Используете ли вы компьютеры вашей компании для доступа к файлам с ограниченным доступом?
В недавно рассмотренном деле « Ван Бюрен против Соединенных Штатов» Верховный суд США ограничил действие закона о борьбе с хакерами. В 1984 году Конгресс принял первый федеральный закон о компьютерных преступлениях в рамках Закона о всеобъемлющем контроле над преступностью, а в 1986 году Конгресс принял Закон о компьютерном мошенничестве и злоупотреблениях (CFAA), который включал положения, являющиеся предметом спора в данном деле.
В данном случае бывший полицейский по имени Натан Ван Бюрен использовал бортовой компьютер своей патрульной машины для поиска номерных знаков в компьютерной базе данных правоохранительных органов за деньги. Затем федеральное правительство предъявило Ван Бюрену обвинение в совершении тяжкого преступления в соответствии с Законом о компьютерном мошенничестве и злоупотреблениях (CFAA) на том основании, что поиск номерных знаков нарушил пункт о «превышении разрешенного доступа».
Верховный суд постановил, что Ван Бюрен не нарушил Закон о компьютерном мошенничестве и злоупотреблениях (CFAA). Суд обосновал это тем, что данное положение распространяется на тех, кто получает информацию из определенных областей компьютера (файлов, папок или баз данных), к которым их компьютерный доступ не распространяется, и не распространяется на тех, кто (как Ван Бюрен) не имеет надлежащих мотивов для получения информации, которая иным образом им доступна.
Правительство пыталось представить свою интерпретацию закона, но суд отклонил её, заявив: « Интерпретация закона, предложенная правительством, предусматривает уголовную ответственность за невероятное количество обычных действий на компьютере. Если пункт о «превышении разрешенного доступа» криминализирует каждое нарушение правил использования компьютера, то миллионы законопослушных граждан становятся преступниками » . Возможно, вы задаетесь вопросом, что же подразумевается под «превышением разрешенного доступа». Согласно решению Верховного суда, « лицо «превышает разрешенный доступ», когда оно получает доступ к компьютеру с разрешения, но затем получает информацию, расположенную в определенных областях компьютера — таких как файлы, папки или базы данных, — которые ему недоступны ». Другими словами, если вы используете на работе компьютер, к которому у вас есть разрешение, и получаете доступ к файлам, которые вам доступны, то вы не нарушаете этот закон. С другой стороны, если у вас есть разрешение на использование компьютера на работе, но вам запрещен доступ к определенным файлам, то доступ к таким файлам может означать нарушение Закона. В заключение, сотрудники должны знать, к чему они могут или не могут получать доступ, используя устройства своего работодателя.
