未经授权访问信息系统罪（土耳其刑法典第243条）——最新法律评论
1. 引言：数字时代与网络犯罪
随着科技的飞速发展，信息系统已渗透到生活的方方面面。银行交易、社交媒体、电子商务和政府服务大多通过数字平台进行。然而，数字化也导致了非法访问和数据泄露等犯罪活动的增加。在此背景下， 《土耳其刑法典》第243条旨在通过将非法入侵和未经授权进入信息系统的行为定为犯罪，来保障信息安全。
2. 犯罪定义——土耳其刑法典第243条
土耳其刑法典第 243 条通过三个不同的条款对未经授权进入信息系统和未经授权滞留在系统中的行为进行了规定：
-
第 243/1 条： 任何人非法访问并停留于信息系统的全部或部分， 一年以下有期徒刑或罚款 。
-
第 243/2 条： 在收费提供访问权限的系统中，实施此行为的处罚 处以六个月至两年有期徒刑并处罚金 。
-
第 243/3 条： 如果系统中的数据被销毁或篡改，处罚 至一年至五年有期徒刑 。
3. 犯罪构成要件
a. 加害者和受害者
犯下这种罪行 。 作案者无需是IT专家。受害者是系统所有者，无论是自然人还是法人。
b. 非法性
未经所有者同意擅自访问或进入信息系统属于违法行为。如果获得系统所有者的许可，则不构成犯罪。.
c. 种姓元素
未经授权访问信息系统的犯罪行为 是故意实施的 。犯罪者必须明知故犯，蓄意获取对系统的未经授权的访问权限。
4. 信息系统的概念
信息系统是指收集、处理、存储和传输数据的设备和软件的集合。计算机、服务器、互联网、移动电话，甚至智能设备都属于信息系统的范畴。根据最高法院的裁决，社交媒体账户也被视为信息系统。
5. 最高法院的判决
-
最高上诉法院第 11 刑事庭在 2019/3456 E 号案件和 2020/2375 K 号判决中裁定，被告入侵其前妻社交媒体账户的行为构成土耳其刑法典第 243/1 条规定的未经授权访问信息系统的犯罪。
-
最高上诉法院第十二刑事庭在案件编号 2018/2147 E. 和判决编号 2019/3958 K.中裁定，非法访问企业计算机并复制客户数据的行为，应根据土耳其刑法典第 243/3 条予以处罚。
-
最高上诉法院，判决大会，案件编号 2021/325 E.，判决编号 2022/47 K.：即使在系统中短暂停留也构成犯罪；重要的是非法访问已经发生。
6. 罚款金额和司法罚款
-
简单规定（243/1）： 最高可判处 1 年监禁或罚款。
-
以支付为交换条件的制度（243/2）： 6个月至2年监禁+司法罚款。
-
数据销毁或篡改（243/3）： 判处 1-5 年监禁。
违反司法规定的每日罚款金额 为 100 里拉至 500 里拉，罚款总额可能相当可观。
7. 与其他犯罪的关系
未经授权访问信息系统的犯罪行为，在某些情况下可能与其他犯罪行为有关：
-
非法获取个人数据（土耳其刑法典第 136 条）。.
-
利用信息技术进行欺诈（土耳其刑法典第 158/1-f 条）。.
-
数据销毁（土耳其刑法典 244/2）。.
例如，未经授权访问银行系统进行汇款，根据土耳其刑法典第 243 条和第 158 条均应受到处罚。.
8. 投诉和诉讼时效
这些犯罪行为 不属于可投诉的范畴。 检察官办公室在接到报案后会依职权启动调查。诉讼时效为 8年 （土耳其刑法典第66/1-e条）。
9. 防御策略
为客户准备辩护材料时，应考虑以下几点：
-
缺乏故意： 可以证明访问权限是偶然获得的，或者通过自动化系统获得的。
-
同意： 系统所有者的许可可以防止犯罪行为的发生。
-
证据的非法性： 根据《刑事诉讼法》，非法取得的数字证据不被视为有效证据。
-
损害赔偿： 如果犯罪者在造成任何损害之前离开了系统，处罚可能会减轻。
10. 防止未经授权访问信息系统的措施
-
应实施严格的密码策略。
-
应启用双因素身份验证（2FA） 。
-
安全软件应定期更新。
-
公共机构和公司应制定符合《网络安全法（2025）》的安全协议。
11. 有效悔改与缓刑申请
-
积极悔罪： 如果犯罪者意识到自己已访问系统但未删除数据就离开，则可酌情减轻刑罚。
-
暂缓宣布判决（HAGB）： 对于没有犯罪记录且被判处 2 年或以下有期徒刑的个人，可以做出 HAGB 决定。
12. 国际层面和《欧洲网络犯罪公约》
作为《布达佩斯网络犯罪公约》的缔约国，土耳其正在制定符合国际标准的法规。《土耳其刑法典》第243条及相关条款的制定，均遵循了该公约规定的保护原则。
13. 结论与评价
未经授权访问信息系统的犯罪行为对于保护数据安全至关重要。此类行为既侵犯个人隐私，又危害企业信息安全， 土耳其刑法第243条， 。在实践中，最高法院的判决和数字证据管理在辩护策略中发挥着决定性作用。
关于文章作者
