УГОЛОВНАЯ ОТВЕТСТВЕННОСТЬ В ИНФОРМАЦИОННОЙ СФЕРЕ

Уголовное законодательство Российской Федерации содержит значительное количество норм, в соответствии с которыми деяния, совершенные в информационной сфере, признаются уголовно наказуемыми. Данные нормы рассредоточены в главах УК РФ

Уголовно-правовые санкции, связанные с информацией прямо или опосредованно, установлены в отношении таких деяний, как клевета (ст. 129), оскорбление (ст. 130), нарушение неприкосновенности частной жизни (ст. 137), нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных или иных сообщений (ст. 138), отказ в предоставлении гражданину информации (ст. 140), фальсификация избирательных документов, документов референдума (ст. 142), фальсификация итогов голосования (ст. 1421), воспрепятствование законной профессиональной деятельности журналистов (ст. 144), хищение предметов, имеющих особую ценность (ст. 164), незаконные получение и разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну (ст. 183), злоупотребления при эмиссии ценных бумаг (ст. 185), незаконный экспорт или передача сырья, материалов, оборудования, технологий, научно-технической информации, незаконное выполнение работ (оказание услуг), которые могут быть использованы при создании оружия массового поражения, вооружения и военной техники (ст. 189), невозвращение на территорию Российской Федерации предметов художественного, исторического и археологического достояния народов Российской Федерации и зарубежных стран (ст. 190), заведомо ложное сообщение об акте терроризма (ст. 207), незаконная выдача либо подделка рецептов или иных документов, дающих право на получение наркотических средств или психотропных веществ (ст. 233), сокрытие информации об обстоятельствах, создающих опасность для жизни или здоровья людей (ст. 237), незаконное распространение порнографических материалов или предметов (ст. 242), неправомерный доступ к компьютерной информации (ст. 272), создание, использование и распространение вредоносных программ для ЭВМ (ст. 273), нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети (ст. 274), государственная измена (ст. 275), шпионаж (ст. 276), разглашение государственной тайны (ст. 283), утрата документов, содержащих государственную тайну (ст. 284), отказ в предоставлении информации Федеральному Собранию РФ или Счетной палате РФ (ст. 287), служебный подлог (ст. 292), разглашение данных предварительного расследования (ст. 310), разглашение сведений о мерах безопасности, применяемых в отношении судьи и участников уголовного процесса (ст. 311), разглашение сведений

о мерах безопасности, применяемых в отношении должностного лица правоохранительного или контролирующего органа (ст. 320), приобретение или сбыт официальных документов и государственных наград (ст. 324), похищение или повреждение документов, штампов, печатей либо похищение марок акцизного сбора, специальных марок или знаков соответствия (ст. 325), подделка, изготовление или сбыт поддельных документов, государственных наград, штампов, печатей, бланков (ст. 327), публичные призывы к развязыванию агрессивной войны (ст. 354) и др. Примеры. Ст. 140 УК РФ: неправомерный отказ должностного лица в предоставлении собранных в установленном порядке документов и материалов, непосредственно затрагивающих права и свободы гражданина, либо предоставление гражданину неполной или заведомо ложной информации, если эти деяния причинили вред правам и законным интересам граждан. Ч. 1 ст. 183 УК РФ: собирание сведений, составляющих коммерческую, налоговую или банковскую тайну, путем похищения документов, подкупа или угроз, а равно иным незаконным способом. Ст. 283 УК РФ: разглашение сведений, составляющих государственную тайну, лицом, которому она была доверена или стала известна по службе или работе, если эти сведения стали достоянием других лиц, при отсутствии признаков государственной измены.

Главой 28 УК РФ предусматривается ответственность за преступления в сфере компьютерной информации.

Неправомерный доступ к компьютерной информации (ст. 272 УК РФ). Неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование компьютерной информации. Объектом преступления данной статьи является компьютерная безопасность деятельности собственников, правомерных владельцев или пользователей информационных ресурсов и информационных систем по созданию, сбору, обработке, накоплению, хранению, поиску, распространению и потреблению компьютерной информации. Предмет преступления — компьютерная информация, т. е. разновидность информации. Согласно ч. 1 ст. 272 УК РФ это информация на машинных носителях, в электронно-вычислительной машине (ЭВМ), системе ЭВМ или их сети. Системы ЭВМ — это комплексы, в которых хотя бы одна ЭВМ является элементом системы либо несколько ЭВМ составляют систему, а сети ЭВМ представляют собой компьютеры, объединенные между собой линиями электросвязи. Под машинным носителем понимаются предметы, изготовленные из материала с определенными физическими свойствами, которые могут быть использованы для хранения информации и обеспечивают совместимость с устройствами записи — считывание данных. Объективная сторона преступления характеризуется: а) действием (неправомерный доступ к охраняемой законом компьютерной информации), б) последствиями (уничтожение, блокирование, модификация либо копирование информации, нарушение работы ЭВМ, системы ЭВМ или их сети) и в) причинной связью между указанным действием и последствиями. Под неправомерным доступом к компьютерной информации понимается несанкционированное собственником информации ознакомление субъекта преступления с данными, содержащимися на машинных носителях или в ЭВМ. Уничтожение информации — это ее утрата при невозможности восстановления, стирание ее в памяти ЭВМ, полная физическая ликвидация информации или ликвидация таких ее элементов, которые влияют на изменение существенных идентифицирующих информацию признаков. Блокирование информации — невозможность ее использования при сохранности такой информации, а модификация информации — изменение ее содержания по сравнению с той информацией, которая до совершения этого деяния была в распоряжении собственника или законного пользователя. Копирование информации есть неправомерное изготовление копий, содержащих соответствующую информацию, в любой материальной форме. Нарушение работы ЭВМ, системы ЭВМ или их сети может выражаться в их произвольном отключении, отказе выдать информацию, выдаче искаженной информации при сохранении целостности ЭВМ, системы ЭВМ или их сети, во временном или устойчивом создании помех для их функционирования в соответствии с назначением. Субъект преступления — любое лицо, достигшее 16-летнего возраста. Субъективная сторона преступления характеризуется умышленной виной — прямым или косвенным умыслом.

Создание, использование и распространение вредоносных программ для ЭВМ (ст. 273 УК РФ). Создание, распространение или использование компьютерных программ либо иной компьютерной информации, заведомо предназначенных для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации или нейтрализации средств защиты компьютерной информации.  Основным объектом данного преступления являются общественные отношения, обеспечивающие безопасность компьютерной информации и компьютеров. Предметом преступного посягательства является вредоносная программа для ЭВМ. Программа для ЭВМ — это объективная форма представления совокупности данных и команд, предназначенных для функционирования электронных вычислительных машин (ЭВМ) и других компьютерных устройств в целях получения определенного результата. Под программой для ЭВМ подразумеваются также подготовительные материалы, полученные в ходе ее разработки, и порождаемые ею аудиовизуальные отображения. Под вредоносной программой следует понимать такое программное средство, которое было создано для выполнения несанкционированных собственником и другими законными пользователями информации, ЭВМ, системы ЭВМ или их сети функций. Под нежелательными функциями подразумеваются несанкционированное уничтожение, блокирование, модификация либо копирование информации, нарушение работы ЭВМ, системы ЭВМ или их сетей, а также вывод из строя системы защиты информации. Вредоносной программой следует считать уже компилированный (иначе — машиночитаемый) текст программы, т. е. программа должна находиться в электронном виде и быть способной осуществлять вредоносные функции. Написание же текста программы без ее компилирования следует квалифицировать как покушение на создание вредоносной программы. Вредоносность программы определяется не только способностью уничтожать, блокировать, модифицировать или копировать информацию (это рабочие функции большого количества вполне легальных программ). Основной особенностью вредоносных программ является то, что они выполняют эти функции без предварительного уведомления или получения согласия (санкции) собственника или другого законного владельца информации. Ответственность по ст. 273 должна наступать при совершении следующих действий: создание вредоносных программ для ЭВМ; внесение вредоносных изменений в существующие программы; использование либо распространение таких программ или машинных носителей с такими программами. Создание вредоносной программы для ЭВМ является продолжаемым процессом, но уголовная ответственность может наступать лишь на последнем этапе ее создания, когда программа компилирована и способна нанести вред. Внесение изменений в существующую программу для ЭВМ означает изменение текста программы путем исключения его отдельных фрагментов, замены их другими либо дополнения их новыми фрагментами. Преступлением это деяние будет и в том случае, если виновный изменил существующую программу посредством специального программного продукта. Использование вредоносной программы для ЭВМ — запуск программы для осуществления тех функций, для которых она предназначена. Под распространением вредоносных программ для ЭВМ подразумевается предоставление доступа к программе для ЭВМ в компилированном виде, в том числе сетевыми (например, по Интернету) и иными способами (продажа подобных программ через электронные магазины). Распространение машинных носителей с вредоносными программами означает передачу (как возмездно, так и на безвозмездной основе) машинных носителей какому-либо лицу либо предоставление возможности пользоваться этими носителями другим лицам (например, подбрасывание зараженных дискет в помещение, где работает группа операторов ЭВМ). Субъективная сторона преступления, предусмотренного ч. 1 ст. 273, выражается в виде прямого умысла человеку; причинение крупного имущественного ущерба (в том числе в виде упущенной выгоды); утрата уникальной либо особо ценной информации; крупные аварии (в том числе приводящие к экологическим и другим катастрофам); дезорганизация работы предприятия или организации; осложнение дипломатических отношений; рост социальной напряженности в городе, регионе или в стране в целом; возникновение вооруженного конфликта либо реальная угроза его возникновения.  Субъектом преступного посягательства является физическое вменяемое лицо, достигшее к моменту совершения преступления 16-летнего возраста.

Нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети (ст. 274 УК РФ). Нарушение правил эксплуатации средств хранения, обработки или передачи охраняемой компьютерной информации либо информационно-телекоммуникационных сетей и оконечного оборудования, а также правил доступа к информационно-телекоммуникационным сетям, повлекшее уничтожение, блокирование, модификацию либо копирование компьютерной информации, причинившее крупный ущерб. Объектом преступного посягательства являются общественные отношения, обеспечивающие безопасность эксплуатации ЭВМ, системы ЭВМ или их сети. Предметом посягательства являются ЭВМ, система ЭВМ или их сеть. Объективная сторона составов преступления состоит в нарушении правил эксплуатации ЭВМ, системы ЭВМ или их сети, повлекшем уничтожение, блокирование или модификацию охраняемой законом информации ЭВМ, если это деяние причинило существенный вред (ч. 1) или тяжкие последствия (ч 2). Нарушение правил эксплуатации может выражаться в несоблюдении, ненадлежащем соблюдении или прямом нарушении правил, обеспечивающих сохранность информации и целостность (работоспособность) компьютерного оборудования. На рушение правил может быть совершено как действием, так и бездействием (невыполнение виновным требований, закрепленных в правилах). Однако статья не содержит конкретных технических требований к эксплуатации ЭВМ и отсылает к инструкциям и правилам, определяющим порядок работы на компьютерах. Правила должны устанавливаться специально уполномоченным лицом или органом и доводиться до пользователей, к которым и применяется уголовная ответственность зa нарушение или несоблюдение этих правил. Под сетью понимается только внутренняя сеть ведомства или организации, на которую могут распространяться требования правил и инструкций. Нормы комментируемой статьи относятся только к преступлениям, совершаемым в локальных сетях. По отношению к глобальным сетям, например Интернету, она не применяется.

Можно выделить два вида правил эксплуатации ЭВМ, которыми должны руководствоваться в своей деятельности лица, работающие с ЭВМ, системой ЭВМ или их сетью. Первый вид правил — инструкции по работе с ЭВМ и машинными носителями информации, разработанные изготовителем ЭВМ и периферийных технических устройств, которые поставляются вместе с ЭВМ. Эти правила обязательны для соблюдения пользователем ЭВМ под угрозой, как правило, потери прав на гарантийный ремонт и обслуживание. Второй вид правил — правила, установленные собственником или законным пользователем информационных ресурсов, информационных систем, технологий и средств их обеспечения. Они определяют порядок пользования ЭВМ, системой ЭВМ и сетью ЭВМ, а также иными машинными носителями.

Правила могут быть установлены как компетентными органами, так и изготовителями ЭВМ или разработчиками программного обеспечения, а также собственником либо законным пользователем ЭВМ, системы ЭВМ или их сети.

Ответственность за нарушение правил может наступать только в том случае, если эти правила были приняты надлежащим образом (разработаны специалистами и подписаны руководителем учреждения, подразделения и т. п.), закреплены (как правило, на бумажном носителе) и доведены до пользователя (обычно под роспись). Правила могут содержаться в нормативных правовых актах, ведомственных положениях, правилах, установленных в конкретных организациях, технических описаниях и инструкциях по эксплуатации, инструкциях по использованию программ для ЭВМ (соответствующие инструкции могут прилагаться как на бумажных, так и на машинных носителях) и др.

В правилах эксплуатации ЭВМ могут быть установлены как требования технического характера (напряжение, влажность, механическое и химическое воздействие, совместимость устройств, электромагнитное поле и т. п.), так и положения, регулирующие работу с программными продуктами (последовательность подачи команд или выполнения процедур, запрет на выполнение каких-либо операций с программным обеспечением, контроль за совместимостью различных программных продуктов, обязательное выполнение определенных процедур при наступлении определенных обстоятельств и т. д.). А такие мероприятия, как резервное копирование информации, использование источника бесперебойного питания, следует отнести к организационным требованиям безопасности компьютерной информации, так как требования выполнять эти правила зависят от особенностей деятельности той или иной организации. Субъективная сторона составов преступления выражается в форме умысла или неосторожности.  Между нарушением правил эксплуатации ЭВМ, системы ЭВМ или их сети и указанными в диспозиции последствиями должна быть причинно-следственная связь: уничтожение, блокирование или модификация компьютерной информации должны быть следствием нарушения правил эксплуатации ЭВМ, а они, в свою очередь, должны быть причиной наступления существенного вреда или тяжких последствий. Субъектом преступного посягательства является вменяемое лицо, достигшее 16-летнего возраста и имеющее доступ к ЭВМ, системе ЭВМ или их сети (специальный субъект).