Информационная среда стремительно развивается‚ однако вместе с преимуществами цифровой экономики и коммуникаций возникают новые угрозы. Преступления в сфере информационных технологий включают распространение вредоносных программ‚ кибервзломы‚ хищение банковских реквизитов‚ а также распространение противоправного контента (экстремизм‚ порнография‚ клевета). Все эти деяния подпадают под действие Главы 28 Уголовного кодекса Российской Федерации и ряда смежных норм.
Основные категории информационных преступлений
- Неправомерный доступ к компьютерной информации (ст. 272 УК РФ).
- Создание‚ распространение и использование вредоносных программ (ст. 273 УК РФ).
- Нарушение правил эксплуатации средств хранения и обработки данных (ст. 274 УК РФ).
- Мошенничество в сфере компьютерной информации (ст. 159.3‚ 159.6 УК РФ).
- Незаконные сбор‚ хранение и передача персональных данных (ст. 272.1‚ 274.5 УК РФ).
Уголовная ответственность по Главе 28 УК РФ
Статья 272. Неправомерный доступ к компьютерной информации
Состав преступления: неправомерный доступ к охраняемой законом информации‚ повлекший уничтожение‚ блокировку‚ модификацию или копирование данных.
Наказание:
- Штраф до 200 000 ₽ либо в размере заработка за 18 месяцев.
- Обязательные/исправительные/принудительные работы до 2 лет.
- Лишение свободы на срок до 5 лет‚ если деяние совершено группой лиц по предварительному сговору или с причинением крупного ущерба.
Статья 272.1. Иные нарушения работы ЭВМ и сетей
Касается любых незаконных вмешательств‚ не подпадающих под ст. 272‚ но нарушающих нормальное функционирование информационных систем (например‚ DDoS-атаки).
Статья 273. Создание‚ использование и распространение вредоносных программ
- Формы вредоносного кода: вирусы‚ трояны‚ червы‚ руткиты‚ ransomware.
- Квалифицирующие признаки: повлекшие тяжкие последствия‚ совершённые группой лиц или угрожающие безопасности КИИ.
- Максимальное наказание: до 7 лет лишения свободы (при особо крупном ущербе или влиянии на критическую инфраструктуру).
Статья 274. Нарушение правил эксплуатации средств хранения‚ обработки и передачи информации
Диспозиция охватывает:
- Нарушение требований безопасности‚ повлекших утечку конфиденциальной информации.
- Использование неаттестованных программно-аппаратных средств (сертификация по 187-ФЗ).
Наказание: штрафы до 500 000 ₽ или лишение свободы до 4 лет.
Статьи 159.3 и 159.6 УК РФ. Кибермошенничество
| Статья | Описание | Максимальное наказание |
|---|---|---|
| 159.3 | Мошенничество с использованием электронных средств платежа | до 6 лет лишения свободы |
| 159.6 | Мошенничество в сфере компьютерной информации | до 10 лет лишения свободы |
Статья 274.5. Незаконные сбор‚ хранение и передача персональных данных
Криминализировано:
- сбор без согласия субъекта;
- передача третьим лицам;
- публикация в открытом доступе.
Наказание: до 5 лет лишения свободы при крупном ущербе или особо крупных объёмах данных.
Смежные статьи УК РФ
Информационные правонарушения могут пересекаться с другими составами:
- Ст. 148 – Нарушение права на неприкосновенность частной жизни (распространение интимных фотографий).
- Ст. 282 – Возбуждение ненависти либо вражды через интернет.
- Ст. 128.1 – Клевета в СМИ и сети «Интернет».
- Ст. 146 – Нарушение авторских прав (распространение пиратского контента).
Квалифицирующие признаки и тяжесть наказания
Суд оценивает три группы признаков:
- Объективные: размер ущерба‚ категория пострадавших‚ масштаб распространения вредоносного кода.
- Субъективные: прямой умысел‚ корысть‚ хулиганские мотивы.
- Квалифицирующие: организованная группа‚ использование служебного положения‚ особо крупный размер (более 1 млн ₽).
Усиление санкций: при причинении вреда критической информационной инфраструктуре (КИИ) срок лишения свободы может достигать 8 лет (по 187-ФЗ).
Порядок возбуждения уголовных дел
Как правило‚ дело возбуждается:
- По заявлению потерпевшего (физлица‚ банка‚ компании).
- По материалам правоохранительных органов (ФСБ‚ Следственного комитета‚ МВД).
- По результатам внеплановых проверок Роскомнадзора или ФНС (например‚ при обнаружении утечки персональных данных).
Профилактика и рекомендации
- Технические меры: антивирусы‚ межсетевые экраны‚ регулярное резервное копирование‚ аттестованные СКЗИ.
- Организационные меры: локальные приказы о безопасности‚ обучение персонала‚ политики ИБ‚ прохождение ФСТЭК/ФСБ сертификации.
- Правовые меры: разработка и публикация «Политики обработки персональных данных»‚ заключение соглашений о конфиденциальности с сотрудниками и контрагентами.
- Мониторинг: постоянный аудит информационных систем‚ тесты на проникновение (Pen-test).
Развитие правовой базы в области информационной безопасности идёт нога в ногу с техникой. Уголовный кодекс РФ предусматривает широкий спектр санкций — от штрафов до длительных сроков лишения свободы. Компании и граждане обязаны соблюдать требования 187-ФЗ и смежных актов‚ внедрять комплексные меры защиты и реагировать на инциденты в установленные сроки. Пренебрежение нормами может привести не только к финансовым потерям‚ но и к уголовной ответственности.
Дата актуальности: . При подготовке использовались официальные тексты Уголовного кодекса РФ‚ постановления Пленумов ВС РФ‚ а также материалы Следственного комитета и Роскомнадзора.