Câu hỏi: Câu hỏi tư vấn: Bạn A làm việc cho tập đoàn công nghệ lớn B của VN (Dạng như Vietel, VNPT, FPT...). Tập đoàn B hợp tác với đối tác C bên Mỹ. Trong thời gian làm việc cho Tập đoàn B, bạn A được làm trong dự án (project) hợp tác với bên C. Bạn A đã sử dụng máy chủ của bên C để hack/ lọc một số thư điện tử (e-mail) cho mục đích cá nhân.

Hành động vi phạm này mới bị phát hiện bởi bên C và bên C đã thông báo lại cho tập Đoàn B. Bên Tập đoàn B đang có ý quy tội phá hoại tài sản của cơ quan này cho A. Tập đoàn B đã niêm phong máy làm việc tại cơ quan này và đá tiến hành thu giữ máy tính cá nhân ở gia đình của bạn A.Vậy trong trường hợp như trên, bạn A đã vi phạm luật gì và mức độ vi phạm gia sao? Bạn A có nhân thân tốt, chưa từng vi phạm bất cứ tội danh gì? Mình xin chân thành cảm ơn!

Trả lời: Theo thông tin bạn cung cấp thì đối tượng A sau khi được tập đoàn B giới thiệu làm trong dự án (project) hợp tác với đối tác C bên Mỹ đã sử dụng máy chủ của bên đối tác C để hack/lọc một số thư điện tử cho mục đích cá nhân nhưng lại không nói mục đích cá nhân ở đây là gì, nên không thể đưa ra hướng tư vấn cụ thể cho bạn được. Để nhận được hướng tư vấn cụ thể yêu cầu bạn cung cấp thêm thông tin. Tuy nhiên, nếu việc làm của đối tượng A nhằm mục đích chiếm đoạt tài sản thì có thể bị truy cứu trách nhiệm hình sự về Tội sử dụng mạng máy tính, mạng viễn thông, mạng Internet hoặc thiết bị số thực hiện hành vi chiếm đoạt tài sản và căn cứ vào tính chất, mức độ, hậu quả của hành vi mà sẽ bị áp dụng khung hình phạt thích đáng nhất. Đối với tình tiết nhân thân tốt, phạm tội lần đầu thì sẽ được coi là những tình tiết giảm nhẹ trách nhiệm hình sự của họ. Cụ thể, Điều 226b Bộ luật hình sự:

Điều 226b
*
.
Tội sử dụng mạng máy tính, mạng viễn thông, mạng Internet hoặc thiết bị số thực hiện hành vi chiếm đoạt tài sản

1. Người nào sử dụng mạng máy tính, mạng viễn thông, mạng Internet hoặc thiết bị số thực hiện một trong những hành vi sau đây, thì bị phạt tiền từ mười triệu đồng đến một trăm triệu đồng hoặc phạt tù từ một năm đến năm năm:

a) Sử dụng thông tin về tài khoản, thẻ ngân hàng của cơ quan, tổ chức, cá nhân để chiếm đoạt hoặc làm giả thẻ ngân hàng nhằm chiếm đoạt tài sản của chủ thẻ hoặc thanh toán hàng hoá, dịch vụ;

b) Truy cập bất hợp pháp vào tài khoản của cơ quan, tổ chức, cá nhân nhằm chiếm đoạt tài sản;

c) Lừa đảo trong thương mại điện tử, kinh doanh tiền tệ, huy động vốn tín dụng, mua bán và thanh toán cổ phiếu qua mạng nhằm chiếm đoạt tài sản của cơ quan, tổ chức, cá nhân;

d) Hành vi khác nhằm chiếm đoạt tài sản của cơ quan, tổ chức, cá nhân.

2. Phạm tội thuộc một trong các trường hợp sau đây, thì bị phạt tù từ ba năm đến bảy năm:

a) Có tổ chức;

b) Phạm tội nhiều lần;

c) Có tính chất chuyên nghiệp;

d) Chiếm đoạt tài sản có giá trị từ năm mươi triệu đồng đến dưới hai trăm triệu đồng;

đ) Gây hậu quả nghiêm trọng;

e) Tái phạm nguy hiểm.

3. Phạm tội thuộc một trong các trường hợp sau đây, thì bị phạt tù từ bảy năm đến mười lăm năm:

a) Chiếm đoạt tài sản có giá trị từ hai trăm triệu đồng đến dưới năm trăm triệu đồng;

b) Gây hậu quả rất nghiêm trọng.

...

Trường hợp, với hành vi của đối tượng A chưa tới mức truy cứu trách nhiệm hình sự thì bị áp dụng hình thức xử phạt vi phạm hành chính với số tiền từ 50.000000 70.000000 đồng theo Nghị định 174/2013/NĐ-CP Xử phạt trong lĩnh vực bưu chính viễn thông, công nghệ thông tin:

Điều 74. Vi phạm quy định về sử dụng mạng nhằm chiếm đoạt tài sản

​...

2. Phạt tiền từ 50.000.000 đồng đến 70.000.000 đồng đối với một trong các hành vi sau đây:

a) Truy cập bất hợp pháp vào tài khoản của tổ chức, cá nhân nhằm chiếm đoạt tài sản;

b) Thiết lập hệ thống, cung cấp dịch vụ chuyển cuộc gọi quốc tế thành cuộc gọi trong nước phục vụ cho mục đích lừa đảo, chiếm đoạt tài sản.

+ Trong trường hợp đối tượng A sử dụng máy chủ của đơn vị C để hack và có thực hiện hành vi cố ý vượt qua cảnh báo, mã truy cập, tưởng lửa, sử dụng quyền quản trị của người khác nhằm mục đích chiếm quyền điều khiển; lấy cắp, thay đổi, hủy bỏ giữ liệu thì có thể bị truy cứu trách nhiệm hình sự theo Điều 226a bộ luật hình sự và khung hình phạt áp dụng sẽ căn cứ và tính chất, mức độ..hành vi. Cụ thể:

Điều 226a
*
.
Tội truy cập bất hợp pháp vào mạng máy tính, mạng viễn thông, mạng Internet hoặc thiết bị số của người khác

1. Người nào cố ý vượt qua cảnh báo, mã truy cập, tường lửa, sử dụng quyền quản trị của người khác hoặc bằng phương thức khác truy cập bất hợp pháp vào mạng máy tính, mạng viễn thông, mạng Internet hoặc thiết bị số của người khác chiếm quyền điều khiển; can thiệp vào chức năng hoạt động của thiết bị số; lấy cắp, thay đổi, hủy hoại, làm giả dữ liệu hoặc sử dụng trái phép các dịch vụ, thì bị phạt tiền từ hai mươi triệu đồng đến hai trăm triệu đồng hoặc phạt tù từ một năm đến năm năm.

2. Phạm tội thuộc một trong các trường hợp sau đây, thì bị phạt tù từ ba năm đến bảy năm:

a) Có tổ chức;

b) Lợi dụng chức vụ, quyền hạn;

c) Thu lợi bất chính lớn;

d) Gây hậu quả nghiêm trọng;

đ) Tái phạm nguy hiểm.

3. Phạm tội thuộc một trong các trường hợp sau đây, thì bị phạt tù từ năm năm đến mười hai năm:

a) Đối với hệ thống dữ liệu thuộc bí mật nhà nước; hệ thống thông tin phục vụ an ninh, quốc phòng;

b) Đối với cơ sở hạ tầng thông tin quốc gia; hệ thống thông tin điều hành lưới điện quốc gia; hệ thống thông tin tài chính, ngân hàng; hệ thống thông tin điều khiển giao thông;

c) Thu lợi bất chính rất lớn hoặc đặc biệt lớn;

d) Gây hậu quả rất nghiêm trọng hoặc đặc biệt nghiêm trọng.

4. Người phạm tội còn có thể bị phạt tiền từ năm triệu đồng đến năm mươi triệu đồng, cấm đảm nhiệm chức vụ, cấm hành nghề hoặc làm công việc nhất định từ một năm đến năm năm.

Hoặc bị áp dụng xử phạt vi phạm hành chính theo Điều 73 Nghị định 174/2013/NĐ-CP khi không yếu tố cấu thành tội phạm:

Điều 73. Vi phạm quy định về cung cấp, sử dụng trái phép thông tin trên mạng

..

2. Phạt tiền từ 30.000.000 đồng đến 50.000.000 đồng đối với một trong các hành vi sau đây:

a) Trộm cắp, mua bán, trao đổi, tiết lộ, sử dụng trái phép thông tin thẻ tín dụng của người khác;

b) Truy cập bất hợp pháp vào mạng hoặc thiết bị số của người khác chiếm quyền điều khiển; can thiệp vào chức năng hoạt động của thiết bị số; lấy cắp, thay đổi, hủy hoại, làm giả dữ liệu hoặc sử dụng trái phép các dịch vụ.

3. Hình thức xử phạt bổ sung:

Trục xuất người nước ngoài có hành vi vi phạm quy định tại Khoản 1 và Khoản 2 Điều này.