Điều 286 Bộ luật hình sự 2015: Tội phát tán chương trình tin học gây hại cho hoạt động của mạng máy tính, mạng viễn thông, phương tiện điện tử

Ý nghĩa điều luật

Điều 286 thể hiện quan điểm xử lý hình sự nghiêm khắc đối với hành vi đưa mã độc, chương trình gây hại vào môi trường mạng, vì đây là dạng hành vi có khả năng lan truyền nhanh, gây thiệt hại rộng và khó khắc phục. Nhà làm luật không chỉ bảo vệ tài sản, dữ liệu và hoạt động bình thường của hệ thống số, mà còn bảo vệ an toàn của các hạ tầng thông tin quan trọng. Do đó, điều luật đặt trọng tâm vào ý chí cố ý và mức độ lan truyền, thiệt hại, chứ không xử lý mọi lỗi kỹ thuật phát sinh trong vận hành hệ thống.

Điểm phải nắm khi áp dụng

Yếu tố cốt lõi của tội danh là hành vi phát tán chương trình tin học gây hại, tức đưa, gửi, phát tán, cài cắm hoặc làm cho mã độc lan tới hệ thống, thiết bị điện tử khác. Người áp dụng pháp luật phải chứng minh được tính cố ý; nếu không có ý thức đưa chương trình gây hại vào hệ thống hoặc không nhận thức được tính chất độc hại thì không đủ căn cứ cấu thành tội phạm theo điều này.

Điều luật được kích hoạt khi có một trong các ngưỡng định lượng hoặc điều kiện pháp lý được liệt kê tại khoản 1, khoản 2 và khoản 3. Các ngưỡng này gồm: thu lợi bất chính, gây thiệt hại, làm lây nhiễm số lượng phương tiện/hệ thống nhất định, hoặc đã bị xử phạt hành chính hay đã bị kết án mà còn vi phạm. Đây là dấu hiệu định khung và đồng thời là “cửa ngưỡng” để phân biệt trách nhiệm hình sự với các vi phạm chưa đến mức truy cứu hình sự.

Phân biệt đúng với Điều 287

Trong thực tiễn, dễ nhầm lẫn giữa Điều 286 và Điều 287 vì cùng liên quan đến hậu quả trên mạng máy tính, mạng viễn thông, phương tiện điện tử. Điểm khác then chốt là Điều 286 xử lý hành vi phát tán chương trình gây hại, còn Điều 287 xử lý hành vi cản trở hoặc gây rối loạn hoạt động của hệ thống. Khi một hành vi có dấu hiệu đồng thời, cần ưu tiên xác định tội danh đúng bản chất hành vi, tránh gom mọi hậu quả mạng vào cùng một điều luật.

Những hiểu sai thường gặp

Hiểu sai phổ biến là cho rằng chỉ cần có mã độc xuất hiện trong hệ thống là đã đủ cấu thành tội phạm. Thực tế, phải chứng minh được hành vi phát tán của chủ thể, cùng với dấu hiệu lỗi cố ý và ngưỡng định lượng theo luật. Một hiểu sai khác là chỉ tập trung vào hậu quả kỹ thuật mà bỏ qua yếu tố chủ thể đã từng bị xử phạt hành chính hoặc đã bị kết án về chính hành vi này nhưng chưa được xóa án tích; đây cũng là căn cứ làm phát sinh trách nhiệm hình sự theo khoản 1.

Lưu ý khi định tội và định khung

Việc định khung phải bám sát từng tiêu chí: số tiền thu lợi, mức thiệt hại, số phương tiện điện tử hoặc số người sử dụng bị lây nhiễm, và tính chất đặc biệt của hệ thống bị xâm hại. Đặc biệt, khi hành vi nhằm vào bí mật nhà nước, quốc phòng, an ninh, hạ tầng thông tin quốc gia, tài chính, ngân hàng hoặc giao thông, mức hình phạt được đẩy lên rất nghiêm khắc ở khoản 3. Ngoài hình phạt chính, người phạm tội còn có thể bị áp dụng hình phạt bổ sung như phạt tiền, cấm đảm nhiệm chức vụ, cấm hành nghề hoặc làm công việc nhất định.

Trong xử lý thực tế, cần thu thập chặt chẽ dữ liệu kỹ thuật, nhật ký hệ thống, dấu vết phát tán, cơ chế lan nhiễm và tài liệu giám định thiệt hại. Nếu không chứng minh được quan hệ giữa chương trình gây hại và hậu quả phát sinh, việc định tội sẽ thiếu vững chắc. Điều 286 vì vậy là điều khoản đòi hỏi phối hợp chặt giữa pháp lý hình sự và chứng cứ kỹ thuật số.