Современный мир отличается тем, что практически вся информация присутствует не только на бумажных традиционных источниках, но и в цифровом виде.
Хищение данных и их использование злоумышленниками в корыстных целях — одна из проблем современности.
Решение — в компетенции правоохранительных органов. Законодательная база разработана и успешно используется во время судебных разбирательств, но при этом, не будучи совершенной, постоянно корректируется, так как появляется множество прецедентов, влияющих на ряд дел.
к содержанию ↑Об ответственности за нарушение неприкосновенности жилища читайте здесь.
Понятие
Не предусмотренное законом получение доступа к источникам данных о частном или юрлице, представленных в виде электросигналов (способы хранения, транспортировки и переработки не важны), с целью получения персональной выгоды, называется неправомерным доступом к цифровой информации.
Характерные черты деяния заключаются в том, что имел место факт одного или нескольких действий с данными:
- несанкционированные копирования;
- незаконное изменение;
- стирание — полное или частичное;
- блокировка.
В результате неправомерных деяний могут быть пострадавшие — физические или юрлица.
к содержанию ↑Предмет деяния
Что является предметом преступлений в сфере компьютерной информации? Вопреки распространенному мнению, комплекс нарушений в сфере IT не обязательно связан с персональными компьютерами.
Объектами для преступлений бывают:
- Различные гаджеты — смартфоны, планшеты.
- Источники для хранения данных — жесткие диски, flash-накопители.
- Иные цифровые устройства — бортовой компьютер транспортного средства, банкомат, кассовый аппарат в магазине.
Иногда сотрудникам правоохранительных органов трудно определить характер преступления (с учетом сложной специфики), для решения проблем обращаются к экспертам, которые проводят анализ данных дела и выносят вердикт: есть ли состав преступления, и как его классифицировать.
к содержанию ↑В чем состоит общественная опасность?
Поскольку в современном мире очень многие функции, так или иначе, связаны с обработкой цифровых данных, повреждение информации может вызвать:
- Различные сбои коммуникационных систем.
- Нарушение работы оборонных объектов.
- Порчу или утечку секретных данных, составляющих коммерческую или военную тайну.
- Иные деструктивные события.
В большинстве случаев возможно причинение материального ущерба гражданам или пагубного воздействия на их жизнь и здоровье.
к содержанию ↑Состав
Объектом преступления в области IT-технологий принято считать информационную безопасность.
То есть, нарушение безопасности защищенных цифровых данных является преступлением.
Кроме основного объекта могут фигурировать дополнительные. Пример:
- авторские права;
- право на неприкосновенность личных данных;
- частная собственность.
Важно учитывать специфические стороны дел, касающихся нарушений доступа к информации. Сама информация не может считаться материальной, но записывается и хранится она на физических носителях.
Интересно отметить, что на уровне законодательных актов так и не выработано единого понятия «компьютерная информация», что вызывает многочисленные споры юристов и специалистов IT-сферы.
Это не только проблема России — аналогичные трудности есть и в Европе, и в США.
Субъектом правовых отношений считается то физическое лицо, которое имело доступ к той информации, которая исследуется в рамках данного дела. Важные признаки — вменяемость, возраст не менее 16 лет.
Стороны преступления:
- Объективная — то действие или бездействие, которое вызвало нарушение прав потерпевшей стороны.
- Субъективная — поясняет мотив нарушения — был умысел или преступление совершено, например, из хулиганских побуждений.
Стороны преступления не сильно влияют на квалификацию, но могут определить степень ответственности обвиняемого.
Некоторые деяния вообще не считаются преступлениями, вопреки распространенному мнению.
Например, подбор пароля к Wi-Fi сети соседа не повлечет никакого наказания, если не будет доказано, что взломщик причинил материальный вред пользователю сети.
к содержанию ↑Квалификация
Юристы квалифицируют преступления в зависимости от методов воздействия злоумышленника на объект, а также от последствий, которые они вызвали:
- Неправомерный доступ к защищенным данным, а также создание, применение и распространение вредоносного программного обеспечения — это деяния подразумевают определенные манипуляции с информацией.
- Нарушение компьютерной безопасности — возможно как реальное действие, так и бездействие подозреваемого лица.
Дополнительные факторы, влияющие на квалификацию конкретного дела:
- Был ли предварительный сговор между участниками преступных действий или нарушители действовали спонтанно.
- Являются ли подозреваемые соучастниками, то есть, противоправные действия совершались одновременно несколькими людьми или нет.
- Роли участников преступления — были ли в группе подстрекатели, организаторы и пособники или только один исполнитель.
- Дееспособность подозреваемых лиц.
По существу, каждое дело рассматривается индивидуально, а поскольку судебная практика не выработала жестких правил о том, как квалифицировать тот или иной эпизод, то в реальности возникает множество трудностей.
Сложно доказать причастность к преступлению, факт сговора, вычислить всех лиц, участвующих (так или иначе) в преступлении.
к содержанию ↑Примеры
Сотрудник банка Семенов А.Н. скопировал базу данных клиентов и попытался передать ее представителям конкурирующей финансовой организации, но был задержан сотрудниками службы безопасности с поличным.
Копия базы, находившаяся на переносном жестком диске подозреваемого Семенова, была изъята. Считается прямой уликой.
Но, поскольку подозреваемый не мог похитить данные, не имея пароля доступа к корпоративному серверу, следствие установило соучастника преступления — системного администратора Носова Е.Б., который передал конфиденциальную информацию сослуживцу. О степени вины обоих лиц установит суд.
В 2017 году было разоблачено преступное сообщество из почти 50 человек, которое действовало по всей территории РФ.
Сотрудники отдела «К» сумели доказать причастность данных лиц к многочисленным хищениям с банковских счетов российских клиентов и организаций.
А также к взломам компьютерных систем некоторых государственных предприятий и стратегических структур России.
Обыски, проведенные в разных городах, позволили изъять множество ПК-техники, принадлежавшей злоумышленникам и сформировать доказательную базу, предназначенную для будущего суда.
к содержанию ↑Регламентирующие акты
Основные регламентирующие акты, в которых повествуется о некорректных действиях в IT-области (УК РФ):
- ст. 272 — о неправомерном доступе к PC-данным;
- ст. 273 — о разработке, применении и распространении ПК-софта, являющегося вредоносным;
- ст. 274 — о пренебрежении правилами пользования устройствами хранения, обработки и транспортирования цифровой информации.
Корыстная заинтересованность, предварительный сговор, организация являются отягчающими вину обстоятельствами преступления (описаны в вышеуказанных пунктах). Наказание будет еще более суровым.
Преступления в сфере IT-технологий могут быть не только самостоятельными нарушениями, но и совершаться для отвлечения внимания (или сокрытия) от других нарушений.
В ряде случаев указанный тип нарушений вызывает другие, упомянутые в УК РФ — хищение, подделку документов, мошенничество, шантаж и иные, описанные уголовным кодексом, преступления.
Если следствие и суд установят связь между звеньями цепи этих явлений, то подозреваемых будет ожидать еще более жесткий приговор.
к содержанию ↑Ответственность
В зависимости от результатов, которые повлекло преступление, суд принимает решение о наказании за него.
Программное стирание цифровых данных, их блокировку, незаконное изменение и воровство караются штрафными санкциями (максимум до двухсот тыс. р.), изъятия постоянного дохода за период до 18 календарных мес., исправительными работами на срок до года, тюремным заключением (либо ограничением свободы) или принудительным трудом (до 24 месяцев).
Если эти же нарушения были совершены из корыстных побуждений (или результатом деяния стал крупный материальный ущерб), то виновника ждут штрафные санкции (100-300 тыс. рублей), исправительные работы (1-2 года), ограничение свободы или принудительный труд (до 4 лет), возможно и лишение свободы (до 4-х лет).
Аналогичные действия, которые были совершены несколькими участниками, оргпреступной группой, должностными лицами наказываются еще строже: штрафными санкциями до полумиллиона руб., вычетом зарплаты за срок до 3-х лет, а также лишением возможности устраиваться на некоторые виды должностей, ограничением свободного передвижения (около 4-х лет), принудительным трудом или лишением свободы (до 5 лет).
В случае, когда указанные выше действия могли привести (либо привели) к тяжелым последствиям (например, к гибели или увечьям людей), то виновник рискует получить 7 лет тюрьмы.
За разработку разрушающего цифровые данные софта, распространение этого ПО и его использование положено по закону: ограничение свободы (до четырех лет), принудительный труд (до четырех лет), лишение свободы (до 4-х лет) со штрафом (до 200 тыс. руб. или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев).
Если деяние отягчено аналогично со статьей 272, то и наказание будет пропорционально жестким.
Нарушение правил эксплуатации техсредств, которое повлекло за собой порчу, хищение и иные противоправные действия в отношении к охраняемой законом информации (и при этом был причинен крупный ущерб), будет наказано штрафными санкциями (до полумиллиона рублей).
Либо исправительным трудом (6-12 мес.), либо ограничением свободы (до двух лет), либо принудительным трудом (до двух лет) или лишением свободы (до 2-х лет).
А если наступили или могли наступить тяжелые последствия, то виновные могут быть определены на исправительные работы (до 5 лет) или посажены в исправительные учреждения (также на 5 лет).
В УК РФ крупным ущербом считается утраченное имущество (или финансовые средства) эквивалентное более чем одному миллиону рублей.
В современном обществе любой гражданин может пострадать от преступлений, связанных с неправомерным доступом к информации: потерять собственное имущество, стать жертвой мошенников.
В подавляющем большинстве случаев закон сможет защитить резидента РФ в суде, хотя основной проблемой при рассмотрении такого рода дел является сложность выявления всех виновников и сбор доказательной базы из-за определенного несовершенства оборудования, которым располагают сотрудники силовых ведомств, а также не очень высокой квалификацией работников данных структур.
Неправомерный доступ к компьютерной информации — судебная практика:
Это быстро и бесплатно!
| Поделиться с друзьями: |