Cyberprzestępczość w branży turystycznej

Naruszenie tajemnicy przedsiębiorstwa często wiąże się z popełnieniem przestępstwa komputerowego. Jest to zrozumiałe, biorąc pod uwagę fakt, że większość wartościowych informacji przechowywanych jest w systemach informatycznych.

Poniżej opisuję sprawę dotyczącą branży turystycznej, chociaż w codziennym życiu taka sytuacja przytrafia się firmom działającym w każdej branży. Firmy turystyczne, podobnie jak firmy działające w branży pośrednictwa finansowego i ubezpieczeniowego, należą jedynie do grupy podwyższonego ryzyka.

Nieuczciwa konkurencja w branży turystycznej

Poznańskie biuro podróży Fun Club zarzuciło swojemu konkurentowi nieuczciwą konkurencję, włamanie na serwer, kopiowanie danych klientów, informacji o sprzedaży i atrakcyjności poszczególnych kierunków wycieczek. Proceder miał polegać na tym, że informatyk konkurencyjnego biura podróży miał przez rok posiadać nielegalny dostęp do serwera i kopiować dane. W tym czasie miało dojść do prawie 3000 logowań.

Jak twierdzi członek zarządu biura podróży Fun Club, konkurencyjne biuro podróży Oskar, również z Poznania, poznało jego politykę cenową i dane klientów, a następnie zaczęło wysyłać im oferty z niższą ceną. W konsekwencji nastąpiła utrata części klientów. Firma Oskar zaprzecza tym zarzutom oraz twierdzi, że sama właśnie pada ofiarą nieuczciwej konkurencji. Obecnie sprawa jest przedmiotem dochodzenia prowadzonego przez policję i nadzorowanego przez Prokuraturę Rejonową w Poznaniu. Więcej na ten temat można przeczytać w tym artykule autorstwa Łukasza Cieśli w serwisie Gloswielkopolski.pl. Na dzień dzisiejszy sprawa jest „rozwojowa”. Jak było naprawdę, dowiemy się.

Tajemnica przedsiębiorstwa i przestępstwo komputerowe

Gdyby twierdzenia poszkodowanego biura podróży okazały się prawdziwe, w grę wchodziłyby co najmniej cztery przestępstwa. Dwa z nich to oczywiście przestępstwa naruszenia tajemnicy przedsiębiorstwa, przewidziane w art. 23 ust. 1 i ust. 2 ustawy o zwalczaniu nieuczciwej konkurencji. Pozostałe dwa to przestępstwa przeciwko ochronie informacji opisane w art. 266 i 267 Kodeksu karnego.

Jeżeli informatyk biura podróży, któremu zarzuca się nielegalne działania, był wcześniej pracownikiem poszkodowanego konkurenta, to ponosić będzie odpowiedzialność na podstawie art. 23 ust. 1 ustawy o zwalczaniu nieuczciwej konkurencji. Zgodnie z tym przepisem przestępstwo popełnia ten, kto wbrew obowiązkowi w stosunku do byłego pracodawcy ujawnia innej osobie informację stanowiącą tajemnicę przedsiębiorstwa, jeżeli wyrządza to poważną szkodę przedsiębiorcy. Dodatkową podstawę odpowiedzialności stanowi przepis art. 266 Kodeksu karnego, który dla istnienia przestępstwa nie wymaga, by bezprawne działanie wyrządziło poważną szkodę.

Jeżeli informatyk nie był wcześniej pracownikiem poszkodowanego biura i nie był zobowiązany do zachowania poufności informacji, to i tak może on ponosić odpowiedzialność karną za naruszenie tajemnicy przedsiębiorstwa. Takiej sytuacji dotyczy przepis art. 23 ust. 2 uznk, zgodnie z którym karze podlega ten, kto uzyskawszy bezprawnie informację stanowiącą tajemnicę przedsiębiorstwa, ujawnia ją innej osobie lub wykorzystuje we własnej działalności gospodarczej. Jest oczywiste, że pozyskanie informacji poprzez logowanie się na cudzy serwer bez upoważnienia stanowi bezprawne uzyskanie informacji. Na tej samej podstawie odpowiedzialność ponosić będzie pracodawca informatyka.

Cyberprzestępstwo – bezprawny dostęp do systemu

Najciekawsze jest jednak to, że w omawianej sprawie mamy do czynienia z przestępstwem komputerowym polegającym na bezprawnym uzyskaniu dostępu do całości lub części systemu informatycznego. Zgodnie z przepisem art. 267 § 2 Kodeksu karnego osoba bezprawnie uzyskująca dostęp do systemu informatycznego podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do lat dwu. Więcej na temat cyberprzestępczości w powiązaniu z naruszeniem tajemnicy przedsiębiorstwa napiszę w następnych wpisach.

Będę obserwował tę sprawę. Stay tuned…