52
государства»
1
.
Обязательными признаками объективной стороны преступления, преступ-
ления, предусмотренной ч.2 ст. 272 УК РФ являются: уничтожение, модификация,
блокировка или копирование охраняемой законом компьютерной информации;
причиняемый в результате неблагоприятных последствий неправомерного доступа
к компьютерной информации значительный ущерб.
Преступление, предусмотренное ч. 2 ст. 272 УК РФ считается оконченным с
момента нанесения виновной стороной значительного ущерба.
Понятие - «корыстные побуждения» УК РФ не раскрывает.
Ч. 3 ст. 272 УК РФ в своей диспозиции описывается как ответственность за
деяние, предусмотренное ч.1 или ч.2 данной статьи совершенной группой лиц по
предварительному сговору или организованной группой, либо лицом с использо-
ванием своего служебного положения.
Иллюстрацией ч.3 ст. 272 УК РФ может служить приговор, постановленный
в г. Орехово-Зуево 17 апреля 2019 г. Орехово-Зуевским городским судом Москов-
ской области в отношении Журавлева Артемия Александровича:
«Журавлев А.А. в случае несанкционированного доступа к компьютерной
информации, защищенной законом, когда этот акт повлек за собой копирование
компьютерной информации, из корыстных интересов, группой лиц по предвари-
тельному сговору лицом, использующим его служебное положение.
Так, на основании приказа (распоряжения) руководителя отдела кадров
<данные изъяты> ФИО о приеме на работу работника №-№ от ДД.ММ.ГГГГ и
трудового договора № от ДД.ММ.ГГГГ принимается за должность специалиста-
стажера в <данные изъяты>. Впоследствии на основании приказа (распоряжения)
руководителя отдела кадров <данные изъяты> ФИО5 о переводе работника на
другую работу № от ДД.ММ.ГГГГ и дополнительного соглашения от
ДД.ММ.ГГГГ к вышеуказанному Трудовой договор был переведен на должность
специалиста отдела продаж и обслуживания в <данные изъяты> по адресу: <ад-
1
Приговор Октябрьского районного суда г. Ростова – на – Дону от 22 апреля 2019 №1-306/2019
// СПС «КонсультантПлюс»
53
рес>.Согласно должностной инструкции Специалиста офиса продаж и обслужи-
вания <данные изъяты>», утвержденной ДД.ММ.ГГГГ Директором по персоналу
<данные изъяты>» ФИО6, на него были возложены обязанности по осуществле-
нию качественного обслуживания и консультирования клиентов по финансовым,
юридическим и другим вопросам, связанным с использованием услуг <данные
изъяты> и партнеров; осуществлению обслуживания клиентов салона связи <дан-
ные изъяты><данные изъяты>) с помощью специализированных ИТ<данные изъ-
яты>
ДД.ММ.ГГГГ ему был выдан лицевой счет "<данные изъяты> из системы"
<данные изъяты> ", использованный в <данные изъяты>" для доступа к <данные
изъяты> указанной компании, среди которых есть биллинговая система для служ-
бы поддержки клиентов <данные изъяты> ", для доступа к которой в системе
<данные изъяты> ему был предоставлен аккаунт« <данные изъяты> », позволяю-
щий просматривать личные данные абонентов <данные изъяты>», ограничения по
работе, с которыми указаны в местных нормативных актах <данные изъяты>
При подаче заявления на работу до подписания трудового договора он был
ознакомлен с местными нормативными актами <данные изъяты> «, включая Ин-
струкции по технике безопасности <данные изъяты>» и Инструкцией по органи-
зации работы с документами с ограниченным доступом, помеченными «Конфи-
денциально», «Строго конфиденциально» в <данные изъяты>
Согласно Инструкции по безопасности ОАО «<данные изъяты>», сотрудни-
ки <данные изъяты> должны обеспечивать конфиденциальность персональных
данных клиентов, как в электронном, так и в бумажном виде (выписки, реквизиты,
информационная карточка и т. Д.). Невозможно копировать, собирать, хранить,
использовать, передавать конфиденциальную информацию третьим лицам в бу-
мажном или электронном виде, если только эти действия прямо не указаны в про-
цедурах обслуживания. Информацию о реквизитах счета клиента, персональных
данных подписчиков запрещено просматривать, копировать, собирать в личных
целях и предоставлять третьим лицам. Любое абонентское обслуживание с ис-
54
пользованием данных, полученных в информационных системах <данные изъя-
ты> (<данные изъяты> Клиенты, Руководство по обслуживанию интерфейса
сброса пароля и т. д.), Должно осуществляться только при личном посещении это-
го лица салоном (или при посещении его уполномоченного представителя). Заоч-
ное обслуживание абонентов или обслуживание по телефону, электронной почте и
т. д. запрещено (нарушение влечет за собой Уголовную ответственность, согласно
законодательству РФ).
Согласно п. 3.4 Инструкции по организации работы с документами ограни-
ченного доступа с грифом «Конфиденциально», «Строго конфиденциально»
<данные изъяты>» сотрудникам <данные изъяты> ФИО3» запрещается разгла-
шать конфиденциальную информацию независимо от ее формы представления
третьим лицам; снимать копии с документов и других носителей, содержащих
информацию, составляющую конфиденциальную информацию, без служебной
необходимости, в том числе производить фотографирование конфиденциальных
документов; использовать такую информацию при занятии другой деятельностью,
в том числе при работе в иных организациях, а также в личных целях.
ДД.ММ.ГГГГ, точное время не установлено, он находился дома по адресу:
<адрес>, <адрес><адрес>, когда ему в социальной сети «<данные изъяты>» по-
ступило сообщение от неустановленного лица, которое содержало предложение о
передаче тому персональных данных абонентов <данные изъяты>» за вознаграж-
дение. В вышеуказанный период времени у него (Журавлева А.А.), из корыстных
побуждений возник преступный умысел, направленный на совершение неправо-
мерного доступа к охраняемой законом компьютерной информации с целью ее ко-
пирования, группой лиц по предварительному сговору с использованием своего
служебного положения. Он (Журавлев А.А.), осознавая, что персональные данные
абонентов <данные изъяты>» согласно ст. 7 ФЗ № 152-ФЗ от ДД.ММ.ГГГГ «О
персональных данных» не подлежат раскрытию третьим лицам и распростране-
нию без согласия субъекта персональных данных и, что согласно ч. 2 ст. 9 ФЗ №
149-ФЗ от ДД.ММ.ГГГГ «Об информации, информационных технологиях и о за-
55
щите информации» соблюдение конфиденциальности вышеуказанной информа-
ции является обязательным, то есть персональные данные абонентов <данные
изъяты> относятся к охраняемой законом компьютерной информации; согласно
Инструкции по безопасности <данные изъяты> ФИО3», сотрудникам <данные
изъяты> необходимо обеспечивать конфиденциальность персональных данных
клиентов, как в электронном, так и в бумажном виде, а также что согласно п. 3.4
Инструкции по организации работы с документами ограниченного доступа с гри-
фом «Конфиденциально», «Строго конфиденциально» в ФИО11 ФИО3» сотруд-
никам ФИО12 ФИО3» запрещается разглашать конфиденциальную информацию
независимо от ее формы представления третьим лицам и в связи со своим слу-
жебным положением в ФИО13», в соответствии с которым он (Журавлев А.А.),
занимая должность специалиста офиса продаж и обслуживания, имеет доступ к
биллинговой системе обслуживания абонентов <данные изъяты> в которой, со-
держатся необходимые персональные данные, на предложение неустановленного
лица ответил согласием, вступив тем самым с указанным неустановленным лицом
в преступный сговор. После чего Журавлев А.А., в вышеуказанный период време-
ни, находясь дома по вышеуказанному адресу, предоставил неустановленному ли-
цу свой абонентский номер +№ для дальнейшего обмена информацией и согласо-
вания действий в мессенджере «<данные изъяты>
В дальнейшем, ДД.ММ.ГГГГ, точное время не установлено, ему (Журавлеву
А.А.) от неустановленного лица посредством мессенджера «<данные изъяты>»
пришло сообщение, содержащее два абонентских номера – № и №, персональные
данные абонентов по которым необходимо было предоставить неустановленному
лицу.
С целью реализации совместного преступного умысла, ДД.ММ.ГГГГ в пе-
риод времени с ДД.ММ.ГГГГ по 19 ДД.ММ.ГГГГ, он (Журавлев А.А.), находясь
на своем рабочем месте в офисе продаж и обслуживания <данные изъя-
ты><данные изъяты> расположенном по адресу: <адрес>, используя находящийся
в указанном помещении рабочий компьютер, произвел авторизацию в биллинго-
56
вой системе обслуживания абонентов <данные изъяты>», с помощью персональ-
ной учетной записи «<данные изъяты> после чего, без обращения абонентов или
их доверенных лиц непосредственно в офис продаж и обслуживания, действуя в
нарушение Инструкции по безопасности <данные изъяты>», Инструкции по орга-
низации работы с документами ограниченного доступа с грифом «Конфиденци-
ально», «Строго конфиденциально» в <данные изъяты>» сотрудникам <данные
изъяты>», желая получить вознаграждение за свои незаконные действия, осуще-
ствил неправомерный доступ к охраняемой законом компьютерной информации, а
именно, используя вышеуказанную биллинговую систему, просмотрел персональ-
ные данные абонентов <данные изъяты>» с номерами +№ и +№ после чего произ-
вел фотографирование вышеуказанных персональных данных на находящийся
при нем мобильный телефон, что повлекло копирование указанной компьютерной
информации, и посредством мессенджера «<данные изъяты>» отправил сделан-
ные им при вышеуказанных обстоятельствах фотографии с персональными дан-
ными абонентов <данные изъяты> с номерами № и +№ неустановленному лицу.
В дальнейшем, ДД.ММ.ГГГГ, точное время не установлено, он (Журавлев
А.А.) посредством перечисления денежных средств на неустановленное средство
платежа платежного сервиса «<данные изъяты> получил от неустановленного ли-
ца денежные средства в размере 600 рублей, которыми распорядился по своему
усмотрению.
Подсудимый в судебном заседании с обвинением согласился и полностью
признал свою вину в совершении указанного преступления.
При ознакомлении с материалами уголовного дела, после консультации с
защитником он заявил ходатайство о постановлении приговора без судебного раз-
бирательства, которое поддержал в судебном заседании. Данное ходатайство заяв-
лено добровольно, он осознает последствия рассмотрения дела в особом порядке.
Подсудимому разъяснено и понятно, что судья не проводит в общем порядке ис-
следование и оценку доказательств, собранных по делу, но может исследовать об-
стоятельства, характеризующие личность подсудимого, смягчающие и отягчаю-
57
щие обстоятельства наказание и что приговор, постановленный в порядке особого
производства, не может быть обжалован в апелляционном порядке по основаниям,
предусмотренным ст. 389.15 п.1 УПК РФ, а именно: несоответствие выводов суда,
изложенных в приговоре, фактическим обстоятельствам уголовного дела, уста-
новленным судом первой инстанции.
Защитник, государственный обвинитель и представитель потерпевшего не
возражали против постановления приговора без проведения судебного разбира-
тельства.
Суд считает, что обвинение, с которым согласился подсудимый, обосновано,
подтверждается собранными по делу доказательствами. Действия квалифициро-
ваны правильно по ст. 272 ч.3 УК РФ, так как им совершен неправомерный доступ
к охраняемой законом компьютерной информации, это деяние повлекло копиро-
вание компьютерной информации, совершенный из корыстной заинтересованно-
сти, группой лиц по предварительному сговору, лицом с использованием своего
служебного положения, по установленным обстоятельствам и подлежит наказа-
нию.
При назначении наказания суд учитывает характер и степень общественной
опасности совершенного впервые преступления средней тяжести, данные о лич-
ности подсудимого, из которых следует, что он имеет паспорт гражданина РФ, ра-
нее не судим, на учетах у психиатра и нарколога не состоит, работает и по месту
прежней работы и настоящей характеризуется положительно, положительно ха-
рактеризуется по месту службы в <данные изъяты>, имеет регистрацию, где жа-
лоб на него нет и характеризуется положительно, явился с повинной, полностью
признал свою вину, раскаивается в содеянном, чем активно способствовал рас-
крытию преступления и его расследованию,
ПРИГОВОРИЛ:
Признать Журавлева Артемия Александровича виновным в совершении
преступления, предусмотренного ст. 272 ч.3 УК РФ и назначить ему наказание по
58
данной статье в виде ограничения свободы сроком на один год шесть месяцев»
1
.
В качестве примера, приведем ситуацию, когда лицо осуществляет неправо-
мерный доступ к компьютерной информации, являющейся государственной тай-
ной и её копирование, в зависимости от преследуемых преступником целей могут
быть квалифицированы как покушение на совершение государственной измены ст.
ст. 30, 275 УК РФ, если целью была выдача государственной тайны иностранному
государству, или по ст. 272 УК РФ, если такой цели не было. Исходя из практики
уголовного преследования в России, виновное лицо будет преследоваться по сово-
купности ст.ст. 275, 272 УК РФ и ст. 286 УК РФ (злоупотребление служебным по-
ложением), либо по ст. 293 (халатность), если доказанный ущерб превысит полто-
ра миллиона рублей. Следствие всесторонне оценит общественно опасное деяние
и на основе полученных выводов выдвинет дополнительное обвинение на основе
полученных доказательств.
Приговор суда по ч. 3 ст. 272 УК РФ № 1-386/2017 постановленный 16 нояб-
ря 2017 года Ленинским районным судом г. Саратова:
«Дусмухамбетова Ю.А. с использованием своего служебного положения со-
вершила неправомерный доступ к охраняемой законом компьютерной информа-
ции, что повлекло модификацию компьютерной информации, при следующих об-
стоятельствах.
С ДД.ММ.ГГГГ Дусмухамбетова Ю.А. работала помощником офиса продаж
АО «ФИО1» (далее - РТК), а с ДД.ММ.ГГГГ была переведена на должность спе-
циалиста офиса продаж региона, что подтверждается приказом от ДД.ММ.ГГГГ о
приеме работника на работу, трудовым договором № от ДД.ММ.ГГГГ и дополни-
тельным соглашением к нему № от ДД.ММ.ГГГГ о переводе работника на другую
работу.
ДД.ММ.ГГГГ до подписания трудового договора Дусмухамбетова Ю.А. бы-
ла ознакомлена с нормативными актами АО «РТК», регламентирующими деятель-
ность сотрудника офиса продаж, в том числе с нормативными документами и тре-
1
Приговор Орехово-Зуевского городского суда (Москоской области) от 17 апреля 2019 №1-
251/2019 // СПС «КонсультантПлюс»
59
бованиями по информационной безопасности АО «РТК», получила индивидуаль-
ный и конфиденциальный логин и пароль «yadusmuk» для работы в компьютер-
ных программах, содержащих данные клиентов ПАО «МТС» и персональные
данные их лицевых счетов.
Согласно должностной инструкции специалиста офиса продаж региона, ут-
вержденной заместителем генерального директора по управлению персоналом АО
«РТК», Дусмухамбетова Ю.А. обязана обеспечивать обработку персональных
данных, в том числе сбор, систематизацию, накопление, хранение, уточнение, ис-
пользование, уточнение (обновление, изменение), обезличивание, блокирование,
уничтожение персональных данных, в соответствии с действующими в Компании
локальными актами и осуществлять доступ к информационным ресурсам Компа-
нии, в том числе к ресурсам персональных данных, используя только свои личные
учетные записи и пароли доступа к ресурсам; при заключении абонентских дого-
воров, а также внесении изменений и дополнений в действующие абонентские до-
говоры на территории РФ вносить все установленные правилами оказания услуг
связи сведения об абоненте; обеспечивать сохранность конфиденциальной ин-
формации и информации, составляющей коммерческую <данные изъяты> компа-
нии; нести ответственность за неправомерный доступ к компьютерной информа-
ции, создание, использование и распространение вредоносных программ для ПК,
нарушение правил эксплуатации ПК или их сети.
Компьютерная информация, хранящаяся в базе данных серверов ПАО
«МТС», содержащая персональные данные абонентов, в соответствии с ч. 1 ст. 44
Конституции РФ, Федеральным Законом № 149 от 27 июля 2006 года «Об инфор-
мации, информационных технологиях и о защите информации», ст. ст. 1261, 1262
Гражданского кодекса РФ относится к охраняемой законом информации.
ДД.ММ.ГГГГ Дусмухамбетова Ю.А., работающей в салоне АО «РТК», рас-
положенном по адресу: <адрес>, пр-кт Строителей, <адрес>, на мобильный теле-
фон № позвонило ранее знакомое ей лицо №, которое сообщило, что их общему
знакомому - лицу №, уголовное дело в отношении которого выделено в отдельное
60
производство (далее лицо №), осведомленному о служебной деятельности Дусму-
хамбетова Ю.А., наличии у нее доступа к базе данных серверов ПАО «МТС» и
возможности внесения изменений в информацию о замене сим-карт, требуется за-
мена сим-карт, после чего посредством ММС-сообщения переслал ей на мобиль-
ный телефон № фотографию с изображением абонентских номеров, по которым
нужно было осуществить замену сим-карт.
В период времени до 19 часов 58 минут ДД.ММ.ГГГГ у Дусмухамбетова
Ю.А., находившейся в салоне АО «РТК», расположенном по адресу: <адрес>, пр-
кт <адрес>, <адрес>, не осведомленной о возможных противоправных намерениях
лица №, имеющей в связи с занимаемой ей должностью в АО «РТК» техническую
возможность доступа к компьютерной информации, хранящейся в базе данных
серверов ПАО «МТС», возник преступный умысел, направленный на неправо-
мерный доступ к охраняемой законом компьютерной информации, содержащей
персональные данные клиентов ПАО «МТС» и их лицевых счетов, путем модифи-
кации данной информации, из иной личной заинтересованности, выразившейся в
оказании помощи ранее ей знакомому лицу № для дальнейшего поддержания с
ним дружеских отношений.
Реализуя свой преступный умысел, ДД.ММ.ГГГГ в период времени с 19 ча-
сов 58 минут до 20 часов 03 минут Дусмухамбетова Ю.А., находясь на своем ра-
бочем месте в помещении офиса продаж и обслуживания АО «РТК», расположен-
ном по адресу: <адрес>, <адрес>, <адрес>, в нарушение подписанного ей обяза-
тельства о соблюдении конфиденциальности, доступе к информации и передаче
прав на объекты интеллектуальной собственности, а также в отсутствие соответ-
ствующих заявлений клиентов ПАО «МТС», используя свое служебное положение,
через программный модуль «ACP MARTI», который используется для внесения
изменений в список услуг и проведения абонентских операций с абонентскими
номерами клиентов ПАО «МТС», под конфиденциальным паролем и логином
«opanism» сотрудницы АО «РТК» ФИО6, не осведомленной о преступных наме-
рениях Дусмухамбетова Ю.А., осуществила неправомерный доступ к охраняемой
61
законом компьютерной информации, хранящейся в базе данных серверов ПАО
«МТС», из иной личной заинтересованности, выразившейся в оказании помощи
лицу № для дальнейшего поддержания с ним дружеских отношений, выбрала в
указанной базе данных абонентские номера № для проведения модификации но-
мера сим-карты путем внесения изменений в используемой программе, содержа-
щей сведения об индивидуальных номерах сим-карт абонентов ПАО «МТС». За-
тем Дусмухамбетова Ю.А., продолжая реализовывать свой преступный умысел, с
помощью, имеющейся в базе данных функции «Замена SIM-карты» противоправ-
но, в отсутствие соответствующего заявления клиента произвела замену сим-карт,
содержащих индивидуальный номер, на новые сим-карты, имевшиеся у Дусму-
хамбетова Ю.А. в офисе продаж АО «РТК». Тем самым, действия Дусмухамбето-
ва Ю.А. повлекли модификацию компьютерной информации в базе данных ПАО
«МТС».
В судебном заседании подсудимая Дусмухамбетова Ю.А. с предъявленным
ей обвинением согласилась полностью и ходатайствовала о рассмотрении дела в
порядке особого производства без проведения судебного разбирательства.
В соответствии со ст. 314 УПК РФ, обвиняемый вправе при наличии согла-
сия государственного или частного обвинителя и потерпевшего заявить о согласии
с предъявленным ему обвинением и ходатайствовать о постановлении приговора
без проведения судебного разбирательства по уголовным делам о преступлениях,
наказание за которые, предусмотренное Уголовным кодексом РФ, не превышает
десяти лет лишения свободы.
Судом установлено, что подсудимая Дусмухамбетова Ю.А. осознает харак-
тер и последствия своего ходатайства, которое было заявлено ею добровольно и
после консультации с защитником, максимальное наказание за совершенное ею
преступление не превышает десяти лет лишения свободы, вину она признает пол-
ностью и имеется согласие государственного обвинителя и представителя потер-
певшего на особый порядок рассмотрения дела судом, в связи с согласием подсу-
димой с предъявленным обвинением.