Điều 287 Bộ luật hình sự 2015: Tội cản trở hoặc gây rối loạn hoạt động của mạng máy tính, mạng viễn thông, phương tiện điện tử

Trọng tâm bảo vệ của điều luật

Điều 287 không nhắm vào mọi hành vi tác động lên hệ thống mạng, mà tập trung vào hành vi can thiệp trái phép làm ảnh hưởng đến hoạt động bình thường của mạng máy tính, mạng viễn thông, phương tiện điện tử. Giá trị được bảo vệ trước hết là sự ổn định của hạ tầng số và quyền vận hành hợp pháp của cơ quan, tổ chức, cá nhân sử dụng hệ thống đó.

Điều luật này đặt ra cơ chế xử lý hình sự đối với những hành vi đã vượt qua ngưỡng vi phạm hành chính thông thường, thể hiện quan điểm hình sự hóa có chọn lọc đối với các hành vi xâm hại không gian mạng gây hậu quả thực tế. Cách thiết kế các ngưỡng định lượng cho thấy nhà làm luật ưu tiên xử lý theo mức độ nguy hiểm, không chỉ theo bản chất kỹ thuật của hành vi.

Dấu hiệu cần có để bị xử lý

Muốn áp dụng Điều 287, trước hết phải có hành vi như tự ý xóa, làm tổn hại, thay đổi phần mềm hoặc dữ liệu điện tử; ngăn chặn trái phép việc truyền tải dữ liệu; hoặc hành vi khác làm cản trở, gây rối loạn hoạt động của hệ thống. Tuy nhiên, chỉ hành vi là chưa đủ, mà còn phải rơi vào một trong các điều kiện định tội hoặc định khung mà điều luật đã liệt kê.

Ở khoản 1, điều luật dùng các dấu hiệu như thu lợi bất chính, gây thiệt hại, làm tê liệt hoặc gián đoạn hệ thống trong một khoảng thời gian nhất định, hoặc tái phạm sau khi đã bị xử lý. Đây là điểm cần nắm: không phải mọi sự cố kỹ thuật đều là tội phạm; chỉ khi có yếu tố trái phép và đạt ngưỡng luật định mới phát sinh trách nhiệm hình sự.

Phân biệt với các tội danh gần

Điều 287 có mối liên hệ chặt với Điều 286 và Điều 289 Bộ luật Hình sự 2015, nên khi áp dụng phải xác định đúng bản chất hành vi để tránh định tội chồng lấn. Nếu hành vi thuộc trường hợp phát tán chương trình tin học gây hại hoặc xâm nhập trái phép, cần ưu tiên xem xét các điều luật tương ứng trước khi áp dụng Điều 287.

Trong thực tiễn, nhầm lẫn thường gặp là đồng nhất mọi sự gián đoạn hệ thống với tội phạm. Cách hiểu đó không chính xác, vì điều luật yêu cầu phải có hành vi trái phép gắn với hậu quả hoặc điều kiện định lượng cụ thể; sự cố phát sinh từ lỗi hệ thống, vận hành nội bộ hoặc sự kiện bất khả kháng không đương nhiên cấu thành tội này.

Ý nghĩa của các khung hình phạt

Điều 287 phân tầng trách nhiệm rất rõ theo mức độ nguy hiểm: từ khung cơ bản, đến các trường hợp có tổ chức, lợi dụng quyền quản trị, cho tới các hành vi xâm phạm hệ thống trọng yếu như cơ sở hạ tầng thông tin quốc gia, tài chính, ngân hàng, điều khiển giao thông. Cách phân hóa này cho thấy mức độ đe dọa đối với an toàn hệ thống càng lớn thì chế tài càng nghiêm khắc.

Đáng chú ý, một số dấu hiệu như thời gian làm tê liệt hệ thống hoặc thời gian đình trệ hoạt động của cơ quan, tổ chức vừa là căn cứ định tội vừa là căn cứ tăng nặng ở các khoản khác nhau. Khi áp dụng, cần xác định chính xác mốc thời gian, số lần gián đoạn và mức thiệt hại thực tế để tránh áp dụng sai khung.

Lưu ý khi đánh giá thực tế vụ việc

Trong hồ sơ vụ án, yếu tố then chốt thường là chứng cứ kỹ thuật: nhật ký truy cập, dấu vết can thiệp, dữ liệu hệ thống, kết quả giám định thiệt hại và mối quan hệ nhân quả giữa hành vi và hậu quả. Nếu không chứng minh được người thực hiện đã chủ động can thiệp trái phép vào hoạt động hệ thống, việc xử lý hình sự sẽ thiếu cơ sở vững chắc.

Điều 287 cũng cho thấy quan điểm lập pháp là bảo vệ tính liên tục của hạ tầng số, chứ không chỉ bảo vệ dữ liệu theo nghĩa hẹp. Vì vậy, khi tư vấn hoặc tranh tụng, cần tập trung vào ba điểm: hành vi can thiệp có trái phép không, hậu quả có đạt ngưỡng không, và hành vi có thực sự thuộc Điều 287 hay phải chuyển sang điều luật khác.