第11/2009号法律 中华文库

本法律旨在订定电脑犯罪，以及设立在电子载体中搜集证据的制度。

为适用本法律的规定，下列词语的定义为：

（一）电脑系统：任何独立的装置或一组互相连接或相关的装置，当中一个或以上的装置按照程式执行自动处理电脑数据资料的工作；

（二）电脑数据资料：是事实、资料或概念的任何展示，而该展示是以一种可于电脑系统内处理的形式为之，包括可使电脑系统具执行功能的程式；

（三）电脑程式：指有效的指令，将该等指令加入电脑系统中可使用的载体时，就能令到电脑系统指出、执行或产生特定的功能、任务或结果；

（四）互联网服务的登记用户的基本资料：指由互联网服务提供者所持有的有关使用其服务的登记用户的资料，该等资料以电脑数据资料或任何其他方式显示，但非属路由数据资料或关于通讯内容或讯息内容的电脑数据资料，且其内容为所订服务合同或协议内的资料，包括：所使用的通讯服务的种类、因应不同的服务种类而使用的技术措施及服务期间、登记用户的身份资料、通信地址或住址、电话号码或任何其他联络号码、有关账单或缴费的资料，以及关于通讯设备所在地点的任何其他资料；

（五）路由数据资料：与透过电脑系统所作通讯有关的所有电脑数据资料，而该电脑数据资料是由构成通讯链的要素的电脑系统所产生，并显示出通讯的来源、目的地、路径、时间、日期、大小、持续时间或基本服务的类型；

（六）电磁发射：由携有电子讯号的电子元件及线所发射的讯号或波。

一、《刑法典》的规定，补充适用于本法律所规定的犯罪。

二、如按其他法律的规定科处更重刑罚，则不适用本法律所定的刑罚。

一、存有任何不正当意图，而未经许可进入整个或部分电脑系统者，处最高一年徒刑，或科最高一百二十日罚金。

二、如藉违反保安措施而进入整个或部分电脑系统，行为人处最高二年徒刑，或科最高二百四十日罚金。

三、〔废止〕

一、存有任何不正当意图，而未经许可获取、使用或向他人提供载于电脑系统内或电脑数据资料储存载体内的电脑数据资料，即使是正当进入该电脑系统或电脑数据资料储存载体，但并非该等电脑数据资料的接收者，处最高一年徒刑，或科最高一百二十日罚金。

二、如上款所指的电脑数据资料涉及个人的私人生活，尤其是家庭生活或性生活的隐私，或与健康、种族或民族本源、政治信仰、宗教信仰或世界观的信仰有关，又或与依法受保护的保密事实有关，则行为人处最高二年徒刑，或科最高二百四十日罚金。

三、〔废止〕

一、未经许可而藉技术方法截取电脑系统内的非公开传送的电脑数据资料、电脑系统所接收或发送的非公开传送的电脑数据资料，包括由传送该等电脑数据资料的电脑系统所发射的电磁，行为人处最高三年徒刑或科罚金。

二、犯罪未遂，处罚之。

一、未经许可损坏、破坏、更改、删除、消除或增加电脑数据资料，又或以任何方式影响其效用者，处最高三年徒刑或科罚金。

二、犯罪未遂，处罚之。

三、如所造成的财产损失属巨额，行为人处最高五年徒刑，或科最高六百日罚金。

四、如属下列任一情况，则刑罚为二年至十年徒刑：

（一）所造成的财产损失属相当巨额；

（二）第一款所指的电脑数据资料具重要学术、艺术或历史价值，又或对科技发展或经济发展具有重大意义。

五、〔废止〕

一、以任何方式严重干扰电脑系统的运作者，尤其是藉输入、传送、损坏、破坏、更改、删除或消除电脑数据资料，处最高三年徒刑或科罚金。

二、犯罪未遂，处罚之。

三、如所造成的财产损失：

（一）属巨额，行为人处一年至五年徒刑；

（二）属相当巨额，行为人处二年至十年徒刑。

一、制造、进口、出口、出售、分发或向他人提供以下任一装置或资料者，处最高三年徒刑或科罚金：

（一）主要为实施第四条至第八条所定犯罪而设计或改动的电脑装置或电脑程式；

（二）用作实施第四条至第八条所定犯罪的、能进入整个或部分电脑系统的密码、密码匙或类似密码的电脑数据资料。

二、如作出上款所指的行为旨在进行经许可的试验、为保护电脑系统或为达到其他非属不法的目的，则不适用该款规定。

一、不符合法定条件或违反主管当局的规定，使用电脑程式和电脑装置，与其他工具或器械组合，以模拟流动电信服务站者，处最高三年徒刑或科罚金。

二、犯罪未遂，处罚之。

三、属下列任一情况，刑罚为一年至五年徒刑：

（一）行为人意图营利；

（二）行为人的目的为预备、便利或实施另一犯罪；

（三）有关行为包括传输任何受法律禁止的广告，或散布与色情、性交易或不法赌博有关的内容，又或以任何形式煽动他人作出或观看涉及该等内容的行为。

一、存有任何不正当意图，向他人透露在执行职务时或基于职务原因而获悉的电脑安全严重漏洞，即使属暂时性的漏洞，而足以造成有实施本法律规定的犯罪的危险者，处最高三年徒刑或科罚金。

二、为适用上款的规定，电脑安全严重漏洞是指用于支援资讯网络和电脑系统运行的硬件或软件，在设计、安装或维护上的任何弱点、缺陷或不足，且当其被第三人利用时，可令该网络和系统的使用者或所有人遭受相当巨额的损失。

一、意图使人在法律关系中受欺骗而输入、更改、删除或消除可作为证据方法的电脑数据资料，又或以其他方式介入该等数据资料的电脑处理程序，使该等数据资料伪造成在视觉上与真实文件有相同的效果，又或将该等伪造的数据资料用于上述目的，行为人处最高三年徒刑或科罚金。

二、意图造成他人有所损失或为自己或第三人获得不正当利益，而使用藉上款所指行为而获取的电脑数据资料所制作的文件者，处相同刑罚。

三、犯罪未遂，处罚之。

四、如第一款及第二款所指的事实属下列任一情况，行为人处一年至五年徒刑：

（一）由公务员在执行其职务时实施；

（二）涉及被法律定为具特别价值的文件；

（三）涉及合格电子签名或已签署合格电子签名的文件。

一、意图为自己或第三人不正当得利，而作出下列任一行为，造成他人财产有所损失者，处最高三年徒刑或科罚金：

（一）输入、更改、删除或消除电脑数据资料；

（二）介入电脑数据资料处理的结果；

（三）不正确设定电脑程式；

（四）干预电脑系统的运作。

二、犯罪未遂，处罚之。

三、如所造成的财产损失：

（一）属巨额，行为人处一年至五年徒刑；

（二）属相当巨额，行为人处二年至十年徒刑。

四、〔废止〕

一、如本法律规定的犯罪的标的为下列实体或机构在其业务中所使用的电脑数据资料或电脑系统，则刑罚的最低限度及最高限度均加重三分之一：

（一）第13/2019号法律《网络安全法》所规定的关键基础设施营运者；

（二）第22/2000号行政法规《中央人民政府驻澳机构履行职责的保障及有关豁免》第一条所订定的中央人民政府驻澳机构。

二、《刑法典》第一百七十七条第二款及第一百九十二条b项的规定，适用于以互联网作为广泛传播工具而实施的该等条文所指的犯罪。

如属第四条第一款、第五条、第七条第一款及第二款，以及第十一条第一款及第二款规定的犯罪，非经告诉不得进行刑事程序，但属上条规定的加重刑罚，不在此限。

一、如出现下列任一情况，则法人，即使属不合规范设立者，以及无法律人格的社团，须对本法律所定犯罪负责：

（一）其机关或代表人以该等实体的名义及为其利益而实施本法律所定犯罪；

（二）听命于上项所指机关或代表人的人以该等实体的名义及为其利益而实施犯罪，且因该机关或代表人故意违反本身所负的监管或控制义务方使该犯罪有可能发生。

二、上款所指实体的责任并不排除有关行为人的个人责任。

三、就第一款所指的犯罪，对该款所指的实体科处以下主刑：

（一）罚金；

（二）法院命令的解散。

四、罚金以日数订定，最低限度为一百日，最高限度为一千日。

五、罚金的日额为澳门币一百元至澳门币二万元。

六、如对一无法律人格的社团科处罚金，则该罚金以该社团的共同财产支付；如无共同财产或共同财产不足，则以各社员的财产按连带责任方式支付。

七、仅当第一款所指实体的创立人具单一或主要的意图，利用该实体实施第一款所指的犯罪，或仅当该等犯罪的重复实施显示其成员或负责行政管理工作的人单纯或主要利用该实体实施该犯罪时，方科处法院命令的解散此刑罚。

八、对第一款所指实体可科处以下附加刑：

（一）禁止从事某些业务，为期一年至十年；

（二）剥夺获公共部门或实体给予津贴或补贴的权利；

（三）受法院强制命令约束；

（四）公开有罪裁判，其系透过在澳门特别行政区最多人阅读的中文报章及葡文报章作出，以及在从事业务的地点以公众能清楚看到的方式，张贴以中葡文书写的告示作出，张贴期不少于十五日；上述一切费用由被判罪者负担。

九、附加刑可予并科。

十、劳动关系如因有关实体被法院命令解散或被科第八款规定的任何附加刑而终止，则为一切效力，该终止视为属雇主不以合理理由解除劳动合同。

在因本法律所定犯罪和透过电脑系统实施的犯罪所提起的诉讼程序中作出调查及诉讼行为，以及在电子载体中搜集有关实施任何犯罪的证据，均须遵守《刑事诉讼法典》与补足法例所载的规则和以下各条的特别规定。

一、可对电脑系统、电脑数据资料储存载体及电脑数据资料进行扣押，或将电脑系统或电脑数据资料储存载体内所载的可作为证据的电脑数据资料制作副本，并附于卷宗，而有关电脑系统或电脑数据资料储存载体予以返还。

二、须将上款所指的副本多复制一份，并将此份副本加上封印及保存，以保持已储存的电脑数据资料的完整性。

三、仅在有理由怀疑所制作的副本的真确性时，并经法官批示许可或命令，方可将封印解除。

四、对封印的解除，适用《刑事诉讼法典》第一百六十九条的规定。

五、《刑事诉讼法典》第一百六十四条及第二百三十五条的规定，经作出必要配合后，适用于扣押电子邮件或任何方式的私人电子通讯，且不论其接收者有否接收有关邮件或通讯。

一、当有理由相信某电脑数据资料有助刑事调查工作，则有权限司法当局可透过批示许可或命令采取以下措施，并应尽可能由该司法当局主持：

（一）命令采取迅速保存电脑数据资料的措施，而互联网服务提供者应在最长九十日的必要期间内保持该等电脑数据资料的完整性，并提供足够的路由数据资料，尤其是能识别在互联网方面各服务供应者的身份资料，以及有关通讯所经过的路径资料；

（二）即时查阅及收集涉嫌人所使用的通讯或服务的路由数据资料，而该等通讯或服务是与透过澳门特别行政区内某电脑系统所传送的特定通讯有关；

（三）命令某人将其持有或由其控制的电脑数据资料交出，而该等数据资料是储存在某电脑系统内或某电脑数据资料储存载体内；

（四）命令某互联网服务提供者将其持有或由其控制的关于其互联网服务的登记用户的基本资料交出；

（五）命令某互联网服务提供者采取迅速移除或阻止他人查阅特定及不法的电脑数据资料的措施；

（六）在有理由相信拟找寻的资料储存在初步调查所针对的电脑系统的不同部分或其他电脑系统内，且透过初始系统查阅或获取该等资料属合法的情况下，迅速搜索或以类似搜索方式进入该等不同部分或其他电脑系统。

二、当刑事警察机关基于有依据的理由相信某电脑数据资料与犯罪有关而可作为证据，且如不采取措施将有可能失去该电脑数据资料，或如延迟采取措施可对具重大价值的法益构成严重危险，则即使未经有权限司法当局预先许可，亦可采取上款所指的措施。

三、如属上款所指情况，须立即将所实施的措施告知有权限司法当局，并由其在最迟七十二小时内审查该措施，以便使之有效，否则该措施无效。

四、就按第一款（五）项规定所发出的命令，任何具有个人直接及正当利益的人可于十日期限内向刑事起诉法官申诉。

五、如有权限司法当局在法定期限内拒绝宣告或未宣告已实施的措施为有效，则须将按第一款规定所获取或保存的电脑数据资料，按情况而定予以销毁、返还予对之有权利之人或恢复采取措施前的法律状况。

六、如拒绝遵守第一款及第二款所定命令，构成《刑法典》第三百一十二条第二款所定的加重违令罪。

一、互联网服务提供者必须将私人网络地址转换成公共网络地址的纪录保存一年。

二、不履行上款规定的义务构成行政违法行为，科澳门币五万元至十五万元的罚款。

三、具权限的司法当局在必要时可命令提供第一款所指的纪录，为此须遵守第十五条第一款至第四款的规定。

邮电局具权限就上条第二款所指的行政违法行为提起处罚程序、指定预审员及作出处罚。

废止《刑法典》第二百一十三条。

本法律自公布后满三十日生效。

二零零九年六月二十四日通过。

立法会主席 曹其真

二零零九年六月二十六日签署。

命令公布。

行政长官 何厚铧