Глава 28 Уголовного кодекса Российской Федерации объединяет преступления в сфере компьютерной информации․ Центральное место в ней занимают статьи 272 и 273 УК РФ‚ которые устанавливают ответственность за неправомерный доступ к компьютерной информации и за создание‚ использование и распространение вредоносных программ․ В настоящей статье рассмотрим содержание этих норм‚ особенности их квалификации и актуальную судебную практику․

Статья 272 УК РФ: неправомерный доступ к компьютерной информации

Статья 272 УК РФ предусматривает ответственность за неправомерный доступ к охраняемой законом компьютерной информации‚ если это деяние повлекло уничтожение‚ блокирование‚ модификацию либо копирование компьютерной информации․

Объективная сторона

Объективная сторона преступления выражается в несанкционированном проникновении в информационную систему‚ доступ к которой ограничен законом или правообладателем․ Судебная практика исходит из того‚ что неправомерным признаётся доступ‚ осуществлённый:

• с использованием чужих учётных данных (логина и пароля)‚ полученных незаконным путём;
• путём преодоления технических средств защиты (взлома);
• с использованием вредоносного программного обеспечения;
• путём злоупотребления служебными полномочиями‚ когда лицо выходит за пределы предоставленных ему прав доступа․

Важно отметить‚ что обе разновидности доступа — как с преодолением защиты‚ так и с использованием похищенных паролей — признаются в судебной практике неправомерными․

Обязательные последствия

Ключевая особенность состава по статье 272 УК РФ — обязательность наступления последствий в виде уничтожения‚ блокирования‚ модификации либо копирования информации․ Если доступ был получен‚ но ни одно из указанных последствий не наступило‚ состав преступления по данной статье отсутствует; Это положение неоднократно подчёркивалось в обзорах судебной практики Верховного Суда РФ․

Квалифицированные составы

Части 2–4 статьи 272 УК РФ предусматривают повышенную ответственность за деяние‚ совершённое:

• группой лиц по предварительному сговору или организованной группой;
• лицом с использованием своего служебного положения;
• в крупном и особо крупном размере (при причинении ущерба или извлечении дохода);
• в отношении критической информационной инфраструктуры РФ․

Статья 273 УК РФ: создание‚ использование и распространение вредоносных компьютерных программ

Статья 273 УК РФ (в редакции Федерального закона от № 420-ФЗ) устанавливает ответственность за создание‚ распространение или использование компьютерных программ либо иной компьютерной информации‚ заведомо предназначенных для несанкционированного уничтожения‚ блокирования‚ модификации‚ копирования компьютерной информации или нейтрализации средств её защиты․

Объективная и субъективная сторона

Объективная сторона включает три альтернативных деяния:

1. Создание — разработка вредоносной программы (вируса‚ трояна‚ шифровальщика‚ программы для взлома паролей и т․п․)․ Преступление считается оконченным с момента создания программы независимо от её фактического применения․
2. Использование — применение вредоносной программы по её целевому назначению․
3. Распространение — передача программы неограниченному или определённому кругу лиц‚ в т․ч․ размещение в сети Интернет‚ продажа‚ рассылка․

Субъективная сторона характеризуется прямым умыслом: виновный осознаёт‚ что программа заведомо предназначена для совершения противоправных действий с компьютерной информацией․ Признак «заведомости» является обязательным — лицо должно знать о вредоносном назначении программы․

Судебная практика

Разъяснения Верховного Суда РФ

Существенное влияние на правоприменительную практику оказывают разъяснения Пленума Верховного Суда РФ․ В частности‚ Пленум обратил внимание судов на необходимость при рассмотрении уголовных дел о преступлениях‚ предусмотренных статьями 272‚ 273‚ 274 и 274․1 УК РФ‚ руководствоваться положениями федеральных законов‚ регламентирующих вопросы создания‚ распространения‚ передачи и защиты информации‚ в т․ч․ Федерального закона «Об информации‚ информационных технологиях и о защите информации»․

Обзоры судебной практики Верховного Суда РФ (в т․ч․ Обзор № 2‚ 3 (2024)‚ утверждённый Президиумом ВС РФ ) содержат важные позиции по делам данной категории:

• при квалификации необходимо устанавливать характер и объём информации‚ к которой получен доступ‚ а также наличие у неё ограничительного режима;
• копирование информации признаётся самостоятельным последствием‚ достаточным для вменения статьи 272 УК РФ‚ даже если информация не была уничтожена или изменена;
• действия лиц‚ создавших вредоносную программу‚ и лиц‚ её использовавших‚ могут квалифицироваться по совокупности статей 272 и 273 УК РФ‚ если доступ к информации был получен и повлёк указанные в законе последствия․

Длящиеся и продолжаемые преступления

Отдельного внимания заслуживает Постановление Пленума Верховного Суда РФ от 12 декабря 2023 г․ № 43 «О некоторых вопросах судебной практики по уголовным делам о длящихся и продолжаемых преступлениях»․ Эти разъяснения имеют значение и для компьютерных преступлений: например‚ длительное несанкционированное подключение к информационной системе может рассматриваться как длящееся преступление‚ что влияет на исчисление сроков давности и момент окончания преступления․

Примеры из практики

В судебной практике нередки дела‚ где виновные осуждаются по совокупности статей 272 и 273 УК РФ․ Типичный пример: лицо создало вредоносную программу‚ с помощью которой получило доступ к чужим аккаунтам и скопировало персональные данные․ В подобных случаях суды назначают наказание по каждой статье отдельно с последующим сложением: например‚ по ч․ 1 ст․ 272 УК РФ — штраф‚ по ч․ 1 ст․ 273 УК РФ — ограничение свободы или иное наказание․

Также распространены дела о взломе корпоративных почтовых ящиков‚ доступе к базам данных организаций‚ использовании программ-шпионов и ботнетов․ При квалификации суды опираются на заключения компьютерно-технических экспертиз‚ которые устанавливают функциональное назначение программного обеспечения․

Проблемы квалификации

На практике возникают следующие сложности:

• Разграничение статей 272 и 273 УК РФ․ Если вредоносная программа лишь создана‚ но не применена‚ вменяется только статья 273․ Если она использована для доступа с последствиями — возможна совокупность со статьёй 272․
• Доказывание заведомости․ Необходимо установить‚ что лицо знало о вредоносном предназначении программы‚ что подтверждается перепиской‚ характером использования‚ экспертизой․
• Определение момента окончания преступления при длящихся деяниях‚ что важно для сроков давности привлечения к ответственности․
• Отграничение от смежных составов — мошенничества (ст․ 159 УК РФ)‚ неправомерного завладения информацией‚ нарушения тайны переписки (ст․ 138 УК РФ)․

Статьи 272 и 273 УК РФ образуют основу уголовно-правовой защиты компьютерной информации в России․ Судебная практика по данным составам активно развивается: Верховный Суд РФ систематически даёт разъяснения‚ направленные на единообразное применение норм․ Ключевыми ориентирами для правоприменителей остаются обязательность последствий по статье 272 УК РФ‚ признак заведомости по статье 273 УК РФ‚ а также положения федерального законодательства об информации․ Учитывая рост числа киберпреступлений‚ значение корректной квалификации деяний по этим статьям будет только возрастать․