Нарастающие темпы развития информационных технологий не только открывают перед пользователями все новые возможности работы с информацией, но и приводят к появлению новых форм и видов посягательств.
Ранее мы уже рассматривали статью 272 УК РФ, затрагивающую преступления в сфере неправомерного доступа к компьютерной информации. Теперь мы остановимся подробнее на другой статье 28 главы УК РФ, а именно статье 273 УК РФ «Создание, использование и распространение вредоносных компьютерных программ».
Статья 273 УК РФ – «Создание, использование и распространение вредоносных компьютерных программ». Часть 1
- Первая часть данной статьи предусматривает уголовную ответственность за создание программ для ЭВМ или их модификацию, заведомо приводящие к несанкционированному уничтожению, блокированию, модификации либо копированию информации, нарушению работы ЭВМ, а также использование таких программ или носителей с такими программами (дискеты, диски, флэш-накопители, съемные жесткие диски). (объективная сторона)
- Изменение программы подразумевает под собой существенное изменение функционала программного обеспечения в сравнении с авторским исполнением, например, появление в программе дополнительных функций, утрата имеющихся либо ограничение некоторых функций.
Вредоносная программа – программа, находящаяся в электронном виде и способная осуществлять вредоносные функции (алгоритмы, процессы, воздействия).
Субъективная сторона данного преступления характеризуется прямым умыслом, то есть физическое вменяемое лицо, достигшее шестнадцатилетнего возраста, совершающее преступление, осознаёт, что создает программу – «вирус», «червь» и т.д., либо модифицирует, доводя до такого качества (таких функций) обычную программу, предвидит возможность или неизбежность наступления, при её использовании другими пользователями ЭВМ, вредных последствий и желает их наступления либо относится к ним безразлично.
Для данного преступления неважно наступление вредных или общественно опасных последствий. Преступление считается совершенным в тот момент, когда вредоносная программа использована либо распространена. Этот факт является одним из отличий от ст. 272 УК РФ.
Под вредоносной программой следует понимать программу, которая была создана для выполнения несанкционированных (неразрешенных) владельцем информации, ЭВМ или системы ЭВМ, определённых функций (алгоритмов, процессов).
Под такими функциями можно подразумевать:
- несанкционированное уничтожение информации;
- блокирование информации;
- изменение либо копирование информации;
- нарушение работы ЭВМ или систем ЭВМ, в частности вывод из строя антивируса.
Важно подчеркнуть, что для первой части данного преступления обязательны два признака, характеризующие способ совершения преступления и конкретное средство:
- действия не должны быть санкционированы владельцем информации (не разрешены);
- наличие самой вредоносной программы или существенные изменения в уже существующей.
Так же к компьютерной информации, предназначенной для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации или нейтрализации средств её защиты, относится информация со встроенным в неё вредоносными кодами («компьютерный червь», «логическая бомба», «троянский конь»).
Пример по статье 273 УК РФ части 1
19 сентября 2019 года Евсюков, обладая навыками работы с персональным компьютером и программным обеспечением, обнаружил на одном из интернет-ресурсов вредоносную компьютерную программу «vzLOM.
exe», наделенную функциями неправомерного воздействия на средства вычислительной техники, которая может привести к несанкционированной нейтрализации средств защиты компьютерной информации.
21 сентября 2019 года в период времени с 20:51:09 по 23:56:15, Евсюков, находясь по месту своего жительства по адресу: г. Иваново, ул. Пушкина, д.
1Е, имея необходимые компьютерные познания, с принадлежащего ему персонального компьютера – ноутбука «Emachines», осуществил соединение с сетью Интернет и запустил вредоносную компьютерную программу «vzLOM.exe», которая в автоматическом режиме совершила 9 сеансов вирусного воздействия на веб-сервер принадлежащий информационным ресурсам правительства Ивановской области.
Вирусное воздействие заключалось в попытках внедрения вредоносного кода в передаваемые интернет-ресурсу запросы, содержащие команды и параметры для сервера информационного ресурса правительства Ивановской области, что могло привести к несанкционированной нейтрализации средств защиты компьютерной информации, однако ввиду высокой технической защищённости указанного веб-ресурса доступ к компьютерной информации правительства Ивановской области предоставлен не был.
Подсудимый Евсюков виновным себя признал полностью. При этом пояснил, что обвинение ему понятно.
Суд признал виновным Евсюкова в совершении преступления, предусмотренного ч. 1 ст. 273 Уголовного кодекса Российской Федерации, и назначил ему наказание в виде лишения свободы сроком на 1 год 6 месяцев со штрафом в размере 10000 рублей.
Статья 273 УК РФ. Часть 2
- Вторая часть данного преступления – более опасное преступление: те же деяния, что и в первой части, но совершенные группой лиц по предварительному сговору, либо лицом с использованием своего служебного положения или организованной группой, или повлекшие тяжкие последствия по неосторожности.
- В части второй статьи 273 УК РФ в качестве дополнительного признака предусматривается наступление тяжких последствий по неосторожности.
- При совершении преступления, предусмотренного частью 2 настоящей статьи, лицо, группа лиц или лицо с использованием своего служебного положения осознаёт, что создает вредоносную программу, использует, либо распространяет вредоносную программу или её носители, и либо предвидит возможность наступления вредных последствий, но без достаточных оснований самонадеянно рассчитывает на их предотвращение, либо не предвидит вовсе.
Пример по статье 273 УК РФ части 2
Адвокат по ст. 272 УК РФ Неправомерный доступ к компьютерной информации
Компьютерное право относительно новая отрасль, хоть и практика правоприменения по компьютерным преступлениям складывается, в данной сфере все еще встречаются множество неурегулированных законом обстоятельств. Первой статьей, которая открывает главу Уголовного кодекса РФ о компьютерных преступлениях, является ст. 272 УК РФ Неправомерный доступ к компьютерной информации. Это одна из статей, устанавливающих наказание за хакерство. Но, специфика уголовного преследования в России такова, что под уголовное преследование часто попадают не хакеры злоумышленники, а рядовые пользователи по нелепой случайности – подарок для палочной системы Российского правосудия.
Что уголовный закон понимает под понятием «компьютерная информация»
Согласно примечаниям 1 к ст. 272 УК РФ под компьютерной информацией понимаются сведения (сообщения, данные), представленные в форме электрических сигналов, независимо от средств их хранения, обработки и передачи. Иными словами это любая информация находящаяся как в сети интернет, так и вне сети, записанная на любых носителях.
Что такое неправомерный доступ к компьютерной информации
Под доступом к компьютерной информации согласно Федеральному закону «Об информации, информационных технологиях и о защите информации» понимается поиск и получение любой информации в любых формах и из любых источников при условии соблюдения требований, установленных законом.
Ограничение доступа к компьютерной информации может быть установлено на основании федеральных законов, например «О государственной тайне», «О персональных данных», «О коммерческой тайне» и т.д. Разумеется такая информация предполагает защиту от неправомерного доступа.
Доступ к такой информации лицом, не имеющим на это разрешения или полномочий, в обход защиты и будет считаться неправомерным доступом.
За какие действия предусмотрена ответственность по ст. 272 УК РФ
Под неправомерным доступом к компьютерной информации согласно ст. 272 УК РФ понимается неправомерный доступ к компьютерной информации, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование компьютерной информации. То есть для образования состава преступления, предусмотренного ст.
272 УК РФ необходимы такие признаки как неправомерность доступа к компьютерной информации и если в результате этого доступа произошли определенные последствия. Это простой состав, предусмотренный ч. 1 ст. 272 УК РФ, ответственность по которому до двух лет лишения свободы.
Относится к категории преступления небольшой тяжести. Последующие части 2, 3 и 4 статьи предусматривают квалифицированные составы — причинившее крупный ущерб или совершенное из корыстной заинтересованности (ч.
2), группой лиц по предварительному сговору или организованной группой либо с использованием служебного положения (ч. 3), если деяния повлекли тяжкие последствия, либо создали угрозу их наступления (ч. 4).
Состав предусмотренный частью второй относится уже к категории средней тяжести и предусматривает максимальное наказание до четырех лет лишения свободы, третья и четвертая часть относятся к категории тяжких и предусматривают максимальное наказание до пяти и до семи лет, соответственно.
Защита по ст. 272 УК РФ Неправомерный доступ к компьютерной информации, защита по делам о компьютерных преступлениях
Специфика защиты по компьютерным преступлениям, в частности защита по ст. 272 УК РФ специфична своей технической составляющей.
В расследовании подобных дел участвуют специалисты в области компьютерной информации, которые консультируют, дают экспертные заключения и техническая сторона по ст. 272 УК РФ играет решающую роль.
Поэтому защите также не обойтись без специальной компетенции, необходимо понимать существо обвинения с технической стороны, как именно, по мнению следствия, был осуществлён доступ к компьютерной информации, в чем заключается неправомерность такого доступа.
Адвокат по ст. 272 УК РФ Неправомерный доступ к компьютерной информации, адвокат по делам о компьютерных преступлениях
Адвокат по ст. 272 УК РФ должен обладать определенной компетенцией для осуществления защиты по компьютерным преступлениям. Помимо правовых знаний, адвокату по ст.
272 УК РФ необходимо разбираться в технической стороне вопроса, при этом в некоторых случаях к помощи привлекается специалист в определённой области. Адвокат по ст. 272 УК РФ обеспечит вам надлежащий уровень защиты по компьютерным преступлениям.
Чтобы получить помощь адвоката по ст. 272 УК РФ позвоните по телефону указанному на сайте.
Стоимость услуг адвоката по ст. 272 УК РФ, цены на помощь адвоката по компьютерным преступлениям
Стоимость услуг адвоката по ст.
272 УК РФ Неправомерный доступ к компьютерной информации обуславливается многими нюансами, такими как сложность дела, специфика, срочность, а также уровень квалификации адвоката.
Окончательная цена за помощь адвоката по неправомерному доступу к компьютерной информации может быть определена после консультации, изучения всех обстоятельств дела и обсуждения позиции.
Адвокаты нашей коллегии являются высококлассными специалистами, которые обеспечат вам надежную защиту с учетом специфики компьютерных преступлений.
Ук рф: ст 272, 273, 274
Нужна помощь адвоката в Москве? Обращайтесь!Позвонить адвокату 8-916-579-33-83 в один кликНаписать адвокату по WhatsAppУголовный кодекс Российской ФедерацииПреступления в сфере компьютерной информацииСтатья 272 УК РФ. Неправомерный доступ к компьютерной информации 1.
Неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование компьютерной информации, — наказывается штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо исправительными работами на срок до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо лишением свободы на тот же срок. 2. То же деяние, причинившее крупный ущерб или совершенное из корыстной заинтересованности, — наказывается штрафом в размере от ста тысяч до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период от одного года до двух лет, либо исправительными работами на срок от одного года до двух лет, либо ограничением свободы на срок до четырех лет, либо принудительными работами на срок до четырех лет, либо лишением свободы на тот же срок. 3. Деяния, предусмотренные частями первой или второй настоящей статьи, совершенные группой лиц по предварительному сговору или организованной группой либо лицом с использованием своего служебного положения, — наказываются штрафом в размере до пятисот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до трех лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет, либо ограничением свободы на срок до четырех лет, либо принудительными работами на срок до пяти лет, либо лишением свободы на тот же срок. 4. Деяния, предусмотренные частями первой, второй или третьей настоящей статьи, если они повлекли тяжкие последствия или создали угрозу их наступления, — наказываются лишением свободы на срок до семи лет. Примечания. 1. Под компьютерной информацией понимаются сведения (сообщения, данные), представленные в форме электрических сигналов, независимо от средств их хранения, обработки и передачи. 2. Крупным ущербом в статьях настоящей главы признается ущерб, сумма которого превышает один миллион рублей.
Статья 273 УК РФ. Создание, использование и распространение вредоносных компьютерных программ
1. Создание, распространение или использование компьютерных программ либо иной компьютерной информации, заведомо предназначенных для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации или нейтрализации средств защиты компьютерной информации, — наказываются ограничением свободы на срок до четырех лет, либо принудительными работами на срок до четырех лет, либо лишением свободы на тот же срок со штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев. 2. Деяния, предусмотренные частью первой настоящей статьи, совершенные группой лиц по предварительному сговору или организованной группой либо лицом с использованием своего служебного положения, а равно причинившие крупный ущерб или совершенные из корыстной заинтересованности, — наказываются ограничением свободы на срок до четырех лет, либо принудительными работами на срок до пяти лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового, либо лишением свободы на срок до пяти лет со штрафом в размере от ста тысяч до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период от двух до трех лет или без такового и с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового. 3. Деяния, предусмотренные частями первой или второй настоящей статьи, если они повлекли тяжкие последствия или создали угрозу их наступления, — наказываются лишением свободы на срок до семи лет.
Статья 274 УК РФ. Нарушение правил эксплуатации средств хранения, обработки или передачи компьютерной информации и информационно-телекоммуникационных сетей
1. Нарушение правил эксплуатации средств хранения, обработки или передачи охраняемой компьютерной информации либо информационно-телекоммуникационных сетей и оконечного оборудования, а также правил доступа к информационно-телекоммуникационным сетям, повлекшее уничтожение, блокирование, модификацию либо копирование компьютерной информации, причинившее крупный ущерб, — наказывается штрафом в размере до пятисот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо исправительными работами на срок от шести месяцев до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо лишением свободы на тот же срок. 2. Деяние, предусмотренное частью первой настоящей статьи, если оно повлекло тяжкие последствия или создало угрозу их наступления, — наказывается принудительными работами на срок до пяти лет либо лишением свободы на тот же срок.
Статья 274.1 УК РФ. Неправомерное воздействие на критическую информационную инфраструктуру Российской Федерации
1. Создание, распространение и (или) использование компьютерных программ либо иной компьютерной информации, заведомо предназначенных для неправомерного воздействия на критическую информационную инфраструктуру Российской Федерации, в том числе для уничтожения, блокирования, модификации, копирования информации, содержащейся в ней, или нейтрализации средств защиты указанной информации, — наказываются принудительными работами на срок до пяти лет с ограничением свободы на срок до двух лет или без такового либо лишением свободы на срок от двух до пяти лет со штрафом в размере от пятисот тысяч до одного миллиона рублей или в размере заработной платы или иного дохода осужденного за период от одного года до трех лет. 2. Неправомерный доступ к охраняемой компьютерной информации, содержащейся в критической информационной инфраструктуре Российской Федерации, в том числе с использованием компьютерных программ либо иной компьютерной информации, которые заведомо предназначены для неправомерного воздействия на критическую информационную инфраструктуру Российской Федерации, или иных вредоносных компьютерных программ, если он повлек причинение вреда критической информационной инфраструктуре Российской Федерации, — наказывается принудительными работами на срок до пяти лет со штрафом в размере от пятисот тысяч до одного миллиона рублей или в размере заработной платы или иного дохода осужденного за период от одного года до трех лет и с ограничением свободы на срок до двух лет или без такового либо лишением свободы на срок от двух до шести лет со штрафом в размере от пятисот тысяч до одного миллиона рублей или в размере заработной платы или иного дохода осужденного за период от одного года до трех лет. 3. Нарушение правил эксплуатации средств хранения, обработки или передачи охраняемой компьютерной информации, содержащейся в критической информационной инфраструктуре Российской Федерации, или информационных систем, информационно-телекоммуникационных сетей, автоматизированных систем управления, сетей электросвязи, относящихся к критической информационной инфраструктуре Российской Федерации, либо правил доступа к указанным информации, информационным системам, информационно-телекоммуникационным сетям, автоматизированным системам управления, сетям электросвязи, если оно повлекло причинение вреда критической информационной инфраструктуре Российской Федерации, — наказывается принудительными работами на срок до пяти лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового либо лишением свободы на срок до шести лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового. 4. Деяния, предусмотренные частью первой, второй или третьей настоящей статьи, совершенные группой лиц по предварительному сговору или организованной группой, или лицом с использованием своего служебного положения, — наказываются лишением свободы на срок от трех до восьми лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового. 5. Деяния, предусмотренные частью первой, второй, третьей или четвертой настоящей статьи, если они повлекли тяжкие последствия, —
наказываются лишением свободы на срок от пяти до десяти лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до пяти лет или без такового.
https://www.youtube.com/watch?v=cFYT7W9DFqA
Ук рф: ст 272, 273, 274 — Статьи Уголовного кодекса РФ — Преступления в сфере компьютерной информации — Услуги адвоката в Москве
Новости
В условиях распространения новой коронавирусной инфекции появление любой недостоверной информации и ее тиражирование в обществе недопустимо.
Не так давно на законодательном уровне было принято решение о внесении в Уголовный кодекс Российской Федерации двух статей о публичном распространении заведомо ложной информации об обстоятельствах, представляющих угрозу жизни и безопасности граждан, в том числе распространении заведомо ложной общественно значимой информации, повлекшем тяжкие последствия (ст. 207.1 и ст. 207.2 УК РФ). Расследование таких преступлений законодателем отнесено к исключительной компетенции органов Следственного комитета России.
Следователи Следственного комитета в разных регионах страны проводят широкомасштабную работу, направленную на выявление таких фейковых сообщений и привлечение лиц, их распространяющих, к уголовной ответственности.
Так, уже возбужден ряд уголовных дел в связи с распространением не соответствующей действительности информации, угрожающей безопасности людей, следственными управлениями в городе Москве и Санкт-Петербурге, в Саратовской, Тверской, Ленинградской областях, Республике Бурятия, Приморском крае. По таким фактам доследственные проверки проводятся следственными органами СК России в Самарской, Свердловской, Омской областях, Хабаровском и Краснодарском краях и других регионах.
Буквально сегодня в четырех регионах возбуждены уголовные дела на основании появившейся в СМИ и соцсетях ложной информации, связанной с распространением коронавирусной инфекции.
Так, следственными органами Следственного комитета Российской Федерации по Республике Татарстан возбуждено уголовное дело по ст. 207.
1 УК РФ в связи с размещением в социальных сетях не соответствующей действительности информации о том, что в Высокогорской центральной районной больнице произошла вспышка заболевания коронавирусом, в связи с чем госпитализирована половина медперсонала учреждения.
В Новгородской области территориальным следственным органом возбуждено уголовное дело по признакам преступления, предусмотренного ст. 207.
1 УК РФ, по факту публикации в одном из интернет-изданий 9 апреля 2020 года ложной информации о том, что якобы 30 заключенных колонии в посёлке Топорок Новгородской области заболели коронавирусной инфекцией. Данная информация не соответствует действительности.
А следственным управлением Следственного комитета Российской Федерации по Республике Башкортостан возбуждено уголовное дело по ст. 207.1 УК РФ из-за распространения в социальных сетях материалов, в которых утверждалось, что руководство Республиканской клинической больницы им. Г.Г.
Куватова через окно покинуло здание медицинского учреждения в то время, как больница была закрыта на карантин из-за обнаружения коронавирусной инфекции у ряда пациентов. Опубликованные материалы сопровождались видеозаписью.
Как уже установлено следствием, указанная информация не соответствует действительности.
Еще одно уголовное дело по ст. 207.1 УК РФ возбуждено следственными органами Следственного комитета Российской Федерации по Тверской области.
По версии следствия, 9 апреля 2020 года лицо, не обладая информацией об уровне смертности от коронавирусной инфекции (COVID-19), распространило заведомо ложные сведения о том, что в ГБУЗ ТО «Городская клиническая больница № 7» города Твери большая смертность этого заболевания, в связи с чем выделяется определенное количество мешков для транспортировки тел умерших. После публикации указанного сообщения на сайте одного из интернет-изданий города Твери с ним ознакомилось не менее 131 посетителя. При этом размещенная информация не соответствует действительности.
Следственными органами СК России в обязательном порядке будут устанавливаться источники распространения недостоверной информации, а причастным к этому лицам будет дана соответствующая правовая оценка.
Судебная практика по ст.272 УК РФ — Сам себе адвокат
Статья 272 УК устанавливает ответственность за неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование компьютерной информации.
По данным статистики Судебного департамента при Верховном Суде РФ, в 2019 году по этой статье суды признали виновными 85 лиц, в 2020-м — 84. Эти цифры не отражают истинный масштаб киберпреступлений, который возрастает с каждым годом. По оценкам специалистов в сфере IT-безопасности, реальные цифры приближаются к 0,5 млн преступлений.
Большинство обвинительных приговоров заканчиваются для подсудимых условным лишением свободы — 34 приговора в 2020 году. Такое наказание суды обычно назначают в случае совокупности преступлений и при крупном размере ущерба. Далее, под данным статистики за 2020 год, следуют ограничение свободы — 17 приговоров, исправительные работы — 5 приговоров.
Однако даже имеющаяся неоднородная судебная практика требует внимания судов, представителей обвинения и защиты. В статье напомним особенности ст. 272 УК и приведем судебную практику по ней.
Состав преступления
Согласно примечанию 1 к ст.
272 УК под компьютерной информацией, за неправомерный доступ к которой виновный несет ответственность, понимаются сведения (сообщения, данные), представленные в форме электрических сигналов, независимо от средств хранения, обработки и передачи этих сведений. Состав преступления по ст. 272 УК — материальный. Он предполагает, что после неправомерного доступа наступает одно из четырех последствий: уничтожение, блокирование, модификация либо копирование информации.
При расследовании преступлений, которые предусмотрены ст. 272 УК, органы предварительного расследования должны руководствоваться Методическими рекомендациями по осуществлению прокурорского надзора за исполнением законов при расследовании преступлений в сфере компьютерной информации, утвержденными приказом Генпрокуратуры России.
Согласно этим рекомендациям, уничтожение информации — это приведение информации или ее части в непригодное для использования состояние независимо от возможности восстановления. Уничтожением информации не является переименование файла, где она содержится, а также само по себе автоматическое «вытеснение» старых версий файлов последними по времени создания.
Блокирование информации — это действия, которые приводят к ограничению или закрытию доступа к компьютерному оборудованию и находящимся на нем ресурсам, целенаправленное затруднение доступа законных пользователей к компьютерной информации, не связанное с ее уничтожением.
Модификация информации — это нелегальное внесение изменений в компьютерную информацию (или ее параметры).
Легальная модификация программ (баз данных) лицами, правомерно владеющими этой информацией, — это модификация в виде исправления явных ошибок; модификация в виде внесения изменений в программы, базы данных для их функционирования на технических средствах пользователя; модификация в виде частной декомпиляции программы для достижения способности к взаимодействию с другими программами.
Копирование информации — это создание копии, перенос информации на обособленный носитель при ее сохранении, а также воспроизведение этой информации в любой материальной форме — от руки, фотографированием текста с экрана дисплея, а также считывание информации путем любого перехвата информации и т. п.
Субъективная сторона преступления
Субъективная сторона этого преступления характеризуется виной в форме прямого умысла, косвенного умысла, неосторожности.
Субъект преступления-
Субъект общий — лицо, достигшее 16 лет. Специальный — с использованием служебного положения .
Доказательства по делу
- Стандартный набор доказательств по уголовным делам по ст. 272 УК РФ включает:
- 1.признательные показания подозреваемого (обвиняемого);
- 2.показания потерпевшего или представителя потерпевшего, если потерпевший — юридическое лицо;
- 3.показания свидетелей;
- 4.протоколы осмотра места происшествия (с фототаблицей) и предметов (документов);
- 5.постановления о признании и приобщении к уголовному делу вещественных доказательств в виде компьютерной техники и комплектующих к ней;
- 6.протокол обыска в жилище;
- 7.заключения информационно-технологической и информационно-технической судебных экспертиз;
- 8.заключение дактилоскопической судебной экспертизы;
- 9.заключения комплексной компьютерно-технической и судебно-автороведческой экспертиз (установление лица, написавшего конкретную компьютерную программу);
10.заключение судебной бухгалтерской экспертизы.
Позиция Пленума ВС РФ
Пленум ВС РФ пока не принимал отдельного постановления по практике применения ст. 272 УК РФ. Только в постановлении от 30.11.
2017 № 48 «О судебной практике по делам о мошенничестве, присвоении и растрате» ВС отметил, что «мошенничество в сфере компьютерной информации (ст. 159.
6 УК РФ), совершенное посредством неправомерного доступа к компьютерной информации или посредством создания, использования и распространения вредоносных компьютерных программ, требует дополнительной квалификации по ст. 272, 273 или 274.1 УК РФ».
На практике преступление, предусмотренное ст. 272 УК РФ , служит «спутником» преступлений не только по ст. 159.6 УК, но и по ст. 137 УК «Нарушение неприкосновенности частной жизни» и ст.
138 УК «Нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных или иных сообщений». Иногда в уголовных делах речь идет об идеальной совокупности преступлений. При этом отсутствие разъяснений о том, как применять ст.
272 и 273 УК РФ, приводит к проблемам при судебном рассмотрении, а также к явно ошибочным судебным решениям в части квалификации деяния.
Судебная практика
Уголовные дела по ч. 1, 2 и 3 ст. 272 УК РФ суды в большинстве случаев рассматривают в особом порядке (гл. 40 УПК). Подсудимый заявляет о согласии с предъявленным ему обвинением, просит постановить приговор без исследования и оценки доказательств. Суд ограничивается в таких случаях тем, что исследует смягчающие и отягчающие наказание обстоятельства.
По некоторым делам суды по ходатайству следователей выносили постановления о прекращении дел с назначением меры уголовно-правового характера в виде судебного штрафа в размере 20 тыс. руб.
К уникальной судебной практике можно отнести уголовное дело в отношении М., которого следствие изобличило в незаконном доступе к электронной почте потерпевшего и его аккаунту в сетевой компьютерной игре, в похищении и продаже виртуальных игровых ценностей.
В данном случае следствие квалифицировало действия М. по ч. 2 ст. 272 УК как неправомерный доступ к компьютерной информации, совершенный из корыстной заинтересованности.
Ведь обвиняемый действительно неправомерно получил пароль к игровому аккаунту пользователя, заблокировал доступ к почте и аккаунту, причинил потерпевшему ущерб и сделал это из корысти.
Суд вынес постановление о прекращении уголовного дела в отношении виновного на основании ст. 25 УПК РФ в связи с примирением с потерпевшим.
Суд указал, что подсудимый обвиняется в совершении преступления средней тяжести впервые, судим не был, вину в совершении преступления признал полностью, раскаялся, примирился с потерпевшим и возместил последнему материальный ущерб.
Потерпевший в суде заявил, что материальных и моральных претензий к подсудимому не имеет.
Спорная и ошибочная практика по ст. 272 УК РФ во многом связана с тем, что органы расследования и суды игнорируют разъяснения Пленума ВС РФ, неверно либо излишне вменяют обвинение в данном преступлении из-за непонимания его сути.
Спорной можно назвать устоявшуюся судебную практику в части квалификации действий лиц, которые копируют дорогостоящие программные продукты, а затем используют средства взлома их защиты, чтобы получить полноценный доступ к программе.
Например, ведущего инженера предприятия следствие обвинило в том, что он скопировал в интернете контрафактные копии дорогостоящих компьютерных программ «КОМПАС-3D V 18.1» и Microsoft Office Enterprise 2007. Затем он скопировал и использовал вредоносные файлы «Ключ.txt», patch.msp и Materials.
exe, которые дали ему «возможность работать с программным продуктом в полнофункциональном режиме способом, не предусмотренным правообладателем».
Действия гражданина следствие квалифицировало не только по ч. 2 ст. 146 УК — незаконное использование объектов авторского права или смежных прав, а равно приобретение, хранение, перевозка контрафактных экземпляров произведений или фонограмм в целях сбыта, совершенные в крупном размере. Кроме этого состава следствие также предъявило обвинение по ч. 1 ст. 272, ч. 1 ст. 273 УК.
Обвинение по ст. 272 УК следствие обосновало тем, что виновный своими действиями модифицировал компьютерную информацию, а обвинение по ст. 273 УК тем, что он нейтрализовал средства защиты программного продукта вредоносными программами. РФ за примирением с правообладателем одной из программ.
Это решение суд обосновал тем, что подсудимый полностью согласился с предъявленным обвинением, раскаялся в содеянном, возместил потерпевшему вред, прекратил использование нелицензионного программного обеспечения, сотрудничал со следствием, сам сообщил сотрудникам правоохранительных органов обстоятельства получения нелицензионного программного обеспечения.
Данных о примирении с правообладателем второй программы (Microsoft Office Enterprise 2007) решение суда не содержит.
Дело по обвинениям по ст. 272 и 273 УК суд прекратил за деятельным раскаянием, по сути, обосновав это тем же, чем он обосновал прекращение дела за примирением с одним из потерпевших
Такие же выводы суды делали в других подобных уголовных делах.
В таких ситуациях действия виновного целиком охватывает ст. 146 УК РФ. Если лицо использует программы для взлома защиты конкретного программного продукта, чтобы пользоваться им в своей профессиональной деятельности, но затем не пересылает контрафактный продукт и вредоносные файлы другим лицам, то оно совершает только нарушение авторских прав правообладателя.
Взлом лицензионной программы выступает в данном случае как способ совершения этого преступления.
Статьи 272 и 273 УК скорее защищают от создания и тиражирования вредоносных программ (вирусов), программных способов преодоления (в том числе удаленного) защиты средств хранения и обработки охраняемой законом компьютерной информации в целях ее копирования, уничтожения, блокирования и модификации.
Незаконное открытие банковских счетов
По одному из уголовных дел следствие обвинило руководителя мобильной группы обособленного структурного филиала ФГУП «Почта России» в том, что она неправомерно использовала программное обеспечение ПАО «Почта Банк» и открыла пять расчетных счетов, зарегистрировав их без согласия клиентов, за что получила дополнительное денежное вознаграждение от банка в сумме 100 руб. за каждый счет. Следствие посчитало, что, поскольку гражданка внесла персональные данные лиц, не являвшихся клиентами банка, это повлекло модификацию клиентской базы данных банка.
Следователь квалифицировал действия виновной по ч. 3 ст. 272 У РФ. Он ходатайствовал перед судом о прекращении уголовного дела в отношении обвиняемой с назначением судебного штрафа. Суд удовлетворил ходатайство, прекратил дело и назначив виновной судебный штраф.
В данном случае квалификация действий виновной по ст. 272 УК является спорной, так как никакой модификации собственно программного обеспечения банка она не производила.
Ее действия привели только к искажению базы данных клиентов банка и выплате ей премии за открытие счетов. Действия обвиняемогй скорее можно было бы расценить как преступление по ст.
165 УК РФ«Причинение имущественного ущерба путем обмана или злоупотребления доверием», если бы размер причиненного ущерба составил не менее 250 тыс. руб.
Замена сим-карты абонента и хищение средств предприятия
Пункт 21 Постановления № 48. Пленум ВС РФ указывает, что в тех случаях, когда хищение совершается путем использования учетных данных собственника или иного владельца имущества независимо от способа получения доступа к таким данным, такие действия подлежат квалификации как кража.
Изменение данных о состоянии банковского счета и (или) о движении денежных средств, происшедшее в результате использования виновным учетных данных потерпевшего, не признается незаконным воздействием на программное обеспечение серверов, компьютеров или на информационно-телекоммуникационные сети.
Оправдательные приговоры по ст. 272 УК единичны.
- Таким образом, преступлением по статье 272 УК РФ, связанным с уничтожением информации, не будут действия лица по переименованию файла, где она содержится, а также автоматическое «вытеснение» старых версий файлов последними по времени создания
- Суды и следствие нередко квалифицируют деяния по статье 272 УК, а также в совокупности с другими составами преступлений вопреки разъяснениям Пленума ВС РФ
- Следствие не всегда назначает судебные экспертизы по делам по статье 272 УК РФ, рекомендуемые методикой расследования таких преступлений
Расследование преступлений по статье 272, 273, 274 УК РФ
У благотворного развития общества и сферы компьютерных технологий есть свои негативные составляющие. Расширение сетей «Интернет», увеличение количества электронных вычислительных машин, приумножение информационного потока создаёт почву для роста количества правонарушений в сфере неправомерного завладения данными для создания мошеннических схем, шантажа, при нарушении авторских прав.
На страже прав граждан и организаций в сфере защиты информации, персональных данных и государственной тайны выступает закон, выражающийся в норме статьи 272 Уголовного кодекса Российской Федерации.
Многоканальная бесплатная горячая линия Юридические консультации по уголовному праву. Ежедневно с 9.00 до 21.00
Москва и область: +7 (495) 662-44-36
Санкт-Петербург: +7 (812) 449-43-40
Понятие «неправомерный доступ»
- Под неправомерным доступом к компьютерной информации понимается незаконное, тайное получение и использование возможности проникновения к информационному источнику, позволяющее произвести копирование, модификацию, уничтожение или блокирование сведений собственника с целью осуществления дальнейшего манипулирования.
- Как правило, доступ злоумышленнику открывается в обход всех возможных средств защиты данных посредством проникновения в компьютерную систему с использованием специальных программ.
- Целесообразно уточнить, что ограничение не может произойти в отношении:
- Нормативно-правовых актов, устанавливающих для граждан права, свободы и обязанности.
- Сведений, составляющих правовую основу деятельности организаций, объединений, государственных органов.
- Данных по расходованию бюджетных средств органами власти.
- Информации, ориентированной на широкий круг пользователей, накапливающейся в музейных коллекциях, архивных и библиотечных фондах.
- Другие сведения, просматривание которых открыто федеральными законами.
Справедливо можно заметить, что защиты со стороны государства требует не только конфиденциальные данные и персональные материалы, но и общедоступные сведения, изменение которых силами взломщиков может привести к серьёзным негативным последствиям для безопасности общества.
Состав преступления
Как и любое преступное деяние, незаконное проникновение в компьютерную информацию имеет свой состав преступления. Предмет преступления – компьютерные базы данных, доступ к которым ограничен на законодательном уровне.
Целесообразно обозначить категории сведений, которые имеют определённый режим охраны: информация, представляющая собой государственную тайну, и конфиденциальные данные.
Конфиденциальные данные представлены:
- персональными сведениями, позволяющими установить личность гражданина, получить информацию о его личной жизни;
- служебными данными и сведениями, сопутствующими деятельности органов следствия и судебной системы;
- материалами, связанными с деятельностью специалистов разных профессий (врачи, нотариусы, адвокаты);
- тайной переписки и переговоров по мобильным устройствам;
- сведениями, составляющими коммерческую тайну предприятия;
- информацией об изобретениях до официального опубликования сведений.
Объектом преступного посягательства считаются общественные отношения, направленные на предоставление правомерного доступа к охраняемой законом информации, на её создание, использование, обработку, преобразование или использование.