أركان الجريمة المعلوماتية في النظام السعودي

ما المقصود بالجريمة المعلوماتية في السعودية؟

يعرّف نظام مكافحة جرائم المعلوماتية الجريمة المعلوماتية بأنها فعل يرتكب باستخدام الحاسب الآلي أو الشبكة المعلوماتية بالمخالفة لأحكام النظام. ويضع النظام تعريفات للوسائل الأساسية مثل النظام المعلوماتي والشبكة والموقع والدخول غير المشروع.

لكن هذا التعريف العام لا يغني عن الرجوع إلى كل مادة على حدة. فالمادة الثالثة تتناول صورًا مثل التنصت غير المشروع، والدخول بقصد التهديد أو الابتزاز، والتشهير والإضرار بالآخرين، بينما المادة الرابعة تتناول الاحتيال باستخدام اسم أو صفة غير صحيحة والوصول غير المشروع إلى البيانات البنكية، والمادة الخامسة تتناول حذف البيانات أو تسريبها أو تعطيل الأنظمة. معنى ذلك أن «الأركان» ليست نسخة واحدة متطابقة لجميع الجرائم؛ هناك هيكل عام، لكن التفاصيل يحددها النص الخاص.

ما الأركان العامة التي يبحث عنها المحامي في القضية؟

الركن المادي: ماذا فعل المتهم بالضبط؟

الركن المادي هو السلوك الخارجي المجرم. في الجريمة المعلوماتية قد يكون هذا السلوك ضغط زر وإرسال رسالة، أو دخولًا غير مصرح به إلى نظام، أو تعديل ملف، أو نشر صورة، أو اعتراض بيانات أثناء انتقالها، أو تحويل مال باستخدام وسيلة احتيالية. قد يبدو الفعل صغيرًا من الناحية المادية، لكنه قد تكون آثاره كبيرة جدًا.

المحامي المتمرس لا يكتفي بعبارة الاتهام. إذا قيل «دخل إلى حساب المجني عليه»، يسأل: متى؟ من أي جهاز؟ بأي بيانات دخول؟ وهل كان مخولًا سابقًا؟ وإذا قيل «سرّب بيانات»، يسأل: ما الملف الذي خرج؟ كيف ثبت خروجه؟ وهل نُشر أم أرسل لشخص واحد؟ وإذا قيل «ابتز المجني عليه»، يسأل: أين رسالة التهديد؟ وما المطلوب الذي ربط به الجاني التهديد؟

هل مجرد استخدام الإنترنت يحقق الركن المادي؟

لا. الإنترنت وسيلة، وليس كل سلوك سيئ أو غير أخلاقي عبره جريمة معلوماتية. قد يكون هناك إخلال تعاقدي، أو خلاف تجاري، أو دين، أو نقاش قاسٍ، لكن ذلك لا يندرج تلقائيًا تحت نظام مكافحة جرائم المعلوماتية ما لم تتحقق صورة من الصور التي جرمها النظام أو نظام آخر.

ولهذا يجب تجنب «تجريم» النزاعات المدنية لمجرد وجود واتساب أو بريد إلكتروني. إذا أرسل طرف وعدًا تجاريًا ثم أخل به، لا يتحول الأمر تلقائيًا إلى احتيال معلوماتي. يجب إثبات الخداع المؤثر والقصد والعناصر التي يطلبها النص.

الركن المعنوي: القصد والعلم ليسا تفصيلًا ثانويًا

جرائم المعلوماتية في جوهرها جرائم عمدية في كثير من صورها، والنظام يستخدم ألفاظًا تكشف ذلك مثل «الدخول غير المشروع»، «بقصد تهديده أو ابتزازه»، «بقصد الحصول على بيانات أو معلومات أو أموال»، أو «مع العلم» في بعض الأنظمة المتداخلة. هذا يعني أن النية القانونية ليست مجرد شعور داخلي؛ بل تستخلص من السلوك والرسائل والظروف.

قد يدخل موظف إلى نظام الشركة عن طريق الخطأ لأنه بقيت لديه صلاحية قديمة. وقد يفتح شخص ملفًا وصل إليه بطريق غير مقصود. هذه الوقائع تختلف عن من خطط للدخول، واستخدم بيانات سرية، ثم حذف السجلات أو نقل الملفات. لذلك فإن التمييز بين الخطأ والعمد قد يكون جوهريًا.

ما المقصود بالقصد الخاص؟

بعض الجرائم لا يكفي فيها مجرد الفعل، بل يتطلب النص غاية محددة. المادة الثالثة مثلًا تتناول الدخول غير المشروع بقصد تهديد شخص أو ابتزازه. والمادة الرابعة تتناول الوصول إلى البيانات البنكية بقصد الحصول على بيانات أو أموال أو خدمات. إذا لم تثبت هذه الغاية، قد يتغير الوصف القانوني حتى لو ثبت أصل الدخول.

لهذا يراجع الدفاع المراسلات السابقة واللاحقة، وما فعله المتهم بعد الوصول، وهل حاول الاستفادة من البيانات، وهل أرسل تهديدًا، وهل طلب مالًا. أحيانًا تكون هذه القرائن أقوى من مجرد التقرير التقني الذي يثبت الدخول.

العنصر التقني: هل هو ركن مستقل؟

من الناحية التحليلية، الوسيلة التقنية ليست دائمًا «ركنًا» منفصلًا بالمعنى التقليدي، لكنها عنصر لازم في تطبيق نظام مكافحة جرائم المعلوماتية؛ لأن الجريمة يجب أن ترتبط بالحاسب أو الشبكة أو النظام المعلوماتي وفق النص. لذلك يجب تحديد النظام أو الحساب أو الشبكة محل الفعل بصورة واضحة.

في بعض الملفات تكون المشكلة أن الاتهام يستخدم وصفًا تقنيًا غير دقيق. مثل وصف أي وصول إلى ملف مشترك بأنه «اختراق»، أو اعتبار استخدام جهاز زميل عمل جريمة دخول غير مشروع رغم وجود صلاحيات متداخلة. هنا يصبح فهم بيئة النظام وصلاحيات المستخدمين جزءًا من التحليل القانوني، وليس شأنًا تقنيًا منفصلًا.

الدخول غير المشروع: متى يكون الدخول «غير مشروع»؟

يعرف النظام الدخول غير المشروع بأنه دخول متعمد إلى حاسب أو موقع أو نظام معلوماتي أو شبكة دون تصريح. التصريح قد يكون صريحًا أو مستفادًا من الوظيفة أو العلاقة أو إعدادات النظام، لكنه ليس مفتوحًا بلا حدود. موظف لديه صلاحية لقراءة ملفات العملاء قد لا يكون مخولًا لتنزيل قاعدة البيانات كاملة أو نقلها إلى حسابه الشخصي.

لذلك يجب فحص نطاق الصلاحية، لا مجرد وجود اسم المستخدم وكلمة المرور. إذا تجاوز المستخدم حدود التفويض فقد تكون الواقعة مختلفة عن دخول شخص غريب بالكامل، ويحتاج التكييف إلى دقة أكبر.

النتيجة والضرر: هل يجب وقوع ضرر فعلي؟

هذا يتوقف على النص. بعض الجرائم تتم بمجرد ارتكاب السلوك المجرم مع القصد المطلوب، بينما في أخرى تكون النتيجة أو الضرر عنصرًا عمليًا مهمًا في تحديد الوصف أو جسامة القضية. مثلًا تعطيل النظام أو حذف البيانات يثبت أثرًا واضحًا، بينما الشروع يعاقب عليه النظام حتى لو لم تكتمل النتيجة، وفق المادة العاشرة بما لا يتجاوز نصف الحد الأعلى للعقوبة الأصلية.

لا ينبغي الخلط بين «وقوع الضرر» و«إثبات الجريمة». قد تكون الجريمة تامة دون خسارة مالية، وقد يكون الضرر الكبير موجودًا لكن نسبة الفعل إلى المتهم غير مثبتة.

علاقة السببية في الجرائم الرقمية

في القضايا التي تتطلب نتيجة، من المهم ربط النتيجة بالفعل. إذا تعطّل موقع شركة في وقت كان فيه المتهم يدخل إلى النظام، هل التعطل سببه فعله أم خلل تقني مستقل؟ إذا فقدت أموال بعد رسالة احتيالية، هل التحويل تم استجابة لهذه الرسالة أم لسبب آخر؟ إذا تسربت بيانات، هل خرجت من جهاز المتهم أم من حساب آخر؟

هذه الأسئلة تبدو تقنية، لكنها قانونية جدًا؛ لأنها تتعلق بربط السلوك بالنتيجة وعدم بناء المسؤولية على التزامن وحده.

نسبة الفعل إلى المتهم: أصعب أركان القضايا الإلكترونية

الحساب ليس شخصًا، والجهاز ليس بالضرورة مستخدمًا واحدًا. قد يكون رقم الهاتف مسجلًا باسم شخص ويستخدمه آخر، وقد يكون جهاز الشركة مشتركًا بين الموظفين، وقد يكون الحساب مخترقًا أصلًا. لذلك فإن نسبة الفعل إلى شخص محدد تحتاج إلى تجميع قرائن متعددة.

• الجهاز الذي استُخدم وتاريخ استخدامه.
• سجلات الدخول والجلسات وعناوين الشبكة.
• رقم الهاتف والبريد المرتبط بالحساب.
• محتوى الرسائل وطريقة التعبير والمعلومات التي يعرفها المرسل.
• الحوالات المالية أو الحسابات المستفيدة.
• الاعترافات أو المراسلات التي تربط الشخص بالفعل.
• تقارير الفحص الفني للأجهزة والملفات.

هل عنوان IP وحده يكفي؟

نادراً ما ينبغي التعامل معه وحده كدليل نهائي على هوية الفاعل. عنوان الشبكة قد يربط الواقعة باتصال أو منشأة أو منزل، لكن من كان يستخدم الجهاز فعلًا؟ هل الشبكة مشتركة؟ هل يوجد VPN؟ هل الجهاز نفسه مضبوط؟ القوة الإثباتية ترتفع عندما تتقاطع البيانات التقنية مع قرائن أخرى.

هل لقطة الشاشة تثبت الجريمة؟

قد تكون مفيدة، لكنها ليست نهاية التحقيق. يجب النظر إلى أصل الرسالة أو الحساب أو الملف وإمكان التحقق منه. لقطة الشاشة يمكن تعديلها أو قصها، ومن المهم حفظ الرابط، واسم المستخدم، والتاريخ، والجهاز، وأي بيانات إضافية.

المحامي الجيد لا يرفض لقطة الشاشة ولا يقدسها. يضعها في مكانها ضمن سلسلة الإثبات: هل تدعمها سجلات أخرى؟ هل أقر الطرف بالحساب؟ هل يوجد شاهد؟ هل يمكن للجهة المختصة طلب بيانات من المنصة؟

ما دور نظام الإثبات في الأدلة الرقمية؟

نظام الإثبات يتضمن تنظيمًا للدليل الرقمي في المنازعات التي يسري عليها، ويعكس الاعتراف النظامي بالسجلات والوسائل الرقمية ضمن منظومة الإثبات. وفي الدعوى الجزائية، يبقى تقدير الأدلة مرتبطًا بقواعد الإجراءات الجزائية وسلامة جمع الدليل ونسبته إلى المتهم.

مثال تطبيقي 1: اختراق حساب وتغيير كلمة المرور

إذا دخل شخص إلى حساب دون إذن ثم غيّر البريد وكلمة المرور ومنع صاحبه من الوصول، فالتحليل لا يتوقف عند إثبات «الدخول». ننظر إلى هل حُذفت بيانات أو تغيرت أو أعيد نشرها، وهل تسرب محتوى، وهل استُخدم الحساب للابتزاز أو الاحتيال. قد تنطبق المادة الخامسة إذا وقع تغيير أو حذف أو تسريب للبيانات، وربما مواد أخرى بحسب ما تلا ذلك.

مثال تطبيقي 2: حساب مزيف يطلب المال

إذا أنشأ شخص حسابًا باسم مدير شركة وتواصل مع موظف مالي طالبًا تحويل مبلغ، ثم نُفذ التحويل، فقد يكون جوهر القضية في المادة الرابعة المتعلقة بالاستيلاء على المال عن طريق الاحتيال أو انتحال صفة غير صحيحة. هنا لا نحتاج إثبات اختراق حساب أصلي أصلًا؛ الجريمة قد تقوم من خلال هوية مزيفة.

مثال تطبيقي 3: موظف حمّل قاعدة بيانات قبل الاستقالة

هذه من أكثر الصور التي تحتاج دقة. هل كان الموظف مخولًا للوصول إلى البيانات أصلًا؟ هل التحميل كان ضمن عمله؟ هل توجد سياسة تمنع النسخ؟ ماذا فعل بالملف بعد ذلك؟ هل نقله خارج النظام؟ هل سربه؟ هل استخدمه لمنافسة الشركة؟ الإجابة قد تنقل الواقعة بين مخالفة داخلية ونزاع عمالي واعتداء على بيانات وجريمة معلوماتية.

مثال تطبيقي 4: رسالة تهديد عبر واتساب

الرسالة وحدها لا تعني تلقائيًا أن جريمة الابتزاز الإلكتروني مكتملة. يجب قراءة النص: هل هناك تهديد؟ هل الغرض حمل المجني عليه على فعل أو الامتناع عن فعل؟ هل توجد مطالبة بالمال أو سلوك آخر؟ وهل الرقم والحساب منسوبان إلى المتهم؟ هذه التفاصيل هي أركان القضية لا مجرد وجود رسالة غاضبة.

الشروع والمساعدة والاتفاق

المادة التاسعة تعالج التحريض والمساعدة والاتفاق، والمادة العاشرة تعالج الشروع. لذلك قد يسأل شخص لم يضغط الزر الأخير إذا كان دوره في الخطة ثابتًا. لكن المسؤولية لا تُبنى على الصداقة أو القرابة؛ يجب إثبات فعل المساعدة أو الاتفاق وصلته بالجريمة.

متى تكون العقوبة مشددة؟

المادة الثامنة تضع حالات تشديد، منها ارتكاب الجريمة من خلال عصابة منظمة، أو استغلال وظيفة عامة، أو التغرير بالقصر، أو وجود أحكام سابقة في جرائم مماثلة. هذه ليست «أركانًا» أصلية للجريمة، لكنها عناصر تؤثر في نطاق العقوبة.

هل توجد أحكام قضائية منشورة تحدد أركان جميع الجرائم المعلوماتية؟

لا يوجد حكم واحد يمكن نقله على جميع الصور؛ لأن المادة الثالثة تختلف عن الرابعة والخامسة وغيرها. وخلال مراجعة المصادر الرسمية لهذه الصفحة لم نعتمد حكمًا قضائيًا منشورًا يضع قاعدة جامعة لكل «أركان الجريمة المعلوماتية». وزارة العدل تنشر دراسات قضائية حول العقوبة والتطبيق في الجرائم المعلوماتية، لكنها ليست أحكامًا ملزمة في كل واقعة. لذلك يبقى الأصل هو النص النظامي ووقائع الملف والدليل.

كيف يقرأ المحامي ملف جريمة معلوماتية؟

القراءة المهنية تبدأ من لائحة الاتهام أو البلاغ، ثم تُحوّل كل عبارة إلى سؤال إثبات. إذا قيل «دخل دون تصريح» نطلب دليل الدخول وحدود التصريح. إذا قيل «بقصد الابتزاز» نطلب ما يثبت القصد. إذا قيل «سرّب البيانات» نطلب الملف ومسار خروجه. بعد ذلك فقط يمكن بناء دفاع أو تقييم احتمالات القضية.

هذه الطريقة تحمي المتهم من الاتهامات الفضفاضة، وتحمي المجني عليه أيضًا من بلاغ ضعيف مبني على وصف غير دقيق. القانون الجيد يبدأ من الوقائع كما حدثت، لا من الكلمات الكبيرة.

متى تحتاج إلى محامٍ؟

إذا كان الملف يتضمن أجهزة أو حسابات متعددة، أو مبالغ مالية، أو بيانات شركة، أو تقريرًا فنيًا، أو اتهامًا بالشروع أو المساعدة، فمن المهم مراجعة الأركان قبل تقديم أقوال متسرعة. راجع محامي الجرائم الإلكترونية والمعلوماتية، وراجع كذلك عقوبة الجرائم المعلوماتية في السعودية وعقوبة اختراق الحسابات.

أسئلة شائعة

آخر مراجعة قانونية: 26 سبتمبر 2026. هذه الصفحة تقدم إطارًا تحليليًا عامًا؛ الأركان الدقيقة تتحدد بنص الجريمة والوقائع والأدلة في كل ملف.