Você utiliza os computadores da sua empresa para acessar arquivos restritos?
Em um caso recentemente decidido, Van Buren v. Estados Unidos , a Suprema Corte dos Estados Unidos limitou uma lei anti-hacker. Em 1984, o Congresso promulgou a primeira lei federal sobre crimes cibernéticos como parte da Lei Abrangente de Controle do Crime (Comprehensive Crime Control Act) e, em 1986, o Congresso aprovou a Lei de Fraude e Abuso de Computadores (Computer Fraud and Abuse Act - CFAA), que incluía as disposições em questão neste caso.
Neste caso, um ex-policial chamado Nathan Van Buren usou o computador de sua viatura para consultar a placa de um veículo em um banco de dados policial em troca de dinheiro. O governo federal então acusou Van Buren de crime de violação da Lei de Fraude e Abuso de Computadores (CFAA, na sigla em inglês), alegando que a consulta da placa violou a cláusula de "exceder o acesso autorizado".
A Suprema Corte decidiu que Van Buren não violou a CFAA. A Corte argumentou que essa disposição abrange aqueles que obtêm informações de áreas específicas do computador (arquivos, pastas ou bancos de dados) às quais seu acesso ao computador não se estende e não abrange aqueles que (como Van Buren) não têm motivos legítimos para obter informações que, de outra forma, estariam disponíveis a eles.
O Governo tentou apresentar sua interpretação da lei, mas o Tribunal a rejeitou, declarando que: “ A interpretação da lei pelo Governo imporia penalidades criminais a uma quantidade impressionante de atividades comuns em computadores. Se a cláusula de 'exceder o acesso autorizado' criminalizar toda violação de uma política de uso de computadores, então milhões de cidadãos que, de outra forma, respeitam a lei, seriam considerados criminosos. ” Então, você pode estar se perguntando o que constitui exceder o acesso autorizado. Bem, de acordo com a Suprema Corte nesta decisão, “ Um indivíduo 'excede o acesso autorizado' quando acessa um computador com autorização , mas obtém informações localizadas em áreas específicas do computador — como arquivos, pastas ou bancos de dados — que lhe são proibidas. ” Em outras palavras, se você estiver usando um computador no trabalho que você tem autorização para usar e acessar arquivos que não lhe são proibidos, então você não está violando esta lei. Por outro lado, se você tem autorização para usar um computador no trabalho, mas está impedido de acessar determinados arquivos, acessar esses arquivos pode significar que você está violando a lei. Em suma, os funcionários precisam estar cientes do que podem ou não acessar ao usar os dispositivos da empresa.
