Стремительная цифровизация всех сфер общественной жизни — от государственного управления и банковского сектора до личного общения граждан — сделала компьютерную информацию одним из наиболее значимых объектов правовой охраны. Одновременно с этим выросло и количество посягательств на неё: взломы аккаунтов, утечки персональных данных, несанкционированное проникновение в корпоративные и государственные информационные системы. Центральное место в системе уголовно-правового противодействия таким деяниям занимает статья 272 УК РФ «Неправомерный доступ к компьютерной информации». Несмотря на неоднократные изменения законодательства, применение данной нормы на практике сопряжено с целым рядом проблем, которые и рассматриваются в настоящей статье.

Нормативное содержание статьи 272 УК РФ

Статья 272 УК РФ устанавливает ответственность за неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование компьютерной информации (за исключением случаев, предусмотренных ст. 274.1 УК РФ).

Структура статьи включает четыре части:

• Часть 1, основной состав: неправомерный доступ, повлекший указанные последствия. Санкция предусматривает штраф до 200 тысяч рублей, исправительные работы, ограничение свободы, принудительные работы или лишение свободы на срок до двух лет;
• Часть 2 — квалифицированный состав: деяние, причинившее крупный ущерб (свыше одного миллиона рублей) или совершённое из корыстной заинтересованности — до четырёх лет лишения свободы;
• Часть 3 — деяния, совершённые группой лиц по предварительному сговору, организованной группой либо лицом с использованием своего служебного положения — до пяти лет лишения свободы;
• Часть 4, деяния, повлекшие тяжкие последствия или создавшие угрозу их наступления — до семи лет лишения свободы.

В примечании к статье закреплено легальное определение: компьютерная информация — это сведения (сообщения, данные), представленные в форме электрических сигналов, независимо от средств их хранения, обработки и передачи.

Объективные и субъективные признаки состава

Общим объектом преступления выступают общественные отношения, обеспечивающие правомерный доступ, создание, хранение, модификацию и использование компьютерной информации. Непосредственным объектом являются отношения по охране конкретной охраняемой законом информации.

Объективная сторона выражается в неправомерном доступе, то есть в получении возможности ознакомления с информацией или воздействия на неё вопреки установленным правовым, организационным или техническим ограничениям. Обязательным признаком состава является наступление одного из последствий: уничтожения, блокирования, модификации или копирования информации.

Субъективная сторона характеризуется прямым умыслом, а для квалификации по ч. 2 необходим корыстный мотив. Субъект — физическое вменяемое лицо, достигшее шестнадцатилетнего возраста; в ч. 3 предусмотрен специальный субъект — лицо, использующее служебное положение.

Основные проблемы уголовно-правовой охраны

Проблема определения понятия «компьютерная информация»

Легальное определение компьютерной информации как «сведений в форме электрических сигналов» подвергается критике в доктрине. Во-первых, оно излишне широко и технократично: формально под него подпадают любые данные, однако не всякая информация «охраняется законом». Во-вторых, в УК РФ отсутствует перечень видов охраняемой компьютерной информации, что вынуждает правоприменителя обращаться к разрозненным нормам законодательства о персональных данных, государственной, коммерческой, банковской, адвокатской и иных тайнах. Это порождает неопределённость и разночтения в практике.

Неясность критерия «неправомерности» доступа

Закон не раскрывает, что именно следует понимать под неправомерным доступом. На практике возникают сложные вопросы:

• является ли неправомерным доступ легального пользователя, вышедшего за пределы предоставленных ему полномочий;
• как квалифицировать использование чужого пароля, полученного добровольно (например, от коллеги);
• образует ли состав доступ к информации, не защищённой техническими средствами, но фактически не предназначенной для публичного использования.

Отсутствие чётких разъяснений Верховного Суда РФ по этим вопросам приводит к неоднородной судебной практике.

Проблема последствий как обязательного признака состава

Конструкция ст. 272 УК РФ является материальной: преступление окончено только при наступлении одного из перечисленных последствий. Это означает, что сам факт проникновения в защищённую систему (взлом пароля, обход средств защиты) без уничтожения, блокирования, модификации или копирования информации состава не образует. Критики указывают, что такая конструкция оставляет вне уголовной ответственности значительный пласт общественно опасных деяний, например, «пассивное» ознакомление с конфиденциальной информацией без её копирования. Ряд учёных предлагает дополнить диспозицию таким последствием, как «ознакомление с информацией», либо перейти к формальному составу.

Проблема копирования как последствия

Копирование — наиболее распространённое последствие в практике, однако и оно вызывает вопросы. Технически при простом просмотре данных на экране информация копируется в оперативную память устройства. Возникает дискуссия: следует ли считать такое временное копирование уголовно наказуемым последствием? Правоприменительная практика по данному вопросу неустойчива, что нарушает принцип определённости уголовного закона.

Сложности доказывания

Расследование преступлений по ст. 272 УК РФ требует специальных познаний в области информационных технологий. К типичным проблемам доказывания относятся:

• необходимость проведения компьютерно-технических экспертиз при дефиците квалифицированных экспертов;
• трудности установления лица, фактически совершившего доступ (использование анонимайзеров, чужих устройств, вредоносного программного обеспечения);
• проблемы фиксации цифровых следов и обеспечения их неизменности;
• трансграничный характер многих посягательств, когда серверы и злоумышленники находятся в разных юрисдикциях.

Конкуренция норм и проблемы квалификации

На практике нередко возникает конкуренция ст. 272 УК РФ со смежными составами:

• ст. 273 УК РФ — создание, использование и распространение вредоносных компьютерных программ;
• ст. 274 и 274.1 УК РФ — нарушение правил эксплуатации средств хранения, обработки или передачи компьютерной информации и воздействие на критическую информационную инфраструктуру;
• ст. 137 УК РФ — нарушение неприкосновенности частной жизни;
• ст. 138.1, 183 УК РФ — незаконные получение и разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну;
• ст. 159.6 УК РФ, мошенничество в сфере компьютерной информации.

Разграничение этих составов, а также вопросы совокупности преступлений (например, неправомерный доступ с последующим хищением денежных средств) вызывают наибольшие затруднения у следователей и судов. Ошибки в диспозиции нормы, как отмечается в научной литературе, влекут ошибки в квалификации и доказывании.

Проблема оценки ущерба и тяжких последствий

Крупный ущерб определён законом (свыше одного миллиона рублей), однако методика его исчисления применительно к информационным активам не урегулирована: как оценить стоимость утраченной базы данных, упущенную выгоду, затраты на восстановление системы? Ещё сложнее обстоит дело с «тяжкими последствиями» (ч. 4 ст. 272 УК РФ) — этот признак является оценочным, что создаёт риск произвольного применения нормы.

Пути совершенствования законодательства

Анализ выявленных проблем позволяет сформулировать следующие предложения:

1. Закрепить в законе или в постановлении Пленума Верховного Суда РФ разъяснения понятий «неправомерный доступ» и «охраняемая законом компьютерная информация»;
2. Рассмотреть возможность включения «ознакомления с информацией» в перечень последствий либо трансформации состава в формальный с квалифицирующими признаками;
3. Разработать единую методику определения ущерба от компьютерных преступлений;
4. Конкретизировать признак «тяжких последствий» путём примерного перечня в разъяснениях высшей судебной инстанции;
5. Повышать квалификацию следователей, экспертов и судей в сфере информационных технологий, развивать институт специалистов;
6. Совершенствовать международно-правовое сотрудничество в расследовании трансграничных компьютерных преступлений.

Статья 272 УК РФ является ключевым инструментом уголовно-правовой охраны компьютерной информации, однако её действующая конструкция не в полной мере отвечает вызовам цифровой эпохи. Неопределённость ключевых понятий, материальный характер состава, сложности доказывания и конкуренция со смежными нормами снижают эффективность правоприменения. Дальнейшее совершенствование законодательства должно идти по пути повышения определённости уголовно-правовых запретов, гармонизации норм главы 28 УК РФ и развития правоприменительной практики, что в конечном счёте обеспечит надёжную защиту информационных прав граждан, организаций и государства.