiện, không cung cấp mật khẩu và không cho phép truy cập dữ liệu. Người sửa chữa vẫn tìm cách bẻ khóa thiết bị, vượt qua biện pháp bảo mật để truy cập vào các tài liệu riêng tư. Nếu hành vi nhằm chiếm quyền điều khiển, can thiệp chức năng, lấy cắp, thay đổi, hủy hoại, làm giả dữ liệu hoặc sử dụng trái phép dịch vụ và đáp ứng các dấu hiệu luật định, người thực hiện có thể bị truy cứu theo Điều 289.
Khung hình phạt cơ bản của Điều 289 là phạt tiền từ 50 triệu đồng đến 300 triệu đồng hoặc phạt tù từ 01 năm đến 05 năm; các trường hợp có tình tiết định khung tăng nặng có thể chịu hình phạt nghiêm khắc hơn.
Tuy nhiên, cần phân biệt việc truy cập dữ liệu nằm trong phạm vi khách hàng cho phép với hành vi cố ý vượt qua biện pháp bảo mật để xâm nhập trái phép. Không thể chỉ dựa vào việc kỹ thuật viên mở hoặc kiểm tra thiết bị để kết luận tội danh này.
Tội làm nhục người khác hoặc vu khống
Nếu người sửa chữa sử dụng dữ liệu sao chép để xúc phạm nghiêm trọng danh dự, nhân phẩm của khách hàng hoặc phát tán thông tin bịa đặt, hành vi còn có thể bị xem xét theo Điều 155 về tội làm nhục người khác hoặc Điều 156 về tội vu khống Bộ luật Hình sự.
Chẳng hạn, A sao chép hình ảnh riêng tư của khách hàng rồi đăng lên mạng kèm nội dung chế giễu nhằm bêu riếu người đó. Nếu hành vi đáp ứng đầy đủ dấu hiệu cấu thành tội làm nhục người khác, A có thể bị truy cứu theo Điều 155.
Nếu A cố tình bịa đặt rằng khách hàng đã thực hiện hành vi phạm pháp, biết rõ thông tin đó là sai sự thật nhưng vẫn phát tán nhằm gây tổn hại đến danh dự, nhân phẩm hoặc quyền, lợi ích hợp pháp của người đó, hành vi có thể bị xem xét theo Điều 156.
Việc sử dụng dữ liệu có thật cũng không tự động loại trừ trách nhiệm pháp lý. Cơ quan có thẩm quyền phải đánh giá nội dung, cách thức công khai, mục đích và các dấu hiệu cụ thể của từng tội danh.
Tội cưỡng đoạt tài sản nếu dùng dữ liệu để đe dọa lấy tiền
Nếu người sửa chữa dùng hình ảnh, video hoặc tài liệu đã sao chép để đe dọa công khai thông tin nhằm buộc khách hàng giao tiền hoặc tài sản, hành vi có thể bị xem xét về tội cưỡng đoạt tài sản theo Điều 170 Bộ luật Hình sự nếu đáp ứng đầy đủ dấu hiệu cấu thành.
Ví dụ, A sao chép hình ảnh riêng tư trong điện thoại của B rồi yêu cầu B chuyển tiền, nếu không sẽ phát tán hình ảnh lên mạng. Trong tình huống này, hành vi không còn đơn thuần là vi phạm quyền riêng tư mà có thể phát sinh dấu hiệu chiếm đoạt tài sản bằng thủ đoạn đe dọa.
Việc xác định tội danh phải dựa trên nội dung đe dọa, mục đích chiếm đoạt, diễn biến giao dịch và chứng cứ liên quan. Không phải mọi yêu cầu thanh toán hoặc tranh chấp giữa khách hàng và cửa hàng sửa chữa đều cấu thành tội cưỡng đoạt tài sản.
Phát hiện dữ liệu có dấu hiệu phạm tội có được tự ý sao chép để giữ làm bằng chứng không?
Không nên tự ý sao chép hoặc phát tán dữ liệu chỉ vì nghi ngờ nội dung đó liên quan đến một vụ án.
Người sửa chữa cần phân biệt giữa việc vô tình phát hiện thông tin có dấu hiệu vi phạm pháp luật và việc có quyền thu thập, lưu giữ hoặc cung cấp dữ liệu đó. Việc được tiếp cận thiết bị để sửa chữa không mặc nhiên trao quyền điều tra, thu thập chứng cứ hoặc công khai thông tin riêng tư của khách hàng.
Nếu phát hiện dữ liệu có dấu hiệu phạm tội, người sửa chữa nên tránh tiếp tục mở, sao chép hoặc chuyển dữ liệu sang thiết bị cá nhân ngoài phạm vi công việc. Nếu tình huống có dấu hiệu nguy hiểm hoặc liên quan đến hành vi phạm tội nghiêm trọng, có thể thông báo cho cơ quan có thẩm quyền và trình bày cách thức phát hiện thông tin.
Luật sư Đặng Quý Tiên lưu ý: Nếu đã vô tình nhìn thấy dữ liệu đáng ngờ, người sửa chữa nên ghi nhận hoàn cảnh phát hiện, dừng việc truy cập không cần thiết và tìm hướng xử lý phù hợp. Không nên tự ý phát tán dữ liệu lên mạng hoặc dùng dữ liệu để gây sức ép với khách hàng, bởi cách xử lý này có thể tạo ra vi phạm pháp luật độc lập.
Việc dữ liệu có giá trị chứng minh tội phạm hay không cần được cơ quan có thẩm quyền đánh giá theo thủ tục pháp luật. Người sửa chữa không nên tự kết luận khách hàng phạm tội chỉ dựa vào một hình ảnh, đoạn video hoặc tài liệu chưa được xác minh.
Nếu dữ liệu đã được sao chép hoặc sử dụng thì người sửa chữa cần làm gì?
Nếu nhận ra mình đã sao chép dữ liệu vượt quá phạm vi được phép, người sửa chữa nên chấm dứt việc sử dụng, không tiếp tục chuyển giao hoặc phát tán và không dùng dữ liệu để đe dọa, trục lợi.
Trường hợp dữ liệu đã được gửi cho người khác hoặc đăng tải lên mạng, cần chủ động ngăn chặn việc lan truyền tiếp theo, gỡ nội dung trong phạm vi có thể và bảo toàn thông tin cần thiết để làm rõ sự việc. Việc xóa dữ liệu không tự động loại bỏ trách nhiệm pháp lý đã phát sinh; cũng không nên tiêu hủy hoặc sửa đổi chứng cứ khi vụ việc đã được cơ quan có thẩm quyền tiếp nhận.
Nếu có yêu cầu làm việc từ cơ quan có thẩm quyền, người liên quan nên trình bày trung thực quá trình tiếp cận, sao chép và sử dụng dữ liệu. Tùy tính chất vụ việc, việc tham khảo luật sư có thể giúp xác định quyền, nghĩa vụ và cách xử lý phù hợp.
Ví dụ thực tế về người sửa chữa tự ý sử dụng dữ liệu của khách hàng
A là kỹ thuật viên tại một cửa hàng sửa chữa điện thoại. Khi kiểm tra thiết bị của B, A phát hiện nhiều đoạn video và tin nhắn có dấu hiệu liên quan đến một hành vi phạm tội. Thay vì dừng việc truy cập và tìm cách xử lý phù hợp, A sao chép toàn bộ dữ liệu sang máy tính cá nhân rồi gửi cho một người quen để đổi lấy tiền.
Trong trường hợp này, cơ quan có thẩm quyền cần làm rõ loại dữ liệu được sao chép, phạm vi quyền truy cập của A, việc chuyển dữ liệu có trái phép hay không, A có thu lợi bất chính hay gây thiệt hại không và có hành vi khác đi kèm hay không.
Nếu hành vi đáp ứng điều kiện của Điều 288, A có thể bị xem xét về tội đưa hoặc sử dụng trái phép thông tin mạng máy tính, mạng viễn thông. Nếu A còn vượt qua biện pháp bảo mật để xâm nhập trái phép, Điều 289 có thể được xem xét. Nếu A dùng dữ liệu để đe dọa B giao tiền, hành vi có thể phát sinh dấu hiệu của tội cưỡng đoạt tài sản.
Ngược lại, nếu A chỉ vô tình nhìn thấy dữ liệu trong phạm vi sửa chữa được cho phép, không có hành vi sử dụng trái phép và không có dấu hiệu cấu thành tội phạm khác, không thể chỉ dựa vào việc phát hiện dữ liệu đáng ngờ để kết luận A phạm tội.
>> Đặt lịch tư vấn với luật sư của chúng tôi và trải nghiệm dịch vụ pháp lý uy tín, nơi mọi vấn đề của bạn sẽ được giải quyết hiệu quả và nhanh chóng!
Kết luận
Người sửa chữa thiết bị điện tử phát hiện dữ liệu có dấu hiệu phạm tội nhưng tự ý sao chép và sử dụng dữ liệu đó có thể bị xử lý hình sự, tùy cách thức tiếp cận và mục đích sử dụng. Các tội danh cần xem xét có thể gồm tội đưa hoặc sử dụng trái phép thông tin mạng máy tính, mạng viễn thông theo Điều 288; tội xâm nhập trái phép theo Điều 289; tội làm nhục người khác, vu khống hoặc cưỡng đoạt tài sản nếu có đủ dấu hiệu tương ứng.
Tuy nhiên, việc vô tình phát hiện dữ liệu đáng ngờ không đồng nghĩa với việc người sửa chữa phạm tội. Trách nhiệm pháp lý phải dựa trên hành vi cụ thể, phạm vi được phép truy cập, yếu tố cố ý và các điều kiện cấu thành tội danh. Cách xử lý thận trọng là không tự ý sao chép, phát tán hoặc khai thác dữ liệu; khi phát hiện dấu hiệu phạm tội, nên dừng việc truy cập không cần thiết và thông báo cho cơ quan có thẩm quyền theo cách phù hợp.
