قانون مكافحة تقنية المعلومات والجرائم الإلكترونية في مصر: دليلك القانوني المتكامل

مقدمة عن التحول الرقمي والتشريع المصري

شهدت جمهورية مصر العربية في السنوات الأخيرة طفرة هائلة في مجال التحول الرقمي، حيث أصبح الاعتماد على التكنولوجيا جزءاً لا يتجزأ من المعاملات اليومية للمواطنين والشركات والجهات الحكومية. ومع هذا التطور، برزت الحاجة الملحة لإطار تشريعي يحمي الفضاء السيبراني، ومن هنا جاء قانون مكافحة جرائم تقنية المعلومات رقم 175 لسنة 2018، المعروف إعلامياً بـ 'قانون الجرائم الإلكترونية'.

يهدف هذا القانون إلى تحقيق التوازن بين حماية الحقوق والحريات الشخصية وبين مقتضيات الأمن القومي، مع توفير الحماية القانونية اللازمة للمنظومات المعلوماتية للدولة. وفقاً للإحصائيات الأخيرة الصادرة عن وزارة الاتصالات وتكنولوجيا المعلومات، تخطى عدد مستخدمي الإنترنت في مصر حاجز الـ 70 مليون مستخدم، مما يجعل تنظيم هذا الفضاء أمراً حتمياً للحد من الجرائم المستحدثة مثل الاحتيال المالي، الابتزاز، والاختراق.

يعتبر هذا المقال بمثابة [INTERNAL:legal-pillars-cyber-security] مرجعية شاملة لكل ما يتعلق بالقانون، حيث سنستعرض فيه المواد القانونية بالتفصيل، ونوضح العقوبات المترتبة على المخالفات، ونرشدك إلى كيفية حماية نفسك قانونياً في ظل البيئة الرقمية المتغيرة.

التعريفات والمفاهيم الأساسية في القانون 175 لسنة 2018

ما المقصود بالدليل الرقمي؟

أولى المشرع المصري أهمية كبرى لتعريف المصطلحات التقنية لضمان دقة التطبيق القضائي. يُعرف القانون 'الدليل الرقمي' بأنه أي معلومات إلكترونية لها قوة أو قيمة ثبوتية مخزنة أو منقولة أو مستخرجة من أجهزة الحاسب أو شبكات المعلومات، ويمكن استخدامها لإثبات أو نفي ارتكاب جريمة. هذا التعريف يفتح الباب أمام قبول رسائل 'واتساب' والبريد الإلكتروني كأدلة رسمية أمام المحاكم المصرية، شريطة استيفائها للمعايير الفنية المحددة في اللائحة التنفيذية.

الموقع والحساب الخاص والبريد الإلكتروني

يفرق القانون بين 'الموقع' كحيز متاح للجمهور، وبين 'الحساب الخاص' الذي يتطلب وسيلة دخول محمية. هذا التمييز جوهري عند تحديد نوع الجريمة، فالاختراق لحساب شخصي يختلف في عقوبته عن تعطيل موقع إلكتروني عام. لمزيد من التفاصيل حول حماية الحسابات، يمكنكم مراجعة [INTERNAL:protecting-digital-identity-egypt].

كما حدد القانون مفهوم 'مزود الخدمة' ليشمل أي شخص طبيعي أو اعتباري يزود المستخدمين بخدمات التواصل أو معالجة البيانات، وهو ما يضع مسؤوليات جسيمة على شركات الاتصالات ومقدمي خدمات الاستضافة في مصر وفقاً للمادة (2) من القانون.

جرائم الاعتداء على سلامة الشبكات والأنظمة المعلوماتية

تعد جرائم الاختراق والاعتداء على الأنظمة من أخطر الجرائم التي تناولها القانون في مواده من 14 إلى 18. تنص المادة (14) على تجريم 'الدخول غير المشروع' إلى موقع أو حساب خاص أو نظام معلوماتي، وتغلظ العقوبة إذا نتج عن هذا الدخول إلغاء أو حذف أو تدمير أو تغيير أو إعادة نشر للبيانات.

عقوبات الاختراق والتعطيل

• الدخول غير المشروع: الحبس مدة لا تقل عن سنة وبغرامة لا تقل عن 50 ألف جنيه ولا تجاوز 100 ألف جنيه.
• تجاوز حدود الحق في الدخول: في حال كان الشخص مصرحاً له بالدخول وتجاوز حدود هذا التصريح، يعاقب بالحبس مدة لا تقل عن 6 أشهر.
• تعطيل الخدمة: تنص المادة (18) على عقوبات مشددة لكل من تسبب عمداً في تعطيل أو إعاقة الوصول إلى الخدمات الإلكترونية أو الأنظمة المعلوماتية التابعة للدولة.

تعتبر هذه المواد رادعاً قوياً ضد الهجمات السيبرانية التي قد تستهدف المؤسسات المالية أو الحيوية. وللتعرف على كيفية تأمين شركتك قانونياً، اطلع على [INTERNAL:corporate-cyber-compliance-egypt]. يمكن الرجوع للمصدر الرسمي للقانون عبر موقع مجلس النواب المصري للاطلاع على نص المواد كاملاً.

جرائم المحتوى الرقمي والاعتداء على القيم الأسرية

أثارت المادة (25) من قانون مكافحة جرائم تقنية المعلومات جدلاً واسعاً في الشارع المصري، وهي المادة المتعلقة بـ 'الاعتداء على حرمة الحياة الخاصة والمبادئ والقيم الأسرية في المجتمع المصري'. تنص المادة على عقوبة الحبس مدة لا تقل عن ستة أشهر، وبغرامة لا تقل عن خمسين ألف جنيه ولا تجاوز مائة ألف جنيه، لكل من اعتدى على أي من المبادئ أو القيم الأسرية في المجتمع المصري، أو انتهك حرمة الحياة الخاصة.

تطبيقات عملية (قضايا التيك توك)

شهدت المحاكم المصرية العديد من القضايا الشهيرة بناءً على هذه المادة، خاصة فيما يتعلق بصناع المحتوى على منصات التواصل الاجتماعي مثل 'تيك توك' و'يوتيوب'. يرى القضاء المصري أن نشر فيديوهات تحرض على الفسق أو تتنافى مع الآداب العامة يندرج تحت طائلة هذه المادة. كما يجرم القانون استخدام التقنيات الحديثة لربط محتوى خادش للحياء بشخص ما دون رضاه.

بالإضافة إلى ذلك، تجرم المادة (27) إنشاء أو إدارة موقع أو حساب خاص يهدف إلى ارتكاب أو تسهيل ارتكاب جريمة معاقب عليها قانوناً. هذا يشمل الصفحات التي تروج للأعمال المنافية للآداب أو تجارة المواد المخدرة عبر الإنترنت. للمزيد حول قوانين النشر، راجع [INTERNAL:online-publishing-regulations-egypt].

التزامات مزودي خدمة الإنترنت (ISPs) ومسؤولياتهم

لا تقتصر أحكام القانون على الأفراد فحسب، بل تمتد لتشمل الشركات المزودة للخدمة. تفرض المادة (2) من القانون التزامات صارمة على مزودي الخدمة، أهمها حفظ وتخزين سجل النظام المعلوماتي أو أي وسيلة لتقنية المعلومات لمدة 180 يوماً متصلة. يجب أن تتضمن هذه البيانات ما يحدد هوية المستخدم، محتوى النظام المعلوماتي، والبيانات المتعلقة بحركة الاتصالات.

التعاون مع الجهات الأمنية

يلتزم مزودو الخدمة بتقديم كافة التسهيلات الفنية للجهات الأمنية المختصة لتنفيذ أوامر القضاء. وفي حالة مخالفة هذه الالتزامات، قد تواجه الشركات غرامات مالية ضخمة تصل إلى ملايين الجنيهات، وفي بعض الحالات قد يصل الأمر إلى إلغاء ترخيص العمل في مصر. هذا الجزء من القانون يهدف إلى ضمان قدرة الدولة على تتبع الجناة في الجرائم الإلكترونية المعقدة. يمكن الاطلاع على اللوائح التنظيمية لمزودي الخدمة عبر الجهاز القومي لتنظيم الاتصالات.

حجية الأدلة الرقمية في الإثبات الجنائي

قبل صدور هذا القانون، كان هناك تحدي كبير في قبول الأدلة المستخرجة من الحواسب والهواتف الذكية أمام محاكم الجنايات والجنح. جاءت المادة (11) لتحسم هذا الجدل، حيث نصت على أن للأدلة المستخرجة أو المستمدة من أجهزة أو معدات أو وسائط تقنية المعلومات أو الأنظمة المعلوماتية أو برامج الحاسب، ذات الحجية المقررة للأدلة المادية في الإثبات الجنائي.

شروط قبول الدليل الرقمي

• أن يتم الحصول عليه بطرق مشروعة قانوناً (بإذن من النيابة العامة أو القاضي الجزئي).
• أن يتم استخراجه بواسطة خبراء متخصصين من وزارة الداخلية أو جهات فنية معتمدة.
• ضمان سلامة الدليل من العبث (Chain of Custody) منذ لحظة ضبطه وحتى عرضه على المحكمة.

هذا التطور التشريعي ساعد كثيراً في إثبات جرائم مثل [INTERNAL:financial-fraud-online-egypt] والابتزاز الإلكتروني، حيث أصبحت الرسائل المسجلة والمقاطع الصوتية أدلة دامغة لا يمكن إنكارها بسهولة.

العقوبات والتدابير الاحترازية في جرائم الإنترنت

تتسم العقوبات في قانون مكافحة جرائم تقنية المعلومات بالتدرج والشدة بناءً على جسامة الفعل. تتراوح العقوبات بين الحبس والغرامة، وقد تصل إلى السجن المشدد في حالات معينة.

أبرز العقوبات المالية والبدنية:

1. الاحتيال المصرفي: الحبس مدة لا تقل عن سنة وغرامة تصل إلى 300 ألف جنيه في حال استخدام بطاقات ائتمانية مسروقة.
2. جرائم الإرهاب الإلكتروني: السجن المشدد لكل من أنشأ موقعاً للترويج للأفكار الإرهابية أو تمويل العمليات الإرهابية.
3. هتك العرض والابتزاز: إذا اقترنت الجريمة بتهديد الضحية بنشر صور خادشة للحياء، قد تصل العقوبة للسجن لعدة سنوات.

بالإضافة إلى العقوبات الأصلية، يحق للمحكمة القضاء بتدابير احترازية مثل وضع المحكوم عليه تحت المراقبة الإلكترونية، أو منعه من استخدام شبكة الإنترنت لفترة محددة، أو مصادرة الأجهزة المستخدمة في الجريمة.

خطوات الإبلاغ عن الجرائم الإلكترونية في مصر

إذا كنت ضحية لجريمة إلكترونية، فمن الضروري التحرك بسرعة لضمان عدم ضياع الأدلة الرقمية. حددت وزارة الداخلية المصرية مسارات واضحة للإبلاغ:

طرق تقديم البلاغ:

• الإدارة العامة لمكافحة جرائم تقنية المعلومات: التوجه لمقر الإدارة في أكاديمية الشرطة بالعباسية أو في مديريات الأمن بالمحافظات.
• الخط الساخن (108): وهو خط مخصص لتلقي بلاغات الجرائم الإلكترونية على مدار 24 ساعة.
• تطبيق 'وزارة الداخلية المصرية': يمكن تقديم البلاغات إلكترونياً عبر التطبيق الرسمي المتاح على الهواتف الذكية.

عند التوجه للإبلاغ، يجب اصطحاب 'سكرين شوت' (لقطات شاشة) للمحتوى المسيء، والروابط (URLs) الخاصة بالحسابات المعتدية، وأي رسائل أو تسجيلات تدعم موقفك القانوني. لمزيد من النصائح حول إجراءات التقاضي، راجع [INTERNAL:legal-guide-filing-complaints].

حماية البيانات الشخصية والخصوصية الرقمية

يرتبط قانون مكافحة جرائم تقنية المعلومات ارتباطاً وثيقاً بـ قانون حماية البيانات الشخصية رقم 151 لسنة 2020. يحظر القانون معالجة البيانات الشخصية للمواطنين دون موافقتهم الصريحة، إلا في أحوال ضيقة يحددها القانون. يعد بيع قواعد البيانات التي تحتوي على أرقام هواتف أو إيميلات المواطنين لشركات التسويق دون إذن جريمة يعاقب عليها القانون.

يجب على الشركات التي تتعامل مع بيانات المستخدمين في مصر تعيين 'مسؤول حماية بيانات' (DPO) والتأكد من تشفير البيانات الحساسة. إن عدم الالتزام بهذه المعايير لا يعرض الشركة للغرامات فحسب، بل يجعلها مسؤولة مدنياً عن أي أضرار تلحق بالمستخدمين نتيجة تسريب بياناتهم. يمكنكم قراءة المزيد عن هذا الموضوع في مقالنا حول [INTERNAL:data-privacy-laws-for-businesses].