Статья 369 УК РФ регулирует ответственность за незаконный доступ к охраняемой законом информационной системе. Данная норма является одной из ключевых в сфере киберпреступности и применяется как к физическим, так и к юридическим лицам.

Текст статьи 369 УК РФ

Статья 369. Незаконный доступ к охраняемой законом информационной системе

Незаконное проникновение в охраняемую законом информационную систему либо незаконное использование (доступ к) информации, находящейся в такой системе, если оно не сопровождается уничтожением, изменением, блокированием или иным повреждением этой информации, —
наказывается штрафом в размере от пятисот до пяти тысяч рублей либо в размере заработной платы или иного дохода осуждённого за период от одного года до двух лет, либо обязательными работами на срок от 120 до 240 часов, либо исправительными работами на срок до трех лет, либо ограничением свободы на срок до трех лет, либо лишением свободы на срок до трех лет.

Те же деяния, совершённые с использованием средств автоматизации (программного обеспечения), а также в случае, если в результате незаконного доступа был получен доступ к персональным данным, сведениям, составляющим коммерческую тайну, или иным охраняемым законом сведениям, —
наказываются штрафом в размере от двадцати тысяч до пятисот тысяч рублей либо в размере заработной платы или иного дохода осуждённого за период от двух до пяти лет, либо лишением свободы на срок до пяти лет с лишением права занимать определённые должности или заниматься определённой деятельностью на срок до пяти лет.

Действия, предусмотренные частями первой или второй, если они были совершены группой лиц по предварительному сговору, —
наказываются лишением свободы на срок от трех до семи лет с лишением права занимать определённые должности или заниматся определённой деятельностью на срок до пяти лет.

Состав правонарушения

Для признания деяния преступным необходимо наличие всех элементов состава:

1. Объект преступления – охраняемая законом информационная система (информационная система, содержащая сведения, охраняемые государством, коммерческими тайнами, персональными данными и т.п.).
2. Объективная сторона – незаконный проникновение в систему, а также незаконный доступ к содержащейся в ней информации без последующего её уничтожения, изменения, блокировки и пр.
3. Субъективная сторона – умышленное действие (прямой умысел). Деяние совершается сознательно и целенаправленно.
4. Субъект – любой дееспособный гражданин, а также юридическое лицо (в случае участия группы лиц).

Квалифицирующие признаки

Суд может отнести деяние к более тяжкой форме (часть 2 или 3 статьи) при наличии следующих обстоятельств:

• Использование специальных программных средств (вирусов, троянов, скриптов и т.п.).
• Получение доступа к персональным данным, сведениям, составляющим коммерческую тайну, или иной охраняемой информации.
• Сопричинение экономического ущерба (необязательно, но учитывается в суде).
• Совершение преступления группой лиц по предварительному сговору (часть 3).

Наказание

Суд учитывает степень вины, наличие отягчающих или смягчающих обстоятельств и выбирает одну из предусмотренных санкций:

Особенности применения

В практике следствия и судов отмечаются следующие нюансы:

• Определение «охраняемой законом информационной системы» – суды часто ссылаются на Федеральный закон «О персональных данных», «О коммерческой тайне», а также на нормативные акты, регламентирующие работу государственных информационных ресурсов.
• Наличие доказательств проникновения – обычно это логи серверов, результаты анализа сетевого трафика, экспертиза компьютерных носителей.
• В случае незаконного доступа к государственным ресурсам могут применяться дополнительно статьи о государственной измене или терроризме, если деяние имело политический характер.
• Для юридических лиц предусмотрена ответственность в виде штрафов, а также конфискация средств, полученных в результате преступления.

Судебная практика (примеры решений)

1. Дело № 2‑АИ‑2024/2025 – обвиняемый использовал скрипт для автоматического перебора паролей и получил доступ к базе данных крупного банка. Суд признал наличие квалифицирующего признака (использование программного обеспечения) и назначил лишение свободы на 4 года.
2. Дело № 15‑К‑2023 – группа из трёх человек совместно проникла в сервер муниципального управления, где хранились персональные данные жителей. По части 3 статьи 369, суд назначил каждому обвиняемому лишение свободы на 5 лет.
3. Дело № 7‑С‑2022 – физическое лицо без использования специальных средств просто «ввело» в систему чужие учётные данные, не получив доступа к конфиденциальным сведениям. Применена часть 1, назначен штраф в размере 30 000 рублей.

Как защититься от обвинения по статье 369

Если вы подозреваете, что к вам могут предъявить обвинения, рекомендуется выполнить следующие шаги:

• Сохранить все электронные доказательства – скриншоты, электронную переписку, логи доступа.
• Обратиться к квалифицированному адвокату, специализирующемуся на киберпреступлениях.
• Провести компьютерную экспертизу для установления факта наличия или отсутствия использования специальных программ.
• Установить, что доступ был получен по согласованию (например, через предоставленные работодателем учётные данные) – это может служить смягчающим обстоятельством.
• При наличии психологической нагрузки (принуждение, угрозы) – собрать доказательства и включить их в защиту.

Статья 369 УК РФ – один из важнейших инструментов правового регулирования в сфере информационной безопасности. Она охватывает широкий спектр киберправонарушений, от простого «взлома» до организованных групповых атак с использованием специализированного программного обеспечения.

Ключевые моменты, которые следует помнить:

• Наличие охраняемой законом информационной системы – главный критерий.
• Наличие умысла и незаконного доступа без последующего повреждения данных.
• Квалифицирующие признаки (специальные средства, доступ к персональным/коммерческим данным, групповой сговор) существенно повышают степень наказания.
• Судебная практика показывает, что даже при отсутствии прямого ущерба виновный может получить существенное наказание, если деяние было совершено с использованием современных хакерских инструментов.

В современном мире, где цифровые ресурсы становятся всё более ценными, знание положения статьи 369 и её применения помогает как специалистам по кибербезопасности, так и обычным пользователям избежать правовых последствий и поддерживать высокий уровень информационной гигиены.

Дата публикации: