2
ОГЛАВЛЕНИЕ
ВВЕДЕНИЕ .................................................................................................................. 3
ГЛАВА 1. КОМПЬЮТЕРНАЯ ИНФОРМАЦИЯ КАК ОБЪЕКТ ПРАВОВОЙ
ЗАЩИТЫ ..................................................................................................................... 8
1.1. Компьютерная информация как предмет посягательства при
неправомерном доступе .......................................................................................... 8
1.2. Законодательство РФ об уголовной ответственности за преступления в
сфере компьютерной информации ....................................................................... 19
ГЛАВА 2. КВАЛИФИКАЦИЯ ПРЕСТУПЛЕНИЙ, СОВЕРШАЕМЫХ В СФЕРЕ
КОМПЬЮТЕРНОЙ ИНФОРМАЦИИ .................................................................... 27
2.1. Объективные признаки преступлений, совершаемых в сфере
компьютерной информации .................................................................................. 27
2.2. Субъективные признаки преступлений, совершаемых в сфере
компьютерной информации .................................................................................. 33
ГЛАВА 3. ПРОБЛЕМЫ ПРОТИВОДЕЙСТВИЯ ПРЕСТУПЛЕНИЯМ,
СОВЕРШЕННЫМ С ПРИМЕНЕНИЕМ ИНФОРМАЦИОННЫХ СИСТЕМ, И
ПУТИ ИХ РЕШЕНИЯ .............................................................................................. 47
3.1. Проблемные аспекты запретов и практики их применения, влияющие на
эффективность борьбы с преступлениями в сфере компьютерной информации
.................................................................................................................................. 47
3.2. Проблемные вопросы предупреждения киберпреступности ..................... 52
3.3. Проблемы борьбы с компьютерным мошенничеством как потенциальной
угрозой информационному сообществу .............................................................. 61
ЗАКЛЮЧЕНИЕ ......................................................................................................... 69
СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ ................................................. 91
ПРИЛОЖЕНИЯ .............................................................................................................
3
ВВЕДЕНИЕ
Актуальность выбранной темы. Широкое использование
информационно-коммуникационных технологий является неотъемлемым
требованием времени, представляя собой индикатор развития экономики.
Однако поступательному развитию информационно-коммуникационных
технологий мешает увеличение доли информационной преступности.
Научно-технический прогресс обусловил развитие и стремительное
распространение компьютерных и телекоммуникационных технологий во всех
сферах общественной жизни. Возникновение качественно новых отношений,
связанных с компьютерной информацией, сопровождается появлением и
распространением новых видов посягательств, нарушающих эти отношения.
Указанные посягательства получили название «computer crimes»
(«компьютерные преступления»), которое, несмотря на явно бытовой характер,
была буквально перенесена сначала на страницы отечественных периодических
изданий, а оттуда - в научную литературу.
Основываясь на анализе сущности и признаков этих посягательств, для
обозначения последних более верно использовать терминологический оборот
«преступления в сфере компьютерной информации» и относить к ним,
преступления, предусмотренные гл. 28 Уголовного кодекса Российской
Федерации (далее - УК РФ
1
), и относим к ним (неправомерный доступ к
компьютерной информации (ст. 272 УК РФ), создание, использование и
распространение вредоносных компьютерных программ (ст. 273 УК РФ),
нарушение правил эксплуатации средств хранения, обработки или передачи
компьютерной информации и информационно-телекоммуникационных сетей
(ст. 274 УК РФ).
Преступления в сфере компьютерной информации носят латентный
1
Уголовный кодекс Российской Федерации от 13.06.1996 N 63-ФЗ (ред. от
26.07.2019). // Собрание законодательства РФ. 17.06.1996. N 25. Ст. 2954.
4
характер, что обусловлено спецификой предмета доказывания. Это
подтверждается и судебной статистикой. По статистическим данным
Судебного департамента при Верховном Суде Российской Федерации за 2014
год за совершение преступлений в сфере компьютерной информации осуждено
218 человек; за первое полугодие 2015 года – 109 человек
1
.
За первое полугодие 2019 г. правоохранительные органы Российской
Федерации зарегистрировали 117 640 (+46,8 %) преступлений, совершенных с
использованием информационно-телекоммуникационных технологий или в
сфере компьютерной информации
2
.
В июне 2019-го Судебный департамент ВС опубликовал показатели
судимости в России за минувший год. Так, в 2018 году за преступления в сфере
компьютерной информации осудили 129 человек, приговоры, в отношении
которых вступили в силу (в 2017 - 203 осужденных). Тем не менее, данные
цифры отразили лишь преступления, предусмотренные ст. 272 – 284.1 УК РФ,
не затронув растущее число мошеннических действий в сфере компьютерной
информации (ст. 159.6 УК РФ) или с использованием электронных средств
платежа (ст. 159.3 УК РФ).
Несмотря на тот факт, что первые нормы об уголовной ответственности
за преступления в сфере компьютерной информации появились в
отечественном законодательстве около двадцати лет назад, в уголовно-
правовой доктрине существует значительное количество проблем, связанных с
рассматриваемыми посягательствами. Это связано и с тем, что в настоящее
время деяния, которые имеют схожие признаки с преступными, однако пока не
криминализированные. В первую очередь, необходимо говорить о
необходимости криминализации так называемого «кибертерроризма».
Настоятельная необходимость осуществления глубоких комплексных
исследований проблем уголовной ответственности за преступления в сфере
1
Режим доступа: http://www.cdep.ru/i№dex.php?id=79&item=3212 (дата обращения:
11.08.2019).
2
Число IT-преступлений выросло в полтора раза. // URL :
https://pravo.ru/news/213655/ (дата обращения: 10.08.2019).
5
компьютерной информации для создания надлежащей правовой базы, которая
бы обеспечила эффективное противодействие этим посягательствам, и
обусловила выбор темы диссертационного исследования.
Цель и поставленные задачи для достижения обозначенной цели.
Цель настоящего исследования состоит в комплексном исследовании
системы борьбы с посягательствами на компьютерную информацию.
Для достижения основной цели работы сформулированы следующие
задачи:
- определение компьютерной информации как предмет посягательства
при неправомерном доступе;
- изучение законодательства РФ об уголовной ответственности за
преступления в сфере компьютерной информации;
- характеристика объективных признаков преступлений, совершаемых в
сфере компьютерной информации;
- исследование субъективных признаков преступлений, совершаемых в
сфере компьютерной информации;
- раскрытие проблемных аспектов запретов и практики их применения,
влияющих на эффективность борьбы с преступлениями в сфере компьютерной
информации;
- выделение проблемных вопросов предупреждения киберпреступности;
- обозначение проблем борьбы с компьютерным мошенничеством как
потенциальной угрозой информационному сообществу.
Объектом исследования выступают совокупность общественных
отношений в сфере применения уголовно-правовых норм, регламентирующих
процесс борьбы с посягательствами на компьютерную информацию.
Предмет исследования – нормы российского уголовного права,
регулирующие отношения борьбы с посягательствами на компьютерную
информацию, а также монографическая и иная литература, материалы судебной
и правоприменительной практики в данной сфере.
6
Степень изученности исследуемой темы. Следует отметить, что
рассматриваемым вопросам посвящено множество научных изысканий. В
настоящем исследовании широко использовались полученные учеными
результаты. Во-первых, были изучены результаты научных исследований
Евдокимова К.Н., который является одним из самых авторитетных ученых
рассматривающих проблемы противодействия компьютерной преступности.
Среди наиболее значимых диссертационных трудов в исследуемой теме можно
указать: исследование С.Д. Бражника, У.В. Зининой, С.С. Шахрая, А.В.
Чупровой, О.М. Сафонова и других. Так, за 2015 год в периодических изданиях
были опубликованы научные статьи Драчкова К.М., Евдокимова К.Н.,
Коломинова В.В., Овсюкова Д.А., Попова К.И., Пелевиной А.В., Рогозина
В.Ю., Родивилина И.П., Харламова Д.Д. и других.
Методологическую основу исследования составила совокупность
общенаучных типовых методов, в частности: метод логического анализа, метод
сравнения, метод обобщения, метод масштабного сравнения и сопоставления
анализируемых в исследовании норм и мнений, а также метода экспертной
оценки. Также в процессе написания работы были использованы такие методы
исследования как отраслевой правовой анализ, анализ вторичной информации.
Теоретическая основа исследования. Работа основывается на системе
теоретико-правовых взглядах на регулирование вопросов, связанных с борьбой
с посягательствами на компьютерную информацию. В частности, труды таких
авторов, как: И.Г. Иванова, В.Ю. Максимова, Д.Г. Малышенко, В.В. Полякова,
М.В. Старичкова, А.В. Суслопарова, В.П. Числина, А.Е. Шаркова, Д.А.
Ястребоваи др.
Информация о структуре работы. Структура настоящей работы отвечает
поставленной цели и задачам к ее разрешению и состоит из введения, трех глав,
раскрывающихся в параграфах, заключения и списка использованных
источников.
7
Во введении обосновывается актуальность темы исследования,
определены цель, задачи, объект и предмет исследования, сформулированы
положения, выносимые на защиту, отражается степень разработанности
проблемы.
В первой главе «Компьютерная информация как объект правовой
защиты» изучаются компьютерная информация как предмет посягательства при
неправомерном доступе, а также законодательство РФ об уголовной
ответственности за преступления в сфере компьютерной информации.
Во второй главе «Квалификация преступлений, совершаемых в сфере
компьютерной информации» дана общая характеристика объективных и
субъективных признаков преступлений, совершаемых в сфере компьютерной
информации.
В третьей главе «Проблемы противодействия преступлениям,
совершенных с применением информационных систем, и пути их решения»
содержатся проблемные аспекты запретов и практики их применения,
влияющие на эффективность борьбы с преступлениями в сфере компьютерной
информации, проблемные вопросы предупреждения киберпреступности, а
также проблемы борьбы с компьютерным мошенничеством как потенциальной
угрозой информационному сообществу.
В заключении автором обобщены материалы исследования и сделаны
выводы.
8
ГЛАВА 1. КОМПЬЮТЕРНАЯ ИНФОРМАЦИЯ КАК ОБЪЕКТ
ПРАВОВОЙ ЗАЩИТЫ
1.1. Компьютерная информация как предмет посягательства при
неправомерном доступе
Жизнь каждого современного человека неразрывно связана с получением
и хранением информации на различных интернет ресурсах и электронных
гаджетах. Телефоны, ноутбуки, компьютеры содержат информацию о своем
владельце, которая не должна быть предана огласке. В случае если
защищенными данными завладеют злоумышленники, это может крайне
негативно сказать на её правообладателе.
В России относительно недавно была разработана и введена в УК РФ
статья, которая предусматривает уголовную ответственность за совершение
компьютерных преступлений. Она предусматривает достаточно суровые
санкции, а при наличии отягчающих обстоятельств злоумышленнику будет
назначено наказание в виде реального лишения свободы на длительный срок.
Незаконные действия, направленные против сохранности
информационных данных, всегда являлись одними из самых сложных
преступлений в вопросе формулировок и классификации. Существует целый
ряд нюансов, учитываемые при определении и идентификации деяния, при
которых был получен неправомерный доступ к компьютерной информации.
Одной из главных причин подобной ситуации является то, что
преступления компьютерного характера стали идентифицировать только с 1997
года. С того времени законодательство в данной сфере периодически
изменяется, но вносимые корректировки не всегда успевают за прогрессом в
области преступлений против целостности информации.
Злоумышленники создают все новые способы несанкционированного
доступа к компьютерной информации других пользователей, поэтому
9
разработать эффективные меры предупреждения подобных деяний достаточно
проблематично. Основной сложностью при расследовании подобных
преступлений является установление:
личности злоумышленника;
варианта осуществления противоправного деяния;
метода сбора доказательной базы;
способа использования полученных доказательств;
Вся полученная в ходе расследования информация, должна быть
представлена на различных видах электронных носителях:
- жесткий диск;
- флеш-карта;
- лазерный диск;
- канал передачи данных.
Уголовная ответственность за неправомерный доступ "к охраняемой
законом информации" предусмотрена ст. 272 УК РФ. Термин "охраняемая
законом информация" имеет разные интерпретации в доктрине и
правоприменительной практике. Зачастую под "охраняемой законом
информацией" понимается информация, охрана которой прямо предусмотрена
законом.
Данная позиция косвенно подтверждена в тексте Федерального закона от
27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о
защите информации"
1
, в котором определены две основные категории
информации. Первая категория - это общедоступная информация, к которой
относятся общеизвестные сведения, а также иная информация, доступ к
которой не ограничен (ст. 7 Федерального закона "Об информации,
информационных технологиях и о защите информации" (далее - Федеральный
закон об информации)). Ко второй категории относится информация, доступ к
1
Федеральный закон от 27.07.2006 N 149-ФЗ (ред. от 18.03.2019) "Об информации,
информационных технологиях и о защите информации". // Собрание законодательства РФ.
31.07.2006. N 31 (1 ч.). Ст. 3448.
10
которой ограничен законом (ст. 9 Федерального закона об информации). Как
отмечают некоторые исследователи, "само существование такого разделения
информации говорит об отсутствии уголовно-правовой защиты общедоступной
информации от неправомерного доступа"
1
. Исходя из текста Закона, по мнению
сторонников такой интерпретации, общедоступная информация может
использоваться любыми лицами без ограничений.
В ст. 9 Федерального закона об информации содержится прямое указание
на то, что "ограничение доступа к информации устанавливается федеральными
законами в целях защиты основ конституционного строя, нравственности,
здоровья, прав и законных интересов других лиц, обеспечения обороны страны
и безопасности государства".
Схожая позиция отражена в утвержденных Генеральной прокуратурой
России методических рекомендациях, где под "охраняемой законом"
понимается та информация, "для которой законом установлен специальный
режим ее правовой защиты (например, государственная, служебная и
коммерческая тайна, персональные данные и т.д.)"
2
. В данном методическом
документе информация подразделена на ту, для которой явно установлен
режим правовой защиты, и остальную, которая не является предметом
преступления, предусмотренного ст. 272 УК РФ.
Подобную точку зрения можно встретить и в некоторых судебных
решениях. Так, в приговоре Верховного суда Чувашской Республики
подчеркивается, что "компьютерная информация должна быть охраняема
законом, то есть в отношении информации должен быть законом установлен
специальный режим ее правовой защиты". Обвиняемому инкриминировали
1
Гребеньков А.А. Понятие информационных преступлений, место в уголовном
законодательстве России и место признаков информации в структуре их состава // Lex
russica. 2018. N 4. С. 108 - 120.
2
Методические рекомендации по осуществлению прокурорского надзора за
исполнением законов при расследовании преступлений в сфере компьютерной информации
(утв. Генпрокуратурой России) // Официальный сайт Генеральной прокуратуры РФ.
http://genproc.gov.ru/documents/nauka/execution/document-104550/ (дата обращения:
10.08.2019).
11
незаконную модификацию компьютерной информации на интернет-сайте
образовательного учреждения, но так как сайт "является открытым и
общедоступным, то информация на сайте является открытой и общедоступной"
и не подлежит уголовно-правовой охране, по мнению суда. Согласно тексту
данного приговора предметом преступления, предусмотренного ст. 272 УК РФ,
является только компьютерная информация, охраняемая законом, поскольку "в
отношении информации должен быть законом установлен специальный режим
ее правовой защиты"
1
.
В правоприменительной практике существуют примеры, когда суд
требовал от обвинения указать нормативные акты, закрепляющие охрану
информации, к которой осуществлен неправомерный доступ. Например, по
инициативе суда уголовное дело возвращено прокурору "в связи с нарушением
уголовно-процессуального закона, выразившемся в том, что... в предъявленном
обвинении по ч. 2 ст. 272 УК РФ отсутствует указание на положение закона или
нормативно-правовой акт, в силу которого компьютерная информация, доступ
к которой, по версии следствия, был осуществлен обвиняемым, является
охраняемой законом информацией"
2
.
Позиция, когда к предмету преступления, предусмотренного ст. 272 УК
РФ, относят только информацию, доступ к которой прямо ограничен законом,
имеет очевидные преимущества: когда это явно определено в законе, на
практике гораздо проще установить, является ли неправомерный доступ к
определенному виду информации преступлением.
Чаще всего в законах, устанавливающих охраняемость того или иного
вида информации, подробно регламентированы режим доступа к такой
информации и порядок ознакомления других лиц в связи с тем, что такая
информация является охраняемой по закону и т.д. Например, в ст. 5
1
Апелляционный приговор Верховного суда Чувашской Республики от 3 июня 2015 г.
по делу N 22-1054/2015. // СПС КонсультантПлюс.
2
Апелляционное постановление судебной коллегии по уголовным делам Верховного
суда Республики Тыва от 26 октября 2017 г. по делу N 22-1534/2017. // СПС
КонсультантПлюс.