الجرائم الإلكترونية وتسريب البيانات: العقوبات الإجراءات وكيفية الإبلاغ في مصر

1. الإطار التشريعي الحاكم للجرائم الإلكترونية وحماية البيانات في مصر

تستند المنظومة القانونية المصرية في مواجهة العدوان الرقمي إلى حزمة من القوانين التخصصية والقواعد العامة، والتي تتكامل فيما بينها لتوفير التغطية الإجرائية والموضوعية لكافة صور الجرائم المستحدثة عبر الشبكات المعلوماتية. ولم يعد النص الجنائي التقليدي هو الملاذ الوحيد، بل أصبحت هناك تشريعات خاصة تتميز بالدقة الفنية في المسميات والعقوبات.

تتمثل النواة الصلبة لهذه المنظومة التشريعية في أربعة قوانين رئيسية تشكل ملاذ المجني عليهم وسيف القانون المسلول ضد العابثين بالأمن الرقمي:

• قانون مكافحة جرائم تقنية المعلومات رقم 175 لسنة 2018: يُعد التشريع الأساسي والأول من نوعه المخصص بالكامل لتعريف وتنظيم الجرائم الرقمية في مصر. جاء هذا القانون ليغطي كافة صور الاعتداء على سلامة شبكات الأنظمة والتقنيات المعلوماتية، والاعتداء على الحرمة الشخصية، والاحتيال الإلكتروني، والجرائم المتعلقة ببطاقات الدفع المالي.
• قانون حماية البيانات الشخصية رقم 151 لسنة 2020: يُمثل النقلة النوعية الأبرز في حماية خصوصية المواطنين والأشخاص الإعتبارية، متوافقاً مع المعايير الدولية مثل اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR). يهدف القانون إلى حظر جمع أو معالجة أو تداول أو تسريب البيانات الشخصية دون موافقة صريحة من صاحبها، ويعاقب الشركات والأفراد المخالفين بعقوبات مالية وسالبة للحرية.
• قانون تنظيم الاتصالات رقم 10 لسنة 2003: ينظم استخدام وسائل الاتصال الحديثة، ويتضمن نصوصاً صريحة تُعاقب على تعمد إزعاج أو مضايقة الغير باستخدام أجهزة الاتصالات (المادة 76)، فضلاً عن تجريم حيازة أو تشغيل معدات اتصالات دون الحصول على ترخيص من الجهاز القومي لتنظيم الاتصالات.
• قانون العقوبات المصري رقم 58 لسنة 1937 وتعديلاته: يظل المرجع العام لكافة الجرائم؛ حيث يُطبق في الشق المتعلق بالابتزاز (المادة 327)، والسب والقذف التقليدي، والتهديد بمستندات أو صور، والجرائم المتعلقة بالأمن القومي وإذاعة الأخبار الكاذبة عبر أي وسيلة من وسائل النشر.

وتتحدد فلسفة المشرع المصري في هذه التشريعات على حماية ثلاثة مجالات رئيسية: سلامة البنية التحتية المعلوماتية للدولة، والحفاظ على الكيانات الاقتصادية والمالية من القرصنة والاحتيال، وصيانة حُرمة الحياة الخاصة للمواطنين والحد من الانتهاكات الناتجة عن سوء استخدام الوسائل التكنولوجية.

مثال عملي من الواقع المصري: قيام موظف بشركة اتصالات أو خدمة عملاء باستخراج شريحة هاتف محمول (SIM Card) بديلة لعميل دون علمه وبناءً على مستندات مزورة، ثم استخدامها للوصول إلى محفظته المالية الإلكترونية، يخضع لمزيج عقابي يجمع بين التزوير في محررات رسمية/عرفية بموجب قانون العقوبات، وجرائم تقنية المعلومات وفقاً للقانون 175 لسنة 2018، إضافة إلى انتهاك حماية البيانات وفقاً للقانون 151 لسنة 2020.

2. أبرز الجرائم الإلكترونية الشائعة وعقوباتها في القانون المصري

تتنوع الجرائم الإلكترونية وتتطور أدواتها بتطور التكنولوجيا، إلا أن التطبيق العملي أمام المحاكم الاقتصادية والجنائية في مصر كشف عن استئثار مجموعة محددة من الصور الجرمية بالسيطرة على المشهد. سنستعرض فيما يلي أبرز هذه الجرائم، وأركانها، والعقوبات المقررة لها تشريعياً.

أولاً: الابتزاز والتهديد الإلكتروني

يُعتبر الابتزاز الإلكتروني من أشد الجرائم خطورة وأكثرها تأثيراً على السلم الاجتماعي. يقع الابتزاز عندما يقوم الجاني بتهديد المجني عليه بنشر صور، أو مقاطع فيديو، أو معلومات شخصية/سرية، لحثه على القيام بفعل (سداد أموال، تقديم خدمات، أو الخضوع لرغبات معينة) أو الامتناع عن فعل.

عالج المشرع المصري هذا الجرم من خلال عدة نصوص:

• المادة 25 من القانون 175 لسنة 2018: تعاقب بالحبس مدة لا تقل عن 6 أشهر، وبغرامة لا تقل عن 50 ألف جنيه ولا تجاوز 100 ألف جنيه، كل من اعتدى على أي من المبادئ أو القيم الأسرية في المجتمع المصري، أو انتهك حرمة الحياة الخاصة.
• المادة 26 من القانون 175 لسنة 2018: تعاقب بالحبس مدة لا تقل عن سنتين ولا تجاوز 5 سنوات، وبغرامة لا تقل عن 100 ألف جنيه ولا تجاوز 300 ألف جنيه، كل من تعمد استخدام برنامج معلوماتي في معالجة معطيات شخصية للغير لربطها بمحتوى منافٍ للآداب العامة، أو لإنشاء صور أو فيديوهات مفبركة للتشهير به.
• المادة 327 من قانون العقوبات: تنص على أنه إذا كان التهديد مصحوباً بأمر أو بطلب دفع مبلغ مالى أو تكليف بأمر معني، يُعاقب الجاني بالسجن المشدد إذا كان التهديد بإفشاء أمور مخدشة بالشارف أو متضمنة لاتهام بجريمة.

مثال عملي: حالة طالبة جامعية تعرض حسابها على منصة "إنستغرام" للاختراق، وقام المخترق باستخراج صور خاصة جداً غير معدة للنشر، ثم تواصل معها عبر تطبيق "واتساب" مهدداً بنشر الصور على صفحات كليات المباشرة والمجموعات العامة ما لم تحول له مبلغ 50,000 جنيه عبر محفظة إلكترونية. هذه الجريمة تكيف جنائياً كجريمة ابتزاز مصحوب بطلب مالي (جناية بموجب المادة 327 عقوبات) مقترنة بجريمة اختراق موقع خاص وانتهاك حرمة الحياة الخاصة (جنحة بموجب القانون 175 لسنة 2018)، وتصل العقوبة فيها للسجن المشدد.

ثانياً: اختراق الحسابات والانظمة وسرقة الهوية

يتولى القانون حماية السلامة الرقمية للحسابات البريدية، والصفحات الشخصية، والمواقع المؤسسية. وتتفاوت العقوبة بحسب طبيعة الجهة المخترقة (أفراد أم مؤسسات عامة أم بنوك).

• المادة 17 من القانون 175 لسنة 2018: تعاقب بالحبس مدة لا تقل عن شهر، وبغرامة لا تقل عن 20 ألف جنيه ولا تجاوز 50 ألف جنيه، كل من دخل عمداً، أو بخطأ غير عمدي وبقي دون وجه حق، على موقع أو حساب خاص أو نظام معلوماتي يحظر الدخول عليه.
• فإذا ترتب على الدخول اتلاف أو محو أو تغيير أو إعادة نشر للبيانات، تكون العقوبة الحبس مدة لا تقل عن 6 أشهر وغرامة من 20 ألف إلى 100 ألف جنيه.
• أما إذا وقع الاختراق على موقع أو نظام حكومي أو شبكة تخص الدولة، ترتفع العقوبة بموجب المادة 20 إلى السجن المشدد والغرامة التي قد تصل إلى مليون جنيه.

مثال عملي: قيام شاب بالاستعانة بأداة لغرس ثغرة أمنية في الصفحة الرسمية لمتجر إلكتروني مصري محلي، والتعديل في أسعار المنتجات أو استبدال أرقام الحسابات البنكية لاستقبال المبيعات على حسابه الشخصي. تُكيّف الواقعة باختراق نظام معلوماتي وتعديل محتواه والتدليس المالي وتصل العقوبة للسجن مع غرامات مالية مرتفعة والالتزام بالتعويض المدني عن الخسائر.

ثالثاً: الاحتيال المالي وسرقة المحافظ الإلكترونية

تشهد المحاكم الاقتصادية ارتفاعاً ملحوظاً في قضايا الاحتيال المالي الإلكتروني، خاصة تلك التي تستهدف مستخدمي خدمات "فودافون كاش"، "أورنج كاش"، "اتصالات كاش"، "تطبيق إنستا باي (InstaPay)"، والبطاقات البنكية (Credit/Debit Cards).

• المادة 23 من القانون 175 لسنة 2018: تنص على العقاب بالحبس مدة لا تقل عن 3 أشهر وبغرامة لا تقل عن 30 ألف جنيه ولا تجاوز 50 ألف جنيه لكل من استخدم الشبكة المعلوماتية أو إحدى وسائل تقنية المعلومات في الوصول بدون وجه حق إلى أرقام أو بيانات بطاقات الدفع الإلكتروني.
• فإذا قصد من ذلك الاستيلاء على أموال الغير، تكون العقوبة الحبس مدة لا تقل عن 6 أشهر وغرامة لا تقل عن 50 ألف جنيه ولا تجاوز 100 ألف جنيه، أو إحدى هاتين العقوبتين.

مثال عملي: يتلقى مواطن في محافظة الجيزة اتصالاً هاتفياً من شخص يدعي أنه ممثل خدمة العملاء في بنك شهير أو شركة اتصالات، ويوهمه بضرورة "تحديث البيانات" لمنع إيقاف المحفظة الإلكترونية. يستدرج الجاني الضحية للحصول على رمز التفعيل الأول لمرة واحدة (OTP)، ومن ثم يستولي على رصيد المحفظة بالكامل بربطها بهاتف آخر. يُحاكم الجاني بموجب المادة 23 من القانون 175 لسنة 2018 بتهمة الاستيلاء على أموال باستخدام وسيلة تقنية، بالإضافة إلى النصب بموجب المادة 336 من قانون العقوبات.

رابعاً: السب والقذف والتشهير الإلكتروني

لم يفرق المشرع المصري بين السب والقذف العلني الذي يقع في الطريق العام، وبين ذلك الذي يتم عبر وسيلة إلكترونية كفيسبوك، أو تويتر، أو مجموعات واتساب، بل جعل الوسيلة الرقمية ظرفاً يسهل إثبات الجرم وتوسيع نطاق العلانية.

• المادة 25 من القانون 175 لسنة 2018: تعاقب بالحبس مدة لا تقل عن 6 أشهر وغرامة من 50 ألف إلى 100 ألف جنيه لكل من نشر عن طريق الشبكة المعلوماتية أسراراً أو معلومات أو صوراً تتصل بالحياة الخاصة للمواطنين دون رضاهم، سواء كانت صحيحة أم غير صحيحة.
• تُطبق أحكام المادتين 306 و308 من قانون العقوبات في شأن السب والقذف العلني إذا تضمن البوست أو التعليق ألفاظاً تجرح الكرامة أو تمس الشرف.

3. تسريب البيانات الشخصية والتجارية: التبعات القانونية والعقوبات

تُمثل البيانات الشخصية في العصر الحديث الثروة الحقيقية للأفراد والشركات. وقد جاء إصدار **قانون حماية البيانات الشخصية رقم 151 لسنة 2020** ليضع قواعد حازمة تلتزم بها كافة الكيانات التي تتعامل مع بيانات المواطنين، سواء كانت بنوكاً، أو شركات اتصالات، أو مستشفيات، أو منصات تجارة إلكترونية، أو تطبيقات توظيف.

أولاً: المفاهيم الأساسية والالتزامات القانونية

عرف القانون 151 لسنة 2020 "البيانات الشخصية" بأنها كل بيان متعلق بشخص طبيعي محدد، أو يمكن تحديده بشكل مباشر أو غير مباشر عن طريق الربط بين هذا البيان وبيانات أخرى (مثل: الاسم، الرقم القومي، بيانات الملاحظة الطبية، البيانات المالية، موقع التواجد). كما استحدث القانون التزاماً صريحاً على الشركات بتعيين **"مسؤول حماية البيانات الشخصية" (Data Protection Officer - DPO)** يكون مسجلاً لدى "مركز حماية البيانات الشخصية".

ثانياً: العقوبات المقررة لجرائم تسريب البيانات

تتدرج العقوبات المقررة في القانون 151 لسنة 2020 لتكون رادعة للمؤسسات والأفراد على حد سواء، وتتضاعف الغرامات في حالة العود أو التكرار:

• جمع المعطيات بغير حق: المادة 35 تعاقب بغرامة لا تقل عن 100 ألف جنيه ولا تجاوز مليون جنيه، كل حائز أو متحكم أو معالج جمع أو حظي أو صنف أو أتاح أو تداول أو ألقى أو أفشى بيانات شخصية بأي وسيلة من الوسائل في غير الأحوال المصرح بها قانوناً أو دون موافقة الشخص المعني.
• إفشاء البيانات الحساسة: المادة 36 تغلظ العقوبة إذا تعلق الأمر بـ "بيانات شخصية حساسـة" (مثل البيانات الطبية، أو الأفكار الدينية والحزبية، أو بيانات الأطفال)؛ لتكون العقوبة الحبس مدة لا تقل عن ثلاثة أشهر وبغرامة لا تقل عن 500 ألف جنيه ولا تجاوز 5 ملايين جنيه.
• نقل البيانات للخارج دون ترخيص: المادة 41 تعاقب بغرامة لا تقل عن 500 ألف جنيه ولا تجاوز 5 ملايين جنيه، كل من خالف أحكام حظر نقل البيانات الشخصية إلى دولة أجنبية أو معالجتها خارج مصر دون الحصول على ترخيص من مركز حماية البيانات.

ثالثاً: المسؤولية المدنية والتعويض عن تسريب البيانات

إلى جانب العقوبات الجنائية (الحبس والغرامة)، يكفل القانون للمتضرر من تسريب بياناته حق إقامة دعوى مدنية للمطالبة بـ **"التعويض عن الأضرار المادية والأدبية"** وفقاً للقواعد العامة للمسؤولية التقصيرية (المادة 163 من القانون المدني المصري). وتشمل الأضرار المادية الخسائر المالية الناجمة عن استغلال البيانات، بينما تشمل الأضرار الأدبية ما يلحق بالشخص من أذى نفسى أو إحراج اجتماعي.

مثال عملي من الواقع التجاري المصري: شركة تطبيق إلكتروني لتوصيل الطلبات تزايدت أعمالها في القاهرة الكبرى، تعرضت سيرفراتها للاختراق بسبب ضعف بروتوكولات الأمان وقواعد البيانات المفتوحة بدون تشفير. أدى هذا الاختراق إلى تسريب بيانات 200 ألف مستخدم تشمل أسمائهم، وأرقام هواتفهم، وعناوين منازلهم التفصيلية، وأرقام بطاقاتهم البنكية.

تتمثل التبعات القانونية هنا في:

1. تحريك الدعوى الجنائية ضد مدير الشركة ومسؤول أمن المعلومات لعدم اتخاذ التدابير الفنية الواجبة بموجب المادة 35 و36 من القانون 151 لسنة 2020 (غرامة قد تصل لـ 5 ملايين جنيه).
2. إلزام الشركة بوقف العمليات وإخطار "مركز حماية البيانات" والمواطنين المتضررين خلال 72 ساعة من اكتشاف التسريب.
3. حق المتضررين في رفع دعاوى تعويض مدني ضد الشركة لإلزامها بتعويضهم عن الأضرار المادية والنفسية الناجمة عن كشف بياناتهم السكنية والمالية.

4. دليلك العملي للإبلاغ عن الجرائم الإلكترونية خطوة بخطوة

تتعطل الكثير من القضايا أو تحفظ من قبل النيابة العامة بسبب وجود أخطاء إجرائية ارتكبها المجني عليه عند الإبلاغ، أو للتأخر في اتخاذ الخطوة الرسمية الأولى. فيما يلي دليل إجرائي شامل لكيفية تحريك بلاغ عن جريمة إلكترونية أو تسريب بيانات في مصر بأسلوب سليم قانونياً.

الخطوة الأولى: تحديد الجهة المختصة للإبلاغ

تتوزع الاختصاصات الإجرائية للتعامل مع الجرائم الرقمية على جهات محددة داخل وزارة الداخلية والنيابة العامة:

• الإدارة العامة لتكنولوجيا المعلومات (مكافحة الجرائم الإلكترونية): هي الجهة الفنية والأمنية الأولى المختصة بمتلقي البلاغات. مقرها الرئيسي في القليوبية/القاهرة (مبنى أمن الدولة سابقاً / أو مقر وزارة الداخلية بالتجمع الخامس)، كما توجد لها فروع بمديريات الأمن بكافة المحافظات (قسم تكنولوجيا المعلومات).
• مكاتب النائب العام العريضة الإلكترونية: يمكن تقديم بلاغ مباشر للنائب العام عبر البوابة الإلكترونية للنيابة العامة المصرية.
• قسم الشرطة التابع له محل إقامة المجني عليه: ينظم محرراً أولياً يُحال بعد ذلك للجهة الفنية للفحص.

الخطوة الثانية: تجهيز المستندات والأدلة المطلوبة

قبل التوجه للجهة المختصة، يجب على المجني عليه إعداد ملف دقيق يحتوي على المعطيات التالية:

1. بطاقة الرقم القومي سارية: للأفراد (أو السجل التجاري والبطاقة الضريبية والتفويض الرسمي في حالة الشركات).
2. صور ضوئية من الشاشة (Screenshots): طباعة كافة المحادثات، أو الرسائل المخالفة، أو المنشورات التي تتضمن الجريمة. يُفضل أن تظهر الصور تاريخ وساعة الرسائل وأرقام الهواتف أو معرف الحساب (Username/Handle).
3. الرابط الإلكتروني المباشر (URL): توثيق الرابط المباشر للحساب أو الصفحة التي قامت بالاعتداء أو التسريب، حيث لا تُقبل صور الشاشة فقط بدون روابط مفصلة يمكن للفنيين استعلامها.
4. الفلاشة الرقمية (USB): إعداد وسيط تخزين يحوي المقاطع الصوتية، أو الفيديوهات، أو الصور عالية الجودة لاستلامها من قِبل الضابط المختص.
5. كشف حساب بنكي أو إيصالات تحويل: في جرائم الاحتيال المالي، يتوجب إحضار كشف حساب رسمي من البنك أو إيصال تحويل المحفظة المالية يوضح رقم الحساب المحول منه واليه، مع تواريخ وساعات التحويل بالثانية.

الخطوة الثالثة: وسائل التواصل والقنوات الرسمية للاستغاثة والإبلاغ

أتاحت وزارة الداخلية قنوات متعددة لسهولة وسرعة التواصل:

• الخط الساخن المقسم: الاتصال بالرقم المختصر (108) وهو خط مخصص لجرائم تكنولوجيا المعلومات يعمل على مدار 24 ساعة.
• الأرقام الهاتفية للإدارة: (0224065052 - 0224065051).
• الخدمات الرقمية: استخدام الصفحة الرسمية لإدارة تكنولوجيا المعلومات على موقع وزارة الداخلية أو تطبيق "خدمات الشرطة المصرية".

الخطوة الرابعة: المسار الإجرائي للبلاغ بعد تقديمه

يمر البلاغ بالمراحل التالية حتى الوصول إلى صدور حكم قضائي:

1. تحرير المحضر واستلام الرقم: يتم فحص الدلائل التقنية بواسطة الضابط الفني بالإدارة العامة لتكنولوجيا المعلومات، ويُحرر محضر بشرطة الاتصالات أو تكنولوجيا المعلومات، ويحصل العميل على "رقم محضر".
2. الفحص الفني والتتبع (Technical Investigation): يقوم الفنيون بالتواصل مع الشركات المشغلة (مثل Meta, WhatsApp, Google) أو شركات الاتصالات المحترفة في مصر (Vodafone, Orange, Etisalat, WE) لتتبع عنوان الأي بي (IP Address) وشريحة الهاتف المستخدمة تحديداً لتعيين شخص الجاني.
3. الإحالة للنيابة العامة: عقب انتهاء التقرير الفني الذي يحدد صاحب الخط أو الحساب، يُحال المحضر إلى النيابة العامة المختصة مكانياً.
4. إحالة القضية للمحكمة الاقتصادية: تتولى المحكمة الاقتصادية (المشكلة بموجب القانون رقم 120 لسنة 2008) النظر في أغلب جرائم تقنية المعلومات وحماية البيانات والاتصالات، وتصدر أحكامها بصفة عاجلة.