Falsul Informatic în România: Ce Este, Cum Te Aperi

Ai primit o notificare că ești cercetat pentru fals informatic. Sau poate ești antreprenor și cineva a manipulat datele din sistemul tău IT pentru a obține un avantaj financiar. Poate ești manager și ai descoperit că un angajat a alterat documente electronice. Oricare ar fi situația, un lucru e cert: falsul informatic nu e o „joacă de copii” în dreptul penal român — este o infracțiune cu pedepse serioase, iar granița dintre un dosar clasat și o condamnare se trasează în pregătire, nu în sală.

Acest articol îți explică exact ce înseamnă falsul informatic conform legii române, ce trebuie să dovedească procurorul, care sunt pedepsele, și — mai important — care sunt apărările reale pe care le poți construi.

Idei principale (key takeaways):

• Falsul informatic este reglementat de art. 325 din Codul Penal și sancționat cu închisoare de la 2 la 7 ani.
• Fapta constă în introducerea, modificarea sau ștergerea de date informatice, ori restricționarea accesului la acestea, dacă se urmărește producerea de consecințe juridice.
• Nu orice alterare de date digitale este fals informatic — elementul subiectiv (intenția) și „consecințele juridice” sunt esențiale.
• Există infracțiuni conexe care se pot reține în concurs: înșelăciune, acces neautorizat la sisteme informatice, fals în înscrisuri sub semnătură privată.
• Dacă ești suspect sau inculpat, dreptul la tăcere și asistența juridică imediată nu sunt opționale — sunt strategice.
• Dacă ești victimă, plângerea penală trebuie însoțită de probe digitale conservate corect.

Ce Este Falsul Informatic — Definiția Legală Exactă

Falsul informatic este infracțiunea prevăzută de art. 325 din Codul Penal român, care sancționează fapta persoanei care, fără drept, introduce, modifică sau șterge date informatice ori restricționează accesul la aceste date, rezultând date necorespunzătoare adevărului, dacă fapta este săvârșită în scopul de a produce consecințe juridice pentru sine sau pentru altul.

Pe scurt: dacă cineva modifică un document electronic — un contract PDF, o factură scanată, o bază de date, un e-mail — cu intenția de a produce efecte juridice (obținerea unui bun, evitarea unei obligații, dovedirea unui drept inexistent), suntem în fața falsului informatic.

Textul Legal Integral — Art. 325 Cod Penal

„Fapta de a introduce, modifica sau șterge, fără drept, date informatice ori de a restricționa, fără drept, accesul la aceste date, rezultând date necorespunzătoare adevărului, în scopul de a fi utilizate în vederea producerii unei consecințe juridice, constituie infracțiunea de fals informatic și se pedepsește cu închisoare de la 2 la 7 ani.”

— Art. 325 Cod Penal

Elementele Constitutive — Ce Trebuie să Dovedească Procurorul

Înțelegerea elementelor constitutive ale infracțiunii este primul pas strategic în orice apărare. Procurorul trebuie să probeze fiecare element în parte. Lipsa unuia singur înseamnă că fapta nu există, sau că se poate reîncadra într-o altă infracțiune mai puțin gravă (sau deloc infracțiune).

1. Elementul Material (Actus Reus)

Fapta se poate comite prin patru modalități alternative:

• Introducerea de date informatice — adăugarea de informații false într-un sistem existent (ex: adăugarea unei semnături digitale contrafăcute).
• Modificarea datelor informatice — alterarea conținutului existent (ex: schimbarea sumei dintr-o factură electronică, modificarea datei dintr-un contract).
• Ștergerea datelor informatice — eliminarea unor informații cu scopul de a crea o realitate falsă (ex: ștergerea unui log care dovedea accesul neautorizat).
• Restricționarea accesului la date — blocarea accesului legitim al altor persoane la date care le-ar proba un drept.

2. Condiția „Fără Drept”

Acesta este un element tehnic, dar extrem de important în apărare. Dacă persoana acuzată era autorizată să modifice datele respective — prin atribuțiile de serviciu, printr-un contract, printr-o delegare documentată — condiția „fără drept” nu este îndeplinită. Instanțele din România, inclusiv Tribunalul Cluj în cauze recente, analizează cu atenție organigramele, fișele de post și contractele de acces la sisteme IT atunci când se pune problema autorizării.

3. Rezultatul — „Date Necorespunzătoare Adevărului”

Fapta trebuie să producă o alterare a realității digitale. Dacă modificarea nu schimbă sensul documentului sau datele rămân conforme cu realitatea, elementul material nu este complet realizat.

4. Scopul Special — Producerea de Consecințe Juridice

Acesta este probabil cel mai important element de diferențiat. Legea nu sancționează orice modificare de date, ci doar pe aceea realizată cu scopul de a fi utilizată pentru a produce consecințe juridice. Cu alte cuvinte, intenția de a folosi datele alterate ca „dovadă”, ca instrument de obținere a unui avantaj juridic, trebuie să existe și să poată fi probată.

Atenție practică: Un angajat IT care modifică o bază de date din greșeală, fără intenția de a produce efecte juridice, nu comite fals informatic — poate fi vorba despre o altă faptă (neglijență în serviciu, de exemplu). Distincția contează enorm în strategie.

Pedeapsa și Consecințele Condamnării

Aspect	Detalii
Pedeapsa principală	Închisoare de la 2 la 7 ani
Tentativa	Se pedepsește (art. 32 Cod Penal — jumătate din minimul și maximul special)
Forme agravate	Dacă fapta este comisă de un funcționar public în exercițiul atribuțiilor (art. 308 Cod Penal), limitele de pedeapsă se majorează cu o treime
Concurs de infracțiuni	Se poate reține alături de înșelăciune (art. 244 CP), acces ilegal la sistem informatic (art. 360 CP), fals în înscrisuri sub semnătură privată (art. 322 CP)
Acordul de recunoaștere	Posibil cu reducerea pedepsei; implică strategie clară din faza de urmărire penală
Efecte colaterale	Interdicții profesionale, afectarea reputației comerciale, anularea actelor juridice obținute prin faptă

Cazuri Concrete — Cum Apare Falsul Informatic în Practică

Teoria e utilă, dar situațiile reale sunt mai complexe. Iată câteva scenarii frecvente în practica instanțelor din România:

Scenariul 1: Facturi Electronice Modificate

Un furnizor trimite o factură electronică de 10.000 lei. Un angajat al beneficiarului modifică fișierul PDF înainte de a-l trimite la departamentul de contabilitate, schimbând suma în 1.000 lei. Diferența e însușită. Acesta este un caz clasic de fals informatic în concurs cu delapidare sau înșelăciune. Procurorii din Cluj și din toată țara au instrumentat zeci de astfel de cauze, mai ales în contextul digitalizării forțate din ultimii ani.

Scenariul 2: Manipularea Bazelor de Date în Litigii

Un asociat aflat în conflict cu ceilalți modifică evidențele contabile digitale ale societății pentru a dovedi că a adus un aport de capital mai mare. Rapoartele contabile alterate sunt depuse la dosar ca probe. Acesta este fals informatic, iar probele produse pe baza lor pot fi excluse din proces. Am văzut situații similare ajungând la Tribunalul Cluj atât pe latură penală, cât și în litigii societare conexe.

Scenariul 3: Semnături Digitale Contrafăcute

Un contract electronic este semnat cu un certificat digital furat sau clonat. Persoana căreia i s-a sustras identitatea digitală nu a semnat nimic, dar există un document „semnat” electronic care produce efecte juridice. Falsul informatic se poate reține alături de uzurparea identității (art. 325 + art. 327 Cod Penal).

Scenariul 4: Antreprenorii și Sistemele ERP

Un manager cu acces la sistemul ERP al companiei modifică date de stoc sau comenzi pentru a acoperi o fraudă internă. Chiar dacă era autorizat să folosească sistemul, accesul „cu drept” nu acoperă modificările realizate în scopuri frauduloase — și tribunalele au statuat în mod constant că autorizarea de acces nu este echivalentă cu autorizarea de a altera datele în mod ilicit.

Falsul Informatic vs. Infracțiuni Conexe — Diferențe Esențiale

Infracțiunea	Temeiul Legal	Diferența față de Falsul Informatic
Acces ilegal la sistem informatic	Art. 360 Cod Penal	Nu presupune neapărat alterarea datelor — doar accesul neautorizat
Fals în înscrisuri sub semnătură privată	Art. 322 Cod Penal	Vizează documente pe hârtie sau documente electronice tipărite, nu datele în sine
Înșelăciune	Art. 244 Cod Penal	Accentul este pe inducerea în eroare a unei persoane; falsul informatic poate fi mijlocul
Perturbarea funcționării sistemelor informatice	Art. 362 Cod Penal	Vizează blocarea/degradarea funcționării, nu neapărat falsificarea datelor
Delapidarea	Art. 295 Cod Penal	Presupune calitatea de funcționar/gestionar; falsul informatic poate fi mijlocul de comitere

Dacă Ești Suspect sau Inculpat — Ce Faci Concret

Dacă ai primit o citație ca suspect, dacă ai fost reținut sau dacă ai aflat că există un dosar penal deschis pe numele tău pentru fals informatic, ordinea pașilor contează enorm:

Pasul 1: Nu Da Declarații Fără Avocat

Dreptul la tăcere nu este o formă de vinovăție — este un drept constituțional garantat de art. 23 din Constituția României și de art. 10 alin. (4) din Codul de Procedură Penală. Orice declarație dată în grabă, fără strategie, poate fi folosită împotriva ta. Procurorii sunt profesioniști — trebuie să fii și tu asistat de unul.

Pasul 2: Analizează Actele de Urmărire Penală

Ai dreptul să consulți dosarul de urmărire penală (art. 94 Cod Procedură Penală). Un avocat experimentat în cauze penale digitale va identifica rapid: există o expertiză criminalistică informatică? A fost respectat lanțul custodiei probelor digitale? Datele au fost colectate legal sau printr-o percheziție nelegală?

Pasul 3: Verifică Legalitatea Probelor Digitale

Probele digitale au cerințe stricte de admisibilitate. O expertiză criminalistică realizată fără respectarea procedurilor din Legea nr. 135/2010 (Codul de Procedură Penală) și din normele tehnice ale Institutului Național de Expertize Criminalistice poate fi exclusă. Aceasta poate schimba complet balanța unui dosar.

Pasul 4: Construiește Apărarea pe Elementele Constitutive

Cum am arătat mai sus, lipsa oricărui element — intenție, absența dreptului, modificarea efectivă a datelor, scopul juridic — poate duce la achitare sau la reîncadrare. Strategia se stabilește analizând exact ce a probat procurorul și unde sunt lacunele.

„Dosarele se câștigă în pregătire.” — Un dosar de fals informatic în care expertiza criminalistică nu a respectat procedura legală de captare a probelor poate cădea complet, chiar dacă fapta a existat în realitate. Procedura nu este un obstacol birocratic — este scutul tău.

Dacă Ești Victimă a Falsului Informatic — Cum Formulezi Plângerea Penală

Dacă cineva ți-a alterat documente digitale, ți-a modificat datele din sisteme sau a folosit date falsificate împotriva ta, ai dreptul să formulezi o plângere penală la Parchetul competent.

Ce Trebuie să Conțină Plângerea

• Descrierea faptei — ce date au fost modificate, când, de cine (dacă știi), cu ce scop.
• Identificarea sistemului informatic afectat (server, calculator, platformă online).
• Conservarea probelor digitale înainte de a depune plângerea — nu șterge nimic, nu modifica nimic, nu reinstala sistemul.
• Dacă este posibil, o expertiză privată preliminară realizată de un specialist IT criminalist.
• Documentele juridice care probează prejudiciul sau consecința juridică urmărită de făptuitor.

Conservarea Probelor Digitale — Regula de Aur

Cel mai frecvent greșit: victimele șterg sau suprascriu datele compromise înainte de a fi expertizate. Odată ce un fișier este suprascris, recuperarea lui criminalistică este dificilă sau imposibilă. Dacă bănuiești că ai fost victima unui fals informatic:

• Nu reinstala sistemul de operare.
• Nu formata hard disk-ul sau serverul afectat.
• Realizează o copie forensic (imagine bit-by-bit) cu ajutorul unui specialist înainte de orice altă acțiune.
• Păstrează log-urile de acces, e-mailurile originale, versiunile istorice ale documentelor (dacă sistemul le salvează).

Aspecte Specifice pentru Antreprenori și Companii din Cluj-Napoca

Mediul de afaceri din Cluj-Napoca — unul dintre cele mai digitalizate din România, cu un ecosistem IT semnificativ — expune companiile locale la un risc mai mare de fals informatic, atât ca victime, cât și ca angajatori care pot răspunde pentru faptele angajaților.

Răspunderea Persoanei Juridice

Conform art. 135-137 din Codul Penal, persoana juridică poate răspunde penal pentru infracțiunile comise în realizarea obiectului său de activitate sau în interesul ori în numele său. Dacă un angajat comite fals informatic „în beneficiul” firmei, compania poate fi sancționată cu amenzi penale între 10.000 și 5.000.000 lei și cu sancțiuni complementare (dizolvarea societății în cazuri extreme).

Politicile IT Interne — Importanța Lor Juridică

Un regulament intern clar, care definește drepturile de acces la sisteme și interdicțiile de modificare neautorizată a datelor, servește un dublu scop: previne faptele și clarifică — în caz de litigiu — că societatea nu a autorizat modificările. Instanțele analizează politicile IT interne atunci când se pune problema condiției „fără drept”.

Întrebări Frecvente

Modificarea unui simplu fișier Word sau Excel constituie fals informatic?

Poate constitui, dacă sunt îndeplinite toate elementele constitutive — în special scopul juridic. Modificarea unui fișier pentru uz intern, fără intenția de a-l utiliza ca mijloc de probă sau ca instrument de obținere a unui drept, nu intră în tiparul infracțiunii. Dacă fișierul modificat este depus la dosar, trimis unei autorități sau folosit în relații contractuale, situația se schimbă radical.

Pot fi tras la răspundere dacă am modificat date din sistemul companiei mele?

Calitatea de proprietar sau administrator al societății nu te exonerează automat. Dacă modificările au afectat drepturile altor persoane (asociați, creditori, angajați) și au urmărit producerea unor consecințe juridice în defavoarea acestora, răspunderea penală există. Dreptul de proprietate asupra sistemului nu este sinonim cu dreptul de a falsifica datele din el.

Ce se întâmplă dacă expertiza criminalistică nu este concludentă?

În materie penală, orice îndoială rezonabilă profită inculpatului (in dubio pro reo — art. 4 Cod Procedură Penală). Dacă expertiza nu poate stabili cu certitudine cine a modificat datele și când, procurorul nu poate obține o condamnare dincolo de orice îndoială rezonabilă.

Concluzie — Legea Stabilește Limitele. Strategia Schimbă Rezultatul.

Falsul informatic este o infracțiune modernă, dar legea română o reglementează clar și pedepsele sunt semnificative. Fie că ești suspect, fie că ești victimă, miza unui astfel de dosar nu este niciodată mică — pe de o parte, riscul unei condamnări cu consecințe pe mulți ani, pe de altă parte, riscul ca un prejudiciu real să rămână nesancționat pentru că probele nu au fost conservate corect.

Diferența dintre un dosar care se închide favorabil și unul care nu o face se face în faza de urmărire penală, nu la final. Dacă situația ta implică date digitale alterate, documente electronice contestate sau un sistem informatic compromis, analiza corectă a situației — cu actele în față, nu generic — este primul pas real.

„Dosarul tău. Responsabilitatea mea.”