Компьютерная информация сегодня представляет собой один из наиболее ценных ресурсов: от баз данных госорганов до персональных файлов граждан и коммерческих разработок компаний․ В связи с этим законодательство Российской Федерации установило уголовную ответственность за ряд деяний, связанных с неправомерным доступом к таким сведениям и их использованием․ Ниже приведён подробный обзор основных составов преступлений, прямо зафиксированных в УК РФ․
Неправомерный доступ к компьютерной информации (ст․ 272 УК РФ)
Общее понятие
Компьютерная информация – это любые сведения (сообщения, данные), представленные в форме электрических сигналов, независимо от носителя и способа обработки (примечание 1 к ст․ 272 УК РФ)․
Неправомерный доступ — это совершение действий, позволяющих получить доступ к охраняемой законом информации без надлежащих полномочий․
Квалификация преступлений по частям статьи 272
- Часть 1․ Доступ, повлёкший уничтожение, блокирование, модификацию либо копирование информации, карается:
- штрафом до 200 000 ₽ или в размере 18-месячного дохода;
- исправительными работами до 1 года;
- ограничением свободы до 2 лет;
- принудительными работами до 2 лет;
- лишением свободы до 2 лет․
- Часть 2․ Те же действия, но причинившие крупный ущерб (свыше 1 млн ₽) либо совершённые из корыстной заинтересованности:
- штраф от 100 000 ₽ до 300 000 ₽;
- исправработы от 1 года до 2 лет;
- ограничение свободы до 4 лет;
- принудработы до 4 лет;
- лишение свободы до 4 лет․
- Часть 3․ Группа лиц по предварительному сговору, организованная группа или лицо, использующее служебное положение:
- штраф до 500 000 ₽;
- ограничение свободы до 4 лет;
- принудработы до 5 лет;
- лишение свободы до 5 лет;
- дополнительно – запрет занимать определённые должности до 3 лет․
- Часть 4․ Если деяния повлекли тяжкие последствия или создали реальную угрозу их наступления:
- лишение свободы до 7 лет․
Неправомерное воздействие на критическую информационную инфраструктуру (ст․ 274․1 УК РФ)
Статья введена Федеральным законом от № 194-ФЗ и направлена на защиту объектов критической информационной инфраструктуры (КИИ) РФ․
Основные составы
- Создание, распространение и (или) использование вредоносных программ, заведомо предназначенных для неправомерного воздействия на КИИ:
- принудработы до 5 лет или лишение свободы от 2 до 5 лет;
- обязательный штраф от 500 000 ₽ до 1 000 000 ₽․
- Неправомерный доступ к охраняемой информации в КИИ, если он повлёк вред:
- принудработы до 5 лет или лишение свободы от 2 до 6 лет;
- штраф от 500 000 ₽ до 1 000 000 ₽․
- Нарушение правил эксплуатации средств КИИ (например, игнорирование регламента безопасности):
- принудработы до 5 лет или лишение свободы до 6 лет;
- дополнительно возможен запрет на определённую деятельность до 3 лет․
- Квалифицирующие признаки (группа лиц, служебное положение):
- лишение свободы от 3 до 8 лет․
- Особо тяжкие последствия (например, аварии на стратегических объектах):
- лишение свободы от 5 до 10 лет․
| Статья УК РФ | Деяние | Максимальное наказание |
|---|---|---|
| 272 ч․1 | Неправомерный доступ без крупного ущерба | 2 года лишения свободы |
| 272 ч․2 | Доступ с крупным ущербом / корыстью | 4 года лишения свободы |
| 272 ч․4 | Тяжкие последствия | 7 лет лишения свободы |
| 274․1 ч․1 | Вредоносные программы против КИИ | 5 лет лишения свободы + 1 млн ₽ |
| 274․1 ч․5 | Последствия особой тяжести для КИИ | 10 лет лишения свободы |
Практические рекомендации
- Для физических лиц: не используйте пароли коллег, не скачивайте сомнительные утилиты для «взлома» и не пытайтесь получить доступ к закрытым базам данных даже «из любопытства»․
- Для организаций: внедрите политику информационной безопасности, регулярно проводите аудиты и обучайте персонал․
- При подозрении: незамедлительно обратитесь к квалифицированному юристу и зафиксируйте все следы возможного инцидента․
Важно: даже копирование файлов без уничтожения или модификации уже может быть квалифицировано по ст․ 272 УК РФ, если сведения охраняются законом (например, персональные данные, коммерческая тайна, государственная тайна)․