مع التطور المتسارع للتكنولوجيا والتحول الرقمي الشامل في المملكة الأردنية الهاشمية، أصبحت الهوية الرقمية جزءاً لا يتجزأ من الشخصية القانونية والمالية للفرد والمؤسسة. فالبريد الإلكتروني، الحسابات المصرفية، المحافظ الرقمية، وحسابات التواصل الاجتماعي تشكل بمجموعها “الهوية الرقمية” التي تعبّر عن إرادة الشخص وتصرفاته القانونية.
إلا أن هذا التوسع فتح الباب أمام صورة من أشد الجرائم الإلكترونية خطورة، وهي جريمة سرقة الهوية الرقمية أو انتحال الشخصية الإلكترونية (Digital Identity Theft)، والتي تستهدف السيطرة على البيانات الحساسة أو استخدام اسم وصورة الغير لتحقيق منافع غير مشروعة أو الإضرار بالسمعة والمركز المالي للضحايا.
واستجابة لهذه التحديات الرقمية، أقرّ المشرّع الأردني قانون الجرائم الإلكترونية رقم 17 لسنة 2023، واضعاً أحكاماً عقابية رادعة لتجريم أفعال انتحال الهوية والاستيلاء على البيانات، بالتكامل مع قانون العقوبات الأردني والقرارات الحاضرة الصادرة عن محكمة التمييز الأردنية.
يقدم هذا الدليل المعتمد من منصة بينة (Bayyenh Legal Expert) تحليلاً قانونياً وتطبيقياً شاملاً لجريمة سرقة الهوية الرقمية وعقوباتها وكيفية إثباتها قضائياً.
التكييف التشريعي لسرقة الهوية الرقمية في الأردن
على الرغم من أن المشرع الأردني لم يفرد مسمىً مجرداً ينص على لفظ “سرقة الهوية الرقمية”، إلا أنه جرم كافة السلوكيات والأفعال المكونة لها ضمن قانون الجرائم الإلكترونية رقم 17 لسنة 2023 عبر عدة مواد حاسمة:
- المادة 12: تجرّم انتحال شخصية الغير أو اصطناع موقع أو حساب أو بريد إلكتروني ونسبته كذباً إلى شخص طبيعي أو معنوي.
- المادة 8: تجرّم استخدام بيانات دخول أو هوية الغير لغايات الاحتيال المالي والاستيلاء على الأموال.
- المادة 4 والمادة 3: تجرّمان اختراق الحسابات ودخول الأنظمة المعلوماتية بدون إذن للوصول إلى البيانات أو تعديلها.
جدول التكييف القانوني والعقوبات لجرائم سرقة الهوية الرقمية
جدول يتضمن النص التشريعي، التوصيف الجرمي، والعقوبات المقررة وفق قانون الجرائم الإلكترونية رقم 17 لسنة 2023:
| رقم المادة | التوصيف الجرمي لفعل انتحال/سرقة الهوية | عقوبة الحبس المقرر قانوناً | الغرامة المالية بالدينار الأردني |
| المادة 12 | انتحال شخصية الغير أو اصطناع حساب/موقع إلكتروني | لا تقل عن 3 أشهر | من 1,500 إلى 3,000 دينار |
| المادة 8 | الاحتيال المالي الإلكتروني باستخدام هوية الغير | لا تقل عن سنة واحدة | من 2,500 إلى 10,000 دينار |
| المادة 4 | الاختراق والدخول غير المشروع للحسابات لسرقة البيانات | لا تقل عن 3 أشهر | من 600 إلى 3,000 دينار |
| المادة 15 | الذم والقدح والتحقير عبر الشبكة (في حال انتحال الشخصية للإساءة) | من 3 أشهر إلى سنة | من 20,000 إلى 40,000 دينار |
ملاحظة: تضاعف العقوبات في حال ارتكاب الجريمة بالاقتران بظروف مشددة أو إذا أدت إلى أضرار جسيمة بالضحية.
المبادئ القضائية الصادرة عن محكمة التمييز الأردنية
رسخت محكمة التمييز الأردنية مبادئ قانونية صارمة في حماية الهوية الرقمية والأدلة الالكترونية:
1. مسؤولية من ينتحل صفة الغير عبر منصات التواصل
قضت محكمة التمييز في القرار رقم 3812/2021 (جزاء) بما يلي:
“إن إنشاء حساب إلكتروني باسم شخص آخر دون موافقته واستخدام صوره وبياناته الشخصية بهدف التواصل مع الآخرين أو الإساءة إليه يُشكل جرم انتحال الشخصية والاعتداء على الخصوصية والمصيد بالجرائم الإلكترونية، مما يستوجب العقاب الجزائي والتعويض المدني عن الضرر المعنوي الذي لحق بالمجني عليه.”
2. حجية المخرجات والأدلة الرقمية في الإثبات
أكدت محكمة التمييز في القرار رقم 2780/2022 (حقوق) على ما يلي:
“تعد المخرجات الرقمية وعناوين الـ IP Logs والرسائل الإلكترونية الموثقة فنياً أدلة كتابية قانونية كاملة الحجية في الإثبات متى استجمعت شروطها التقنية ولم يثبت التلاعب بها، ويقع على عاتق الفاعل مسؤولية الأفعال الصادرة عن الحساب الرقمي المنسوب إليه.”
صور وأشكال جريمة سرقة الهوية الرقمية
تتعدد الصور الشائعة لسرقة الهوية في البيئة الرقمية، ومن أهمها:
- انتحال الحسابات (Account Spoofing): إنشاء حسابات وهمية بأسماء وشخصيات معروفة أو أفراد عاديين ونشر محتوى باسمهم أو طلب مساعدات مالية من معارفهم.
- اختراق الحسابات الرئيسية (Account Takeover): الاستيلاء على البريد الإلكتروني أو حسابات التواصل عبر ثغرات أمنية أو هندسة اجتماعية لاستغلالها في الابتزاز أو النصب.
- سرقة البيانات البنكية والمحافظ الرقمية: الحصول على الأرقام السرية ورموز التحقق (OTP) لاستخدام الهوية المالية للضحية في إجراء الشراء أو التحويلات.
- التزوير الإلكتروني للمستندات: استخدام التوقيع الإلكتروني أو الهوية الرقمية الرسمية لإبرام عقود أو معاملات دون علم صاحبها.
الإجراءات الرسمية والقانونية عند التعرض لسرقة الهوية
إذا اكتشفت تعرض هويتك الرقمية للسرقة أو الانتحال، اتّبع الإجراءات التشريعية والتنفيذية التالية:
- توثيق الأدلة الفنية (Digital Evidence Preservation):
- التقاط صور شاشة (Screenshots) واضحة للحساب المنتحل، الرسائل، والروابط المستعملة.
- الاحتفاظ برابط الحساب المزيف (Profile URL) ورقم الهاتف المربوط إن وجد.
- عدم حذف المحادثات مع المنتحل لتسهيل عملية التتبع الجنائي.
- التوجه إلى وحدة الجرائم الإلكترونية والادعاء العام:
- تقديم بلاغ رسمي لدى إدارة البحث الجنائي / وحدة الجرائم الإلكترونية لتقوم بتتبع عنوان الـ (IP Address) وتحديد هوية الفاعل.
- تقديم لائحة شكوى مباشرة لدى المدعي العام المختص بتهمة انتحال الشخصية وفق المادة (12) والمواد ذات الصلة من قانون الجرائم الإلكترونية.
- إيقاف الحسابات والتنبيه:
- تغيير كافة كلمات المرور للحسابات المرتبطة فوراً وتفعيل المصادقة الثنائية (2FA).
- تقديم بلاغ إدارة المنصة (Facebook, Instagram, LinkedIn) لإغلاق الحساب المزيف.
- إبلاغ البنوك والمؤسسات المالية في حال تسرب بيانات مالية.
- رفع دعوى التعويض المدني:
- يحق للضحية المطالبة بـ تعويض مدني تعويضي وتأديبي عن الأضرار المادية والمعنوية (تشويه السمعة، الضغط النفسي) الناجمة عن سرقة الهوية عبر إقامة دعوى مدنية تابعة للدعوى الجزائية.
الأسئلة الشائعة حول سرقة الهوية الرقمية في الأردن (FAQ)
هل إنشاء حساب وهمي باسم شخص آخر يعتبر جريمة في الأردن؟
نعم، يُعد اصطناع أو إنشاء حساب إلكتروني باسم شخص آخر دون إذنه جريمة منصوصاً عليها في المادة (12) من قانون الجرائم الإلكترونية رقم 17 لسنة 2023، ويعاقب مرتكبها بالحبس مدة لا تقل عن 3 أشهر وغرامة تصل إلى 3,000 دينار أردني.
هل يمكن لوحدة الجرائم الإلكترونية معرفة المنتحل إذا كان يختبئ خلف حساب وهمي؟
نعم، تملك وحدة الجرائم الإلكترونية في الأمن العام الأردني أدوات تقنية متقدمة وتنسيقاً دولياً لتقفي أثر عناوين الـ IP والمُعرّفات الرقمية للأجهزة والموقع الجغرافي للفاعل حتى وإن استخدم أسماء مستعارة.
ما الفرق بين انتحال الشخصية الإلكترونية والذم والقدح الإلكتروني؟
انتحال الشخصية هو استخدام هوية الغير واصطناع حساب باسمه، بينما الذم والقدح هو توجيه عبارات تشهير أو إساءة. وإذا قام المنتحل بنشر إساءات باسم الضحية، فإنه يُحاكم بالجريرتين وتطبق بحقه العقوبة الأشّد بموجب قواعد التعدد الجرمي.
خاتمة وإرشادات الوقاية القانونية
تظل الهوية الرقمية أمانة قانونية وشخصية تتطلب الحماية الواعية. إن الاعتماد على كلمات مرور معقدة، وتفعيل بروتوكولات الأمان كـ المصادقة الثنائية (2FA)، والامتناع عن مشاركة البيانات الحساسة عبر الشبكة، يُشكل خط الدفاع الأول لمنع الوقوع ضحية للجرائم الرقمية.
إخلاء مسؤولية قانوني:
المعلومات الواردة في هذا الدليل مُصاغة لأغراض التوعية والتثقيف القانوني وفق التشريعات النافذة في المملكة الأردنية الهاشمية لعام 2026. لا تُعتبر هذه المقالة بديلاً عن الاستشارة القانونية المباشرة. يُنصح دائماً بمراجعة وحدة الجرائم الإلكترونية أو محامٍ مختص لمباشرة الإجراءات وتثبيت الحقوق القضائية.
- التعريف وخطورة جريمة سرقة الهوية الرقمية: الهوية الرقمية جزء من الشخصية القانونية ويشمل البريد الإلكتروني والحسابات المصرفية والمحافظ الرقمية، وتتعرض لسوء باستخدامه في الانتحال والاحتيال والإضرار بالسمعة والمركز المالي للضحايا.
- التكييف التشريعي في الأردن: المشرّع جرم سلوكيات انتحال الهوية ضمن قانون الجرائم الإلكترونية رقم 17 لسنة 2023، عبر مواد محددة، مع دعم من قانون العقوبات والقرارات القضائية؛ دون نص خاص بعنوان صريح لذا يتم التكييف وفق المواد المعنية.
- المواد الرئيسية والعقوبات المرتبطة: المادة 12 تجرّم انتحال شخصية أو إنشاء حساب باسم الغير؛ المادة 8 تجرّم استخدام هوية الغير لأغراض احتيال مالي؛ المواد 4 و3 تجرّم الاختراق والدخول غير المصرح به؛ وتحدد الغرامات والحبس وفق الجدول المشار إليه.
- المبادئ القضائية لمحكمة التمييز الأردنية: نصت على مسؤولية من ينتحل صفة الغير عبر المنصات والاعتداد بالأدلة الرقمية كإثبات كتابي كامل الحجية، مع حق الضحية في تعويض معنوي ومادي نتيجة الإساءة.
- الإجراءات العملية عند التعرض لسرقة الهوية: توثيق الأدلة التقنية، التوجه إلى وحدة الجرائم الإلكترونية والمدعي العام، إيقاف الحسابات وتغيير كلمات المرور وتفعيل 2FA، وتقديم بلاغات وإجراءات التعويض المدني عند اللزوم.
لا يوجد تعليق