16.3.2005   

FI

Euroopan unionin virallinen lehti

L 69/67

(1)

Tämän puitepäätöksen tavoitteena on parantaa oikeus- ja muiden toimivaltaisten viranomaisten, jäsenvaltioiden poliisi- ja muut erikoistuneet lainvalvontaviranomaiset mukaan luettuina, yhteistyötä lähentämällä jäsenvaltioiden rikosoikeudellisia säännöksiä, jotka koskevat tietojärjestelmiin kohdistuvia hyökkäyksiä.

(2)

Tietojärjestelmiä vastaan on todistetusti tehty hyökkäyksiä erityisesti järjestäytyneen rikollisuuden toimesta, ja samalla kannetaan kasvavaa huolta terrorihyökkäysten mahdollisuudesta tietojärjestelmiä vastaan, jotka ovat osa jäsenvaltioiden keskeistä infrastruktuuria. Koska hyökkäykset uhkaavat turvallisemman tietoyhteiskunnan saavuttamista sekä vapauteen, turvallisuuteen ja oikeuteen perustuvan alueen kehittämistä, niihin on varauduttava Euroopan unionin tasolla.

(3)

Tehokas varautuminen näihin uhkiin edellyttää verkko- ja tietoturvallisuuden kokonaisvaltaista turvaamista, kuten on todettu eEurope-toimintasuunnitelmassa, komission tiedonannossa ”Verkko- ja tietoturva: ehdotus eurooppalaiseksi lähestymistavaksi” sekä yhteisestä lähestymistavasta ja erityisistä toimista verkko- ja tietoturvallisuuden alalla 28 päivänä tammikuuta 2002 annetussa neuvoston päätöslauselmassa (2).

(4)

Myös 5 päivänä syyskuuta 2001 annetussa Euroopan parlamentin päätöslauselmassa on korostettu tarvetta tiedottaa tietoturvaan liittyvistä ongelmista ja antaa käytännön apua niiden ratkaisemiseksi.

(5)

Jäsenvaltioiden tämän alan lainsäädäntöjen merkittävät puutteet ja lainsäädäntöjen väliset erot saattavat vaikeuttaa järjestäytyneen rikollisuuden ja terrorismin torjuntaa sekä hankaloittaa tehokasta poliisi- ja oikeusyhteistyötä tietojärjestelmiin kohdistuvien hyökkäysten osalta. Koska nykyaikaiset tietojärjestelmät eivät tunne maantieteellisiä rajoja, niihin kohdistuvat hyökkäykset ovat usein luonteeltaan rajat ylittäviä, mikä korostaa pikaista tarvetta lähentää edelleen jäsenvaltioiden rikoslainsäädäntöä tällä alalla.

(6)

Parhaista tavoista panna täytäntöön Amsterdamin sopimuksen määräykset vapauteen, turvallisuuteen ja oikeuteen perustuvan alueen toteuttamisesta annetussa neuvoston ja komission toimintasuunnitelmassa (3), Tampereella 15 ja 16 päivänä lokakuuta 1999 ja Santa Maria da Feirassa 19 ja 20 päivänä kesäkuuta 2000 pidettyjen Eurooppa-neuvoston kokousten päätelmissä, komission tulostaulussa ja Euroopan parlamentin 19 päivänä toukokuuta 2000 antamassa päätöslauselmassa edellytetään huipputekniikkaan liittyvän rikollisuuden torjumiseksi lainsäädäntötoimia ja näiden osana yhteisten rikostunnusmerkistöjen, syytteeseen asettamisen edellytysten ja seuraamusten yhteistä määrittelemistä.

(7)

Kansainvälisten järjestöjen, erityisesti Euroopan neuvoston tekemää työtä rikoslainsäädännön lähentämiseksi ja G8-ryhmän työtä huipputekniikkaan liittyvää rikollisuutta koskevan valtioiden rajat ylittävän yhteistyön edistämiseksi, on täydennettävä määrittelemällä Euroopan unionin yhteinen toimintalinja tällä alalla. Tätä ajatusta on kehitelty komission neuvostolle, Euroopan parlamentille, talous- ja sosiaalikomitealle sekä alueiden komitealle antamassa tiedonannossa ”Turvallisempaan tietoyhteiskuntaan tietojärjestelmien turvallisuutta parantamalla ja tietokonerikollisuutta ehkäisemällä”.

(8)

Tietojärjestelmiin kohdistuviin hyökkäyksiin sovellettavia rikosoikeuden säännöksiä olisi lähennettävä, jotta voidaan taata mahdollisimman tiivis oikeudellinen ja poliisiyhteistyö tällaisiin hyökkäyksiin liittyvien rikosten alalla sekä edistää järjestäytyneen rikollisuuden ja terrorismin torjuntaa.

(9)

Kaikki jäsenvaltiot ovat ratifioineet yksilöiden suojelusta henkilötietojen automaattisessa tietojenkäsittelyssä 28 päivänä tammikuuta 1981 tehdyn Euroopan neuvoston yleissopimuksen. Tämän puitepäätöksen täytäntöönpanon yhteydessä käsiteltäviä henkilötietoja olisi suojeltava mainitun yleissopimuksen periaatteiden mukaisesti.

(10)

Alan yhteiset, erityisesti tietojärjestelmiä ja dataa koskevat määritelmät, ovat tärkeitä sen varmistamiseksi, että jäsenvaltiot soveltavat tätä puitepäätöstä yhdenmukaisesti.

(11)

Rikostunnusmerkistöihin on omaksuttava yhteinen linja antamalla yhteinen rikosmääritelmä laittomista tunkeutumisista tietojärjestelmään, laittomasta järjestelmän häirinnästä ja laittomasta datan vahingoittamisesta.

(12)

Tietoverkkorikollisuuden torjumiseksi kunkin jäsenvaltion olisi varmistettava tehokas oikeudellinen yhteistyö, kun on kyse 2, 3, 4 ja 5 artiklassa tarkoitettuun toimintaan perustuvista rikoksista.

(13)

On vältettävä ylikriminalisointia, erityisesti vähämerkityksisten tapausten säätämistä rangaistaviksi, ja kriminalisoimasta toimintaa, jota harjoittavat oikeudenhaltijat tai toimintaan oikeutetut henkilöt.

(14)

Jäsenvaltioiden on säädettävä tietojärjestelmiin kohdistuviin hyökkäyksiin syyllistyneille määrättävistä seuraamuksista. Säädettyjen seuraamusten on oltava tehokkaita, oikeasuhteisia ja varoittavia.

(15)

On tarkoituksenmukaista säätää ankarammista seuraamuksista silloin, kun tietojärjestelmään kohdistuva hyökkäys tapahtuu rikollisjärjestön puitteissa, sellaisena kuin tämä on määritelty rikollisjärjestöön osallistumisen kriminalisoinnista Euroopan unionin jäsenvaltioissa 21 päivänä joulukuuta 1998 hyväksytyssä yhteisessä toiminnassa 98/733/YOS (4). On myös aiheellista säätää ankarammista seuraamuksista, kun hyökkäys on aiheuttanut vakavia vahinkoja tai vaikuttanut haitallisesti olennaisiin etuihin.

(16)

Lisäksi olisi säädettävä toimenpiteistä jäsenvaltioiden välisen yhteistyön tiivistämiseksi, jotta tietojärjestelmiin kohdistuvia hyökkäyksiä voidaan torjua tehokkaasti. Jäsenvaltioiden olisi näin ollen hyödynnettävä ympärivuorokautisista yhteyspisteistä huipputeknologiaan liittyvän rikollisuuden torjumiseksi 25 päivänä kesäkuuta 2001 annetussa neuvoston suosituksessa (5) tarkoitettua olemassa olevaa yhteyspisteiden verkostoa tietojenvaihtoa varten.

(17)

Jäsenvaltiot eivät voi riittävällä tavalla toteuttaa puitepäätöksen tavoitteita eli sitä, että tietojärjestelmiin kohdistuvista hyökkäyksistä määrätään kaikissa jäsenvaltioissa tehokkaita, oikeasuhteisia ja varoittavia rikosoikeudellisia seuraamuksia ja että oikeudellista yhteistyötä tehostetaan ja siihen kannustetaan poistamalla mahdolliset hankaluudet, koska sääntöjen on oltava yhteiset ja yhteensopivat, vaan ne voidaan tämän vuoksi saavuttaa paremmin unionin tasolla, unioni voi toteuttaa toimenpiteitä Euroopan yhteisön perustamissopimuksen 5 artiklassa vahvistetun toissijaisuusperiaatteen mukaisesti. Kyseisessä artiklassa vahvistetun suhteellisuusperiaatteen mukaisesti tässä puitepäätöksessä ei ylitetä sitä, mikä on näiden tavoitteiden saavuttamiseksi tarpeen.

(18)

Tässä puitepäätöksessä kunnioitetaan Euroopan unionista tehdyn sopimuksen 6 artiklassa tunnustettuja ja Euroopan unionin perusoikeuskirjassa, erityisesti sen II ja VI luvussa, esitettyjä perusoikeuksia ja periaatteita,

a)

’Tietojärjestelmällä’ tarkoitetaan laitetta tai toisiinsa kytkettyjä tai liitettyjä laitteita, joista yksi tai useampi on ohjelmoitu automaattista tietojenkäsittelyä varten, sekä dataa, jota niissä varastoidaan, käsitellään, haetaan tai välitetään niiden toimintaa, käyttöä, suojausta tai huoltoa varten.

b)

’Datalla’ tarkoitetaan sellaisessa muodossa olevaa tosiseikkojen, tietojen tai käsitteiden esitystä, että se soveltuu käsiteltäväksi tietojärjestelmässä, mukaan lukien ohjelmat, joiden avulla tietojärjestelmä pystyy suorittamaan jonkin toiminnon.

c)

’Oikeushenkilöllä’ tarkoitetaan yksikköä, jolla on sovellettavan lain mukaan oikeushenkilön asema, lukuun ottamatta valtioita tai muita julkisia elimiä niiden käyttäessä julkista valtaa, tai julkisoikeudellisia kansainvälisiä järjestöjä.

d)

Ilmaisulla ’oikeudettomasti’ tarkoitetaan järjestelmään tunkeutumista tai sen häirintää, johon ei ole järjestelmän tai sen osan omistajan tai muun oikeudenhaltijan lupaa tai joka ei ole sallittua kansallisen lainsäädännön mukaan.

a)

valtaan edustaa oikeushenkilöä; tai

b)

valtuuteen tehdä päätöksiä oikeushenkilön puolesta; tai

c)

valtuuteen harjoittaa valvontaa oikeushenkilössä.

a)

oikeuden menettäminen julkisista varoista myönnettyjen etuuksien tai tuen saamiseen;

b)

tilapäinen tai pysyvä kielto harjoittaa liiketoimintaa;

c)

oikeudelliseen valvontaan asettaminen; tai

d)

oikeudellinen määräys lopettaa toiminta.

a)

teko on tehty kokonaan tai osittain sen alueella; tai

b)

teon on tehnyt sen kansalainen; tai

c)

teko on tehty sellaisen oikeushenkilön hyväksi, jonka kotipaikka on kyseisen jäsenvaltion alueella.

a)

rikoksentekijä tekee teon ollessaan fyysisesti jäsenvaltion alueella riippumatta siitä, kohdistuuko teko kyseisen jäsenvaltion alueella sijaitsevaan tietojärjestelmään; tai

b)

teko on kohdistunut kyseisen jäsenvaltion alueella sijaitsevaan tietojärjestelmään riippumatta siitä, oliko rikoksentekijä tekoa tehdessään fyysisesti jäsenvaltion alueella.

—

kyseessä on oltava jäsenvaltio, jonka alueella teot on tehty 1 kohdan a alakohdan ja 2 kohdan mukaisesti,

—

kyseessä on oltava jäsenvaltio, jonka kansalainen tekijä on,

—

kyseessä on oltava jäsenvaltio, josta tekijä on tavoitettu.