تُستخدم عبارة الجرائم المعلوماتية وأنواعها وعقوباتها للدلالة على مجموعة واسعة من الأفعال التي تُرتكب بواسطة الحاسب الآلي أو الشبكات أو الهواتف أو الأنظمة الرقمية على نحو يخالف الأنظمة السعودية. ولا يقتصر المفهوم على اختراق الحسابات؛ فقد يدخل فيه الاحتيال الإلكتروني، والابتزاز، والتشهير، والمساس بالحياة الخاصة، والوصول غير المشروع إلى البيانات، وتعطيل الأنظمة والخدمات، وبعض صور إنتاج المحتوى أو تداوله إذا انطبق عليها نص جزائي محدد. ولهذا فإن تحديد نوع الجريمة هو الخطوة الأولى قبل الحديث عن العقوبة أو الجهة المختصة.
المرجع النظامي الأهم هو نظام مكافحة جرائم المعلوماتية المنشور لدى هيئة الخبراء بمجلس الوزراء. النظام يعرّف الجريمة المعلوماتية بأنها فعل يرتكب متضمنًا استخدام الحاسب الآلي أو الشبكة المعلوماتية بالمخالفة لأحكامه، ويقرر عقوبات متفاوتة بحسب خطورة السلوك والنتيجة والبيانات محل الاعتداء. وبالنسبة للمتضرر في الدمام أو المنطقة الشرقية، تكون الأولوية عادةً لحفظ الدليل الرقمي وعدم العبث به ثم سلوك قناة البلاغ الرسمية المناسبة.
ما المقصود بالجريمة المعلوماتية في النظام السعودي؟
المعيار ليس مجرد استخدام جهاز أو تطبيق؛ وإنما وجود سلوك جرّمه النظام وارتبط بوسيلة تقنية. فالدخول إلى حساب بإذن صاحبه يختلف عن الدخول المتعمد دون تصريح، ونشر رأي نقدي مشروع يختلف عن التشهير أو إلحاق الضرر بالآخرين عبر التقنية، وتحويل مبلغ باختيار صاحبه يختلف عن الاستيلاء عليه عن طريق الاحتيال أو انتحال الصفة. لذلك لا يصح وصف كل خلاف إلكتروني بأنه جريمة معلوماتية قبل تحليل عناصر الواقعة.
كما أن الجريمة الواحدة قد تتقاطع مع أكثر من وصف. فقد يبدأ الملف باختراق حساب ثم يتطور إلى ابتزاز، أو يبدأ برسالة احتيالية وتنتهي الواقعة بالاستيلاء على أموال وبيانات مصرفية. وقد تكون هناك مسؤوليات إضافية إذا استُخدمت البيانات المسروقة في انتحال شخصية أو نشر محتوى أو تهديد الضحية. هذا التداخل يجعل فحص التسلسل الزمني للأحداث والأدلة الرقمية أكثر أهمية من التركيز على اسم الجريمة المتداول بين الناس.
أبرز أنواع الجرائم المعلوماتية في السعودية
يمكن تقسيم صور الجرائم المعلوماتية عمليًا إلى مجموعات تساعد القارئ على فهمها، مع بقاء التكييف النهائي للجهات المختصة والمحكمة. المجموعة الأولى تشمل الاعتداء على السرية والخصوصية، مثل التنصت أو اعتراض البيانات أو إساءة استخدام أجهزة التصوير بما يمس الحياة الخاصة. والمجموعة الثانية تتعلق بالدخول غير المشروع للحسابات أو المواقع أو الأنظمة وتغييرها أو إتلافها أو شغل عناوينها.
أما المجموعة الثالثة فتشمل التهديد والابتزاز الإلكتروني، عندما يستخدم الجاني الدخول غير المشروع أو البيانات أو الصور أو الرسائل للضغط على شخص وحمله على فعل أو امتناع. والمجموعة الرابعة تتعلق بالاحتيال المالي والوصول إلى البيانات البنكية أو الائتمانية بقصد الحصول على معلومات أو أموال أو خدمات. والمجموعة الخامسة تشمل تعطيل الشبكات والخدمات أو حذف البيانات أو تسريبها أو تعديلها أو إعادة نشرها في الحالات التي ينطبق عليها النص.
- الدخول غير المشروع إلى حساب أو موقع أو نظام معلوماتي.
- الابتزاز والتهديد عبر وسائل التقنية.
- التشهير وإلحاق الضرر بالآخرين إلكترونيًا.
- المساس بالحياة الخاصة أو إساءة استخدام الصور والبيانات.
- الاحتيال الإلكتروني وانتحال الصفات للاستيلاء على المال.
- الوصول غير المشروع إلى البيانات البنكية والائتمانية.
- حذف البيانات أو إتلافها أو تسريبها أو تعطيل الأنظمة والخدمات.
كيف تتدرج العقوبات بحسب نوع الجريمة؟
نظام مكافحة جرائم المعلوماتية لا يضع عقوبة واحدة لكل الجرائم. المادة الثالثة مثلًا تقرر حدًا أعلى يصل إلى سنة سجن وغرامة لا تزيد على خمسمائة ألف ريال، أو إحدى العقوبتين، لصور من بينها التنصت غير المشروع، والدخول غير المشروع للتهديد أو الابتزاز، والمساس بالحياة الخاصة، والتشهير بالآخرين وإلحاق الضرر بهم عبر تقنيات المعلومات. وهذا يبين أن وصف الفعل بدقة ضروري لأن العقوبة مرتبطة بالنص المنطبق.
وترتفع الحدود القصوى في المادة الرابعة بالنسبة لبعض صور الاحتيال والاستيلاء على المال والوصول غير المشروع إلى بيانات بنكية أو ائتمانية، فتصل إلى ثلاث سنوات سجن وغرامة لا تزيد على مليوني ريال، أو إحدى العقوبتين. وفي المادة الخامسة تصل العقوبة إلى أربع سنوات وغرامة لا تزيد على ثلاثة ملايين ريال بالنسبة لبعض صور حذف البيانات أو إتلافها أو تسريبها أو تعطيل الشبكة أو الخدمة.
أما المادة السادسة فتقرر حدًا أعلى يصل إلى خمس سنوات وغرامة لا تزيد على ثلاثة ملايين ريال في الجرائم الواردة فيها، ومنها إنتاج أو إعداد أو إرسال أو تخزين بعض المحتويات التي تمس النظام العام أو القيم الدينية أو الآداب العامة أو حرمة الحياة الخاصة، إضافة إلى صور أخرى محددة بالنص. وتصل العقوبات في المادة السابعة إلى عشر سنوات وغرامة لا تزيد على خمسة ملايين ريال في الجرائم المعلوماتية الأشد خطورة المتعلقة بالإرهاب أو البيانات التي تمس الأمن الداخلي أو الخارجي للدولة أو اقتصادها الوطني.
متى تشدد العقوبة؟
ينص النظام على حالات تشديد ترتبط بظروف ارتكاب الجريمة، مثل وقوعها من خلال عصابة منظمة، أو ارتباطها بوظيفة عامة واستغلال السلطات أو النفوذ، أو التغرير بالقصر واستغلالهم، أو وجود أحكام سابقة في جرائم مماثلة. وجود ظرف مشدد لا يعني تلقائيًا الحكم بعقوبة واحدة ثابتة، لكنه يؤثر في الحد الأدنى الذي يجيزه النظام وفق المادة الثامنة وفي تقدير المحكمة للعقوبة ضمن الحدود المقررة.
كما أن التحريض أو المساعدة أو الاتفاق على الجريمة قد يرتب مسؤولية، وكذلك الشروع في بعض الجرائم وفق الأحكام النظامية. ولهذا لا يقتصر التحليل على الشخص الذي نفذ الضغط على زر أو أرسل الرسالة؛ فقد تمتد المسؤولية إلى من ساعد أو هيأ الوسائل متى توافرت الشروط النظامية.
الفرق بين الاختراق والاحتيال والابتزاز والتشهير
الاختراق يركز غالبًا على الدخول غير المشروع أو العبث بالنظام أو البيانات. الاحتيال الإلكتروني يركز على الاستيلاء على المال أو السند أو الحصول على البيانات والخدمات باستخدام الخداع أو اسم كاذب أو صفة غير صحيحة في الصور التي نص عليها النظام. الابتزاز يقوم على الضغط والتهديد لحمل الضحية على فعل أو امتناع. أما التشهير فيتعلق بإلحاق الضرر بالآخرين عبر وسائل تقنيات المعلومات. وقد تجتمع هذه الأوصاف في واقعة واحدة.
مثال ذلك أن يخترق شخص حسابًا، ثم يحصل على صور خاصة، ثم يهدد بنشرها مقابل مبلغ مالي. هنا لا تكفي كلمة “اختراق” لوصف الملف، لأن الوقائع قد تشمل دخولًا غير مشروع وابتزازًا ومسًّا بالخصوصية، وربما نشرًا أو تشهيرًا إذا نفذ التهديد. لذلك عند صياغة البلاغ يجب ذكر الوقائع بالتتابع، لا الاكتفاء باسم جريمة عام.
أهمية حفظ الأدلة الرقمية قبل البلاغ
الدليل الرقمي سريع التغير؛ فقد يُحذف المنشور أو يغلق الحساب أو تختفي الرسائل أو تتغير أسماء المستخدمين. من الأفضل حفظ لقطات شاشة كاملة تُظهر اسم الحساب والتاريخ والوقت، والاحتفاظ بالرابط المباشر للمحتوى، وأرقام الهواتف أو البريد الإلكتروني، وسجلات التحويل أو الدفع، وأي ملفات أو رسائل أصلية. ولا يُنصح بتعديل الصور أو قصها بصورة تزيل سياقها إذا كان ذلك سيضعف القدرة على التحقق منها.
إذا كانت الواقعة مرتبطة ببرنامج أو حساب عمل أو جهاز تابع لمنشأة، ينبغي مراعاة سياسات الأمن السيبراني وحفظ السجلات وعدم إجراء تصرفات قد تُفقد بيانات مهمة. وفي الملفات الجدية قد يصبح تقرير فني أو حفظ سجل الخادم أو بيانات الدخول أمرًا مهمًا. لذلك يفضل التحرك مبكرًا، خصوصًا عند احتمال استمرار الضرر أو انتقال الأموال.
كيفية الإبلاغ عن الجرائم المعلوماتية
تتوفر في السعودية قنوات رسمية للإبلاغ بحسب نوع الواقعة والجهة المختصة، ومنها الخدمات الأمنية الإلكترونية المتاحة عبر منصة أبشر والقنوات التي تعلنها وزارة الداخلية والشرطة. ولا يغني البلاغ الإلكتروني عن تقديم المعلومات اللازمة بوضوح؛ فالبلاغ الأقوى يحدد الواقعة، والوقت، والحسابات أو الأرقام، والضرر، والمبالغ إن وجدت، ويرفق الأدلة المتاحة دون مبالغة أو اتهامات لا تدعمها الوقائع.
ويمكن الرجوع إلى مقال الإبلاغ عن الجرائم المعلوماتية لمعرفة الخطوات العملية، وإلى مقال تصرفات غير قانونية عبر الجوال لفهم بعض صور المخاطر المرتبطة بالهواتف، وإلى مقال الابتزاز الإلكتروني وعقوبته إذا كانت الواقعة تتضمن تهديدًا أو ضغطًا.
هل يمكن المطالبة بالتعويض إلى جانب المسار الجزائي؟
قد يترتب على الجريمة المعلوماتية ضرر مالي أو معنوي مستقل، مثل خسارة مبلغ، أو تعطيل نشاط تجاري، أو الإضرار بالسمعة، أو تسريب معلومات خاصة. وفي هذه الحالات قد توجد مطالبة بالحق الخاص أو بالتعويض بحسب طبيعة القضية، والأدلة المتاحة، وعلاقة السببية بين الفعل والضرر. لكن تقدير وجود المطالبة وقيمتها لا يعتمد على رقم ثابت؛ بل على الضرر المثبت والأنظمة ذات الصلة.
لذلك من المفيد جمع ما يثبت الخسارة إلى جانب إثبات السلوك الإلكتروني نفسه: فواتير، كشوف حساب، مراسلات مع العملاء، تقارير تقنية، ما يثبت توقف الخدمة، أو أي مستند يوضح الأثر. في ملفات السمعة قد يكون من المهم إثبات نطاق النشر والجهات التي وصل إليها وتأثيره الواقعي، مع تجنب توسيع نشر المحتوى المسيء أثناء محاولة إثبات الضرر.
أخطاء شائعة تضعف موقف المتضرر
- حذف المحادثة أو المنشور قبل حفظ نسخة واضحة منه.
- الرد على المبتز أو المسيء بتهديدات أو إساءات قد تخلق واقعة جديدة.
- نشر اسم المتهم وصوره قبل انتهاء التحقيق بدعوى التحذير.
- تحويل أموال للمبتز دون خطة واضحة ثم حذف أدلة التحويل.
- إعادة ضبط الهاتف أو الجهاز قبل استخراج المعلومات المهمة.
- إرسال الأدلة الحساسة لعدد كبير من الأشخاص بدل حفظها وتقديمها للجهة المختصة.
متى تحتاج إلى محامٍ في قضية معلوماتية؟
الاستشارة القانونية تكون أكثر أهمية عندما يكون هناك توقيف أو استدعاء، أو خسائر مالية كبيرة، أو بيانات شديدة الحساسية، أو تعدد متهمين، أو تداخل بين الابتزاز والتشهير والاختراق والاحتيال، أو إذا كان المتضرر شركة تحتاج إلى حماية بياناتها وسمعتها في وقت واحد. كذلك قد يحتاج المتهم إلى تقييم سلامة إجراءات الضبط والتحقيق وفهم الوصف النظامي للأفعال المنسوبة إليه.
في هذه الحالات يمكن الاستفادة من حقوق المتهم أثناء التحقيق والمحاكمة ومن نظام الإجراءات الجزائية ولائحته لفهم المسار الإجرائي العام. المعلومات هنا للتوعية ولا تغني عن دراسة الملف والأدلة بصورة خاصة.
أسئلة شائعة عن الجرائم المعلوماتية
هل كل اختراق يعاقب بالعقوبة نفسها؟
لا. نوع الدخول والهدف منه وما ترتب عليه من حذف أو تسريب أو ابتزاز أو استيلاء على المال يحدد النص الأقرب والحدود النظامية للعقوبة.
هل إعادة نشر محتوى مسيء قد تسبب مسؤولية؟
قد تخلق إعادة النشر مسؤولية بحسب المحتوى والسياق والقصد والضرر والنص النظامي المنطبق، ولذلك لا يُنصح بإعادة نشر المواد محل البلاغ بدعوى التوثيق.
هل تكفي لقطة الشاشة وحدها؟
قد تكون لقطة الشاشة مفيدة لكنها ليست دائمًا الدليل الوحيد أو الحاسم. الأفضل حفظ الرابط وبيانات الحساب والملفات الأصلية والتوقيت وأي قرائن أو سجلات مساندة.
خلاصة
الجرائم المعلوماتية ليست فئة واحدة بعقوبة موحدة. النظام السعودي يميز بين صور متعددة تبدأ من التنصت والتشهير والابتزاز، مرورًا بالاحتيال والاعتداء على البيانات والخدمات، وصولًا إلى الجرائم الأشد خطورة. التعامل الصحيح يبدأ بتحديد الوقائع، وحفظ الدليل الرقمي، واستخدام قناة البلاغ الرسمية، ثم تقييم الحق الخاص أو الدفاع الإجرائي عند الحاجة. وكلما كان الملف منظمًا ومبنيًا على أدلة أصلية، كان عرضه على الجهة المختصة أكثر وضوحًا.
