11
основополагающее направление федеральной нормы права. Область влияния
закона относится к отношениям, появляющимся при использовании своих
законных прав, когда отыскивают, получают, распространяют информацию, а
также при использовании компьютерных технологий, обеспечивают защиту
сведениям (статья 1).
Законом прописаны правила управления государством в области
пользования компьютерных технологий (статья 12), информационных
коммуникационных систем (статья 15) и по защите информационных сведений
(статья 16), соответственно законом определены обязательства при нарушении
права в этих областях (статья 17).
Законом России «О средствах массовой информации» статьей 1 указано,
что свободное распространение информации общего пользования не
ограничивается, кроме фактов, указанных законом о массовой информации
7
.
Не ограничиваются действия по поиску, получению, передачи сведений
массового назначения, не ограничивается деятельность образования, владения
средствами по распространению информации массового назначения. Не
относится к числу ограничений создание, получение, сохранение и
использование технического обустройства, сырьевых и материальных
составляющих по производству и распространению продуктов
информатизации общества.
Законом Российской Федерации «О государственной тайне»
определяются положения по соотнесению информации в раздел по охране
государственных тайн, обеспечивающих безопасность страны, снятие грифа
секретности с некоторых данных10. Положениями данной правовой нормы
рассматриваются действия по охране информации, имеющие отношения к
государственной тайне. Этот законодательный акт сохраняет правопреемство
в вопросах сохранности большей части информации, относящейся к
нормативной документации, обеспечивает защищенность сведений на
7
Закон РФ от 27.12.1991 N 2124-1 «О средствах массовой информации» (ред. от
18.04.2018)[Электронный ресурс].–Режим доступа:
http://www.consultant.ru/document/cons_doc_LAW_1511/
12
протяжении всего срока фактического сосуществования. Основой замысла
данной правовой нормы служит положение о переориентировании имеющейся
структуры по обеспечению безопасности информационных сведений на
создание сбалансированности государственных, личностных, общественных
значимостей во всех областях жизнедеятельности человека (экономика,
политика, управление и пр.), обеспечить развитие и реализацию отношений в
области права.
Законом Российской Федерации «О связи» определяются положения
правоотношений в деятельности служб коммуникаций (связь), в
функционировании которых принимают участие государственные структуры,
операторы коммуникаций, те, кто пользуется связью, а также ряд
должностных лиц
89
. Данной нормой закона определяется деятельность в сфере
средств связи, правомочия в этой сфере принадлежат государственным
структурам – федеральной связи, которая координирует правовые отношения,
полномочия, круг обязанностей для всех субъектов, которые принимают
участие по обеспечению услуг коммуникаций (связь).
Гражданский кодекс Российской Федерации в части 1 и части 2
представляет информацию в качестве объекта гражданских норм закона,
также, как и интеллектуальную собственность или имущество (статья 128).
Кодекс дает трактовку сведениям, которые относятся к коммерческой или
служебной тайне. Статья 139 предоставляет формальные особые составы
правонарушений, на основании которых применяют меры воздействия при
нарушении секретности сведений12.
Права на обладание информацией, гарантирование защиты информации,
а также разделение областей деятельности в информатизации общества
отражены Конституцией Российской Федерации и в Гражданском кодексе.
Уголовным кодексом определяются направления решения части
8
Федеральный закон «О связи» от 07.07.2003 N 126-ФЗ (ред. от 18.04.2018) [Электронныйресурс].–
Режим доступа: http://www.consultant.ru/document/cons_doc_LAW_43224/
9
Закон РФ от 21.07.1993 N 5485-1 «О государственной тайне» (ред. от 26.07.2017) [Электронный
ресурс].–Режим доступа: http://www.consultant.ru/document/cons_doc_LAW_2481/
13
проблем по уголовному праву. Главой 28 «Преступления в сфере
компьютерной информации» квалифицированы преступления в разделе
использования компьютерной техники в информатизации процессов, которые
представляют общественную опасность.
Уголовным кодексом квалифицированы преступления, угрожающие
конституционным правам и свободам граждан, имеющим информационную
направленность13:
несоблюдение секретности переписок, разговоров по телефонной связи,
телеграфного или другого сведения (часть 1 статьи 138);
противозаконное изготовление, распространение, получение с целью
сбыта спецсредств технического назначения, необходимых для скрытной
добычи сведений (часть 3 статьи 138);
передача от официального лица любому другому лицу информации не в
полном объеме, фактически неверных сведений и этим наносится вредное
воздействие законному праву гражданина (часть 3 статьи 140);
-противоправное применение чужого объекта авторского права,
приписывание чужого авторства (часть 1 статьи 146);
несоблюдение авторского права, которое совершила группа граждан
(часть 2 статьи 146);
противозаконное применение открытия, производственных образцов,
распространение информации и сути изобретенного объекта без наличия
авторского соглашения либо до официального опубликования информации по
изобретению, использование чужого авторства, принудительное вхождение в
соавторство (часть 2 статьи 147);
отображение в рекламных проспектах сведений содержащих заведомую
ложь по товарам, услугам, производителям (часть 1 статьи 182);
сбор информации, относящейся к банковской, коммерческой тайне,
похищая документацию, подкупая, угрожая либо применяя другие незаконные
методы (часть 1 статьи 183);
противозаконное применение или распространение информации,
14
содержащей сведения по банковской либо коммерческой тайне и, не обладая
согласием владельцев (часть 2 статьи 183);
противозаконная продажа за рубеж сведений научной, технической,
технологической направленности, относящихся к военно-техническому
комплексу (часть 2 статьи 189).
1.3 Ответственность в системе преступлений в сфере компьютерной
информации
Уголовный кодекс выделяет преступления в сфере компьютерной
информации как отдельный вид правонарушений по нескольким причинам.
Во-первых, в качестве объекта преступления выступает компьютерная
информация – и потому различаются как состав преступлений, так и меры
наказания, последующие за ними. Во-вторых, рассматриваемые в статье
правонарушения значительно участились за последние годы, что было связано
с переходом предприятий на автоматизированное производство.
Неправомерный доступ к информации.
В Российский Федеральный Закон под преступлениями в сфере
электронной или компьютерной информации понимает уголовно наказуемую
деятельность, предметом посягательства которой является компьютерная
информация. В свою очередь, компьютерная информация – это сведения,
находящиеся на физическом носителе или данные, которые могут быть
переданы по каналам телекоммуникации в форме машинного кода, доступного
для чтения с помощью ЭВМ. Субъект посягательств – дееспособное лицо
старше 16 лет (на момент совершения преступления).
Статья 274 предусматривает наличие у данного лица доступа к
защищаемой компьютерной информации по служебному положению. В
качестве предмета преступления выступает компьютерная информация,
временно или постоянно располагаемая в памяти ЭВМ или на иных
физических носителях. В результате неправомерного доступа часть
15
информации или вся она целиком может быть скопирована, изменена или
модифицирована, а также удалена с носителя. Копирование не
предусматривает изменение первоначального источника, а лишь
воспроизведение некой информации в корыстных целях. Модификация –
изменения, вводимые пользователем или группой пользователей без цели
обеспечить бесперебойное функционирование ЭВМ или их систем. Под
удалением информации подразумевают частичное или полное уничтожение ее
в результате стирания с носителей. Человек, совершающий преступление,
может являться как абсолютно посторонним лицом, так и сотрудником
организации, уже имеющим доступ к информации, соответствующий его
служебному положению.
Разработка и распространение вредноносного ПО.
Данный вид правонарушения выражается в одном или нескольких
следующих действиях:
проектирование и разработка программного обеспечения для ЭВМ,
действие которого направлено на удаление, блокирование, изменение или
копирование информации, а также на провоцирование сбоев в работе
ЭВМ или их систем/сетей;
модификация описанного выше программного обеспечения;
непосредственное использование описанного выше программного
обеспечения или физических носителей с данным ПО;
распространение (как умышленное, так и непроизвольное) описанного
выше программного обеспечения.
Неправильная эксплуатация ЭВМ и их систем.
Нарушение правил использования ЭВМ, систем или сетей
подразумевает последующее за этим стирание информации, либо ее
блокирование/модификацию. Объект преступления – это охраняемая
законодательством информация, доступ к которой имеет только строго
ограниченный круг людей. Состав преступления рассматривается даже в том
случае, если оно было совершено по неосторожности, но повлекло за собой
16
тяжкие последствия. В зависимости от того, было ли неправильное
использование случайным или намеренным, меры наказания за совершенное
правонарушение несколько отличаются.
УК РФ предусматривает наказание за рассматриваемые преступления по
3 статьям.
Согласно статье 272 УК РФ «Неправомерный доступ»
предусматривается одно из следующих наказаний:
штраф, составляющий 200-500 минимальных размеров оплаты
труда/доходов преступника за 2-5 месяцев;
исправительный труд – от полугода до года;
ограничение свободы – до 2 лет.
Если преступление совершила группа лиц по сговору либо служебное
лицо, имеющее доступ к важной информации, предусматриваются иные меры
наказания:
все соучастники выплачивают сумму в 500-800 минимальных зарплат
или других доходов за 5-8 месяцев;
каждый проговаривается к обязательным работам – от года до 2 лет;
арест – 3-6 месяцев;
тюремное заключение – до 5 лет.
Статья 273 УК РФ «Разработка, эксплуатация и распространение
вирусных программ» предполагает следующее наказание:
лишение свободы – до 3 лет + выплаты 200-500 мин. размеров оплаты
труда/доходов правонарушителей за 2-5 месяцев;
3-7 лет тюремного заключения (при преступлениях, имевших тяжкие
последствия).
Статья 274 УК РФ «Неправильное использование ЭВМ и их систем»
предусматривает следующие меры наказания:
лишение возможности занимать некоторые конкретные должности
(обычно в госорганах) до 5 лет; обязательные работы – 180-240 часов;
лишение права выезда с определенной территории – до 2 лет;
17
тюремное заключение до 4 лет (при правонарушениях, имевших тяжкие
последствия).
Поскольку компьютерная информация не является материальным
предметом, иногда бывает достаточно сложно не только определить состав
преступления при ее хищении, но и непосредственно это хищение
зафиксировать. Большому проценту ненаказуемости подобных преступлений
способствует и компьютерная неграмотность населения – из-за этой огласки и
вынесению дела в суд предаются только особо громкие случаи, повлекшие за
собой сбой в работе крупных организаций.
В России глава УК, соответствующая компьютерным преступлениям,
была разработана и принята только в 1997 году. По сравнению с западными
коллегами, ведущими дела в этой сфере уже с 70-х годов, у нас еще не
накоплен достаточный опыт, позволяющий компетентно рассматривать
данные правонарушения. Более того, в российском законодательстве пока еще
нет документов, которые могли бы регламентировать компьютерные
доказательства.
18
Глава 2. Характеристика преступлений в сфере
компьютерной информации для назначения уголовной
ответственности
2.1 Объект и предмет, объективные и субъективные признаки
преступлений
Под такими преступлениями понимают преступления причинения
ущерба, нанесение вреда умышленными действиями (бездействиями) или
создавшие опасность общественному порядку, регулирующим защищенное
создание, сохранение, применение, передачу информационных сообщений.
Первый раз законодательство России квалифицировало подобные
противоправные деяния в Уголовном кодексе от 1996 года. Глава 28 содержит
ряд статей о несении обязательств за преступные действия в области
компьютерных информационных сообщений:
статья 272 Уголовного кодекса - за незаконный доступ компьютерному
информационному сообщению;
статья 273 - за производство, применение, передачу, рассылку программ
для компьютерной техники, имеющей вредоносное действие;
статья 274 - за уклонение от установленных норм использования
способов сохранения, переработки и распространения компьютерных
сообщений с применением сетей телекоммуникации.
статья 274.1. Неправомерное воздействие на критическую
информационную инфраструктуру Российской Федерации
В качестве родового объекта таких преступных действий считается
безопасность общественных отношений (гл. 28).
В качестве видового объекта – защищенность в области применения
компьютерных информационных сообщений, т.е. область общественных
отношений, которой обеспечена надежная защита по использованию
компьютерной техники, компьютерной телекоммуникационной сети, в
которой исключается нанесение вредного воздействия на личность, либо
общество, либо государство.
19
К непосредственным объектам преступных деяний в области
использования компьютерных информационных сообщений относят
некоторые разновидности отношения, которые относятся к содержанию
указанного вида защищенности, такие как неприкосновенное содержание
информации в компьютере, в компьютерных сетях, правильность
использования систем, невозможность нанесения вредоносного воздействия на
личность, общество, государство.
В качестве предмета в области компьютерного противоправного деяния
считается информация, которая охраняется законом (статьи 272, 274
Уголовного кодекса Российской Федерации).
Объективной стороной таких преступлений считается действия
(бездействия), имеющих отношение к использованию компьютерной системы
или сети и нанесшие вредное воздействие на личность, общество, государство
либо имеющее намерение совершить вредоносное воздействие.
Субъективную сторону подобных преступных действий определяет
наличие вины с умышленным воздействием или по неосторожности. Ряд
составов преступных деяний предполагают наличие вины только по
неосторожности.
Статья 272 Уголовного кодекса в части 1 оговаривает меру
ответственности за незаконное проникновение к информационным
сообщениям, содержащимся в компьютере и которые охраняются нормами
закона, при условии, что эти действия привели к потере информации, её
блокировке, несанкционированному копированию.
Объектом преступного деяния будет защищенность компьютерной
информации в деятельности собственника, законного владельца, пользователя
компьютерных коммуникационных сетей при сборе, переработке,
накапливании, сохранении, употреблении информационных сообщений
10
.
Предметом преступного деяния будет информация, содержащаяся в
10
Быков, В.М., Черкасов, В.Н. Понятие компьютерной информации как объекта
преступлений // Законность. 2013. N 12. С. 37 - 40.
20
компьютере или в информационной системе и имеющая отношение к
личности, фактам, событиям, деятельности. Так же к предмету преступного
деяния относится и само компьютерное устройство, в качестве носителя
информации и в данной ситуации оно не оценивается в качестве вещи или
устройства, обладающее конкретной денежной оценкой.
Объективную сторону преступного деяния определяют:
поступки, т.е. незаконное проникновение к информации, которую
защищают нормы закона;
результаты действий (потеря информации, блокировка, трансформация
(модифицирование), создание несанкционированной копии);
причинная взаимосвязь действий и наступивших результатов этих
действий.
Удаление информации, т.е. её уничтожение, потеря без возможного
воссоздания, осуществить ликвидацию её из компьютерной памяти либо
удалить части информации, влияющие на основополагающие и
характеризующие информационные признаки.
Блокировка информации, т.е. сделать неосуществимость её применения,
хотя сама информация сохраняется.
Модифицирование информации, т.е. изменить содержание и суть
информации по отношению к той, что имелась у владельца до вмешательства
извне.
Создание несанкционированной копии, т.е. противозаконное создание
копии, имеющей необходимые сведения в любом материальном виде.
Состав преступления – материальный.
К субъекту преступного деяния относят любого вменяемого гражданина,
достигшего возраста шестнадцати лет.
Субъективную сторону подобных преступных действий определяет
наличие вины с умыслом прямой или косвенной формы.
Статья 272 Уголовного кодекса России в части 2 рассматривает такое же
преступление только с причинением ущерба в крупном объеме либо