Karistusseadustikus hakkasid 24.03.2008 kehtima olulised muudatused, mis ajakohastavad arvutikuritegude sätteid ja karmistavad karistusmäärasid. Muudatuste tulemusena on täpsemalt reguleeritud arvutisüsteemide toimimise takistamine, nuhkvara levitamine ning kehtestatud juriidiliste isikute vastutus mitmete küberkuritegude eest, pakkudes selgemat õiguslikku raamistikku ja paremat kaitset elutähtsate valdkondade arvutisüsteemidele.
Arvutiandmetesse sekkumise ja arvutisüsteemi toimimise takistamise karmistamine
Karistusseadustiku muudatustega ajakohastati oluliselt arvutikuritegude regulatsiooni, muutes mitmete paragrahvide pealkirju ja sisu.
- Paragrahvi 206 pealkiri muudeti 'Arvutikahjurlusest' uueks pealkirjaks 'Arvutiandmetesse sekkumine'. Lõikes 1 asendati andmete ebaseaduslik vahetamine muutmise mõistega ning karistust tõsteti kuni üheaastaselt vangistuselt kuni kolmeaastase vangistuseni.
- Paragrahvi 206 lõikes 2 asendati eesmärk takistada süsteemi tööd uue kvalifitseeriva asjaoluga, mis käsitleb elutähtsa valdkonna arvutisüsteemi ründamist või olulise kahju tekitamist, tõstes karistuse kuni viieaastase vangistuseni.
- Paragrahvi 207 pealkiri muudeti 'Arvutivõrgu ühenduse kahjustamisest' uueks pealkirjaks 'Arvutisüsteemi toimimise takistamine'. Lõikes 1 asendati senine rahaline karistus kuni kolmeaastase vangistusega ebaseadusliku häirimise või takistamise eest.
Uued lisandunud lõiked ja juriidilise isiku vastutus
Mõlema paragrahvi (§ 206 ja § 207) juurde lisati uued sätted, mis reguleerivad juriidiliste isikute vastutust ja täiendavaid kvalifitseeritud koosseise.
- Paragrahvi 206 lisati lõige 3, mis näeb ette juriidilise isiku rahalise karistamise lõigetes 1 või 2 sätestatud tegude eest.
- Paragrahvi 207 lisati lõige 2, mis sätestab kuni viieaastase vangistuse elutähtsa valdkonna arvutisüsteemi töö või avalike teenuste osutamise takistamise eest.
- Paragrahvi 207 lisati lõige 3, mis võimaldab juriidilist isikut karistada rahalise karistusega.
Nuhkvara levitamine, arvutikelmus ja ebaseaduslik kasutamine
Muudatused puudutavad ka pahavara levitamist, arvutikelmust ning arvutisüsteemide ebaseaduslikku kasutamist, tuues kaasa karmimad karistused ja täpsemad määratlused.
- Paragrahvi 208 pealkiri on nüüd 'Nuhkvara, pahavara ja arvutiviiruse levitamine' (varem 'Arvutiviiruse levitamine'). Lõikes 1 tõsteti karistusmäära kuni kolmeaastase vangistuseni ning lõike 2 punktis 2 tõsteti olulise kahju tekitamise korral karistust kuni viieaastase vangistuseni. Lisati lõiked 3 (juriidilise isiku vastutus) ja 4 (vahetuks objektiks olnud eseme konfiskeerimine).
- Paragrahvis 213 (Arvutikelmus) asendati lõikes 1 sõna 'arvutiprogrammide' ainsusega 'arvutiprogrammi', lisati andmete 'muutmine' ja 'rikkumine' ning kaotati tingimus andmete töötlemise tulemuse mõjutamise kohta. Lisati lõige 2 juriidilise isiku rahalise karistuse kohta.
- Paragrahvi 217 pealkiri muudeti 'Arvutisüsteemi ebaseaduslikuks kasutamiseks'. Lõikes 1 asendati ebaseaduslik kasutamine ebaseadusliku juurdepääsuga ning karistust tõsteti rahalisest karistusest kuni kolmeaastase vangistuseni. Lõike 2 punktis 2 asendati arvuti, arvutisüsteemi või arvutivõrgu kasutamine arvutisüsteemi kasutamisega. Lisati punkt 3 (juurdepääs elutähtsa valdkonna arvutisüsteemile, karistatav kuni viieaastase vangistusega) ja lõige 3 (juriidilise isiku vastutus).
Uus kuriteokoosseis: Arvutikuriteo ettevalmistamine
Seadusesse lisati täiesti uue sättega paragrahv 216, mis käsitleb arvutikuriteo ettevalmistamist.
- Lõige 1 sätestab karistuse seadme, programmi, salasõna, kaitsekoodi või juurdepääsuandmete valmistamise, valdamise, levitamise või kättesaadavaks tegemise eest kuritegude toimepanemise eesmärgil.
- Lõige 2 sätestab juriidilise isiku rahalise karistuse.
- Lõige 3 lubab kohtul kohaldada süüteo toimepanemise vahetuks objektiks olnud eseme konfiskeerimist.
Terrorikuritegude täiendamine ja redaktsioonilised täpsustused
Lisaks arvutikuritegude peatükile mõjutavad muudatused ka terrorismi käsitlevaid sätteid ning sisaldavad väiksemaid tehnilisi parandusi.
- Paragrahvi 237 lõiget 1 täiendati selliselt, et terrorikuriteona käsitatakse ka tegusid, mis on toime pandud arvutiandmetesse sekkumise või arvutisüsteemi toimimise takistamise teel.
- Paragrahvis 216 (Elektrienergia, maagaasi ja soojusenergia ebaseaduslik kasutamine) lõikes 2, paragrahvis 326 ning paragrahvi 389 lõikes 2 viidi sisse redaktsioonilised täpsustused, asendades sidekriipsud mõttevahemärkidega või korrigeerides tühikuid ilma sisuliste muudatusteta.
Kokkuvõte
Kokkuvõttes tõid 24.03.2008 jõustunud Karistusseadustiku muudatused kaasa olulise arvutikuritegude regulatsiooni karmistamise ja täpsustamise Eesti õigusruumis. Peamiste muudatustena laiendati kuriteokoosseise nuhkvara ja pahavara levitamisele, karmistati vangistusmäärasid ning kehtestati juriidiliste isikute rahaline vastutus. Samuti loodi täiesti uus arvutikuriteo ettevalmistamist käsitlev paragrahv 216 ning täiendati terrorikuritegude loetelu küberrünnetega. Väiksemad muudatused teistes paragrahvides nagu elektrienergia ebaseaduslik kasutamine või kinnipeetava vabastamine olid puhtalt redaktsioonilised ja tehnilised.
Õigusaktid
- Karistusseadustik KarS