Актуально на . Ниже приведён полный анализ действующих норм Главы 28 Уголовного кодекса Российской Федерации, касающихся ответственности за преступления в сфере компьютерной информации. Рассмотрены статьи 272, 273, 274 и 274.1 УК РФ, судебная практика, тактика расследования и типовые ошибки защиты.
Общие положения Главы 28 УК РФ
- Входит в Раздел IX «Преступления против общественной безопасности и общественного порядка».
- Включает четыре статьи: 272, 273, 274 и 274.1 (введена с г.).
- Общий возраст уголовной ответственности – с 16 лет (ст. 20 УК РФ).
- Предмет преступления – компьютерная информация, представленная в форме данных, программ или команд.
- Опасный способ совершения (электронные средства, сети Интернет, специальное ПО) обязательно указывается в обвинительном заключении.
Статья 272 УК РФ. Неправомерный доступ к компьютерной информации
Диспозиция
Ч. 1 ст. 272 УК РФ:
Неправомерный доступ к охраняемой законом компьютерной информации, содержащейся в ЭВМ, системе ЭВМ или их сети, есл эти действия повлекли уничтожение, блокирование, модификацию или копирование информации.
Квалифицирующие признаки
| Часть | Квалифицирующие признаки | Санкция |
|---|---|---|
| Ч. 1 | Базовый состав | штраф до 200 тыс. руб. или лишение свободы до 2 лет |
| Ч. 2 | Группа по предварительному сговору, организованная группа, крупный ущерб (> 1 млн руб.), либо из корыстной заинтересованности | штраф до 500 тыс. руб. или лишение свободы до 5 лет |
| Ч. 3 | Из корыстной заинтересованности, а также повлекло тяжкие последствия | лишение свободы от 4 до 7 лет |
Судебная практика
- Признание вины и активное способствование расследованию – основание для назначения условного срока (Постановление ВС РФ от № 5-УД25-3).
- Действия по легкомыслию или небрежности ст. 272 не охватывает (определение ВС РФ от № 4-УД13-11).
Статья 273 УК РФ. Создание, использование и распространение вредоносных компьютерных программ
Объективная сторона
- Создание вирусов, троянов, червей и т.п.
- Ввод (распространение) таких программ в чужие системы.
- Использование вредоносного ПО, повлекшее блокирование, уничтожение, модификацию или копирование информации.
Санкции
Ч. 1 – штраф до 300 тыс. руб. или лишение свободы до 3 лет.
Ч. 2 – крупный ущерб или группа – лишение свободы до 5 лет.
Ч. 3 – организованная группа или тяжкие последствия – до 7 лет.
Статья 274 УК РФ. Нарушение правил эксплуатации средств хранения, обработки или передачи информации
Примечание
Ключевой момент – нарушение установленных правил эксплуатации ЭВМ, повлекшее неправомерный доступ или уничтожение информации.
Санкции
Ч. 1 – штраф до 200 тыс. руб. или лишение свободы до 2 лет.
Ч. 2 – тяжкие последствия – до 4 лет.
Статья 274.1 УК РФ. Незаконные сбор и оборот персональных данных
Введена Федеральным законом от № 274-ФЗ, действует с г.
Состав
- Незаконное использование, передача, сбор, хранение компьютерной информации, содержащей персональные данные, полученные в результате неправомерного доступа.
- Создание или обеспечение функционирования ресурса (сайта, телеграм-канала, форума), предназначенного для незаконного хранения и/или распространения таких данных.
Санкция
Штраф до 300 тыс. руб. или лишение свободы до 4 лет; при квалифицирующих признаках – до 7 лет.
Проблемные вопросы квалификации
- Разграничение ст. 272 и 273. Если злоумышленник лишь получает доступ без ввода вредоносного ПО – применяется ст. 272; если использует специально созданный вирус – ст. 273.
- Крупный ущерб. По методике Верховного Суда РФ крупным считается ущерб свыше 1 млн руб., определяемый по рыночной стоимости восстановленных или утраченных данных.
- Специальный субъект. По отдельным категориям дел (например, ч. 3 ст. 253 УК РФ при использовании служебного положения) лицо должно обладать специальными полномочиями.
Процессуальные особенности расследования
- Компьютерно-техническая экспертиза проводится в органах МВД, ФСБ или у аккредитованных экспертов (ФЗ-73).
- Допрос специалиста по результатам экспертизы обязателен.
- Обязательное изъятие носителей: жёсткие диски, SSD, флеш-накопители, мобильные телефоны.
- Конфискация: по приговору суда конфискуются компьютеры, серверы и иное оборудование, служившее орудием преступления.
Практические советы защите
Проверить наличие корыстной заинтересованности (это квалифицирующий признак).
Оспорить размер ущерба через независимую оценку.
Доказать отсутствие умысла на причинение вреда (лишь легкомыслие, небрежность).
Заявлять ходатайство о назначении условного срока при наличии смягчающих обстоятельств (первая судимость, активное способствование расследованию, возмещение ущерба).
Глава 28 УК РФ системно регулирует ответственность за кибератаки, утечки персональных данных и вредоносное ПО. Судебная практика демонстрирует постепенное ужесточение санкций и обострение требований к доказыванию. При подозрении в совершении преступлений данной категории немедленно обращайтесь к специализированному адвокату по IT-праву.
Последняя редакция: . Данная статья не является официальной консультацией и подготовлена в ознакомительных целях. За юридической помощью обращайтесь к квалифицированному специалисту.