С развитием информационных технологий всё больше сфер жизни общества переходит в цифровую среду. Вместе с этим растёт и количество противоправных деяний, совершаемых с использованием компьютерной техники и сети Интернет. Для защиты информационной безопасности граждан, организаций и государства в Уголовном кодексе Российской Федерации предусмотрена специальная глава 28 «Преступления в сфере компьютерной информации», включающая статьи 272–274.5.

Понятие преступлений в сфере компьютерной информации

Под преступлениями в сфере компьютерной информации понимаются деяния, совершаемые в сфере информационных процессов и посягающие на информационную безопасность. Предметом таких преступлений являются:

• информация, хранящаяся, обрабатываемая или передаваемая с помощью компьютерных средств;
• сами компьютерные средства — программы, системы, сети;
• информационно-телекоммуникационная инфраструктура.

Объектом посягательства выступают общественные отношения, обеспечивающие безопасность компьютерной информации и нормальное функционирование информационных систем.

Основные составы преступлений по главе 28 УК РФ

Статья 272 УК РФ — Неправомерный доступ к компьютерной информации

Данная статья устанавливает ответственность за неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование такой информации; Квалифицирующими признаками являются:

• совершение деяния группой лиц по предварительному сговору или с использованием служебного положения;
• причинение крупного ущерба или совершение из корыстной заинтересованности;
• наступление тяжких последствий или создание угрозы их наступления (в этом случае наказание может достигать лишения свободы на срок до семи лет).

Статья 272.1 УК РФ — Незаконные использование и (или) передача, сбор и (или) хранение компьютерной информации, содержащей персональные данные

Статья направлена на защиту персональных данных граждан. Ответственность наступает за незаконные сбор, хранение, использование и передачу компьютерной информации, содержащей персональные данные, а равно создание и эксплуатацию информационных ресурсов, предназначенных для незаконного хранения и распространения такой информации.

Статья 273 УК РФ — Создание, использование и распространение вредоносных компьютерных программ

Статья предусматривает ответственность за создание, распространение или использование компьютерных программ либо иной компьютерной информации, заведомо предназначенных для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации или нейтрализации средств её защиты. К таким программам относятся вирусы, троянские программы, программы-шифровальщики и иное вредоносное программное обеспечение.

Статья 274 УК РФ — Нарушение правил эксплуатации средств хранения, обработки или передачи компьютерной информации

Ответственность наступает за нарушение правил эксплуатации средств хранения, обработки или передачи охраняемой компьютерной информации либо информационно-телекоммуникационных сетей, если это повлекло уничтожение, блокирование, модификацию или копирование информации и причинило крупный ущерб. Отдельные части статьи предусматривают ответственность за нарушение правил эксплуатации критической информационной инфраструктуры Российской Федерации.

Статья 274.1 УК РФ, Неправомерное воздействие на критическую информационную инфраструктуру РФ

Статья защищает критическую информационную инфраструктуру государства — системы связи, энергетики, банковской сферы, транспорта и других жизненно важных отраслей. Неправомерное воздействие на такую инфраструктуру с целью дестабилизации её работы или уничтожения хранящейся информации является тяжким преступлением.

Статья 274.2 УК РФ — Нарушение правил эксплуатации критической информационной инфраструктуры РФ

Устанавливает ответственность лиц, обязанных соблюдать правила эксплуатации критической информационной инфраструктуры, за нарушение этих правил, повлекшее тяжкие последствия.

Статья 274.5 УК РФ — Организация деятельности по передаче информации, необходимой для регистрации и (или) авторизации пользователя сети Интернет

Статья направлена на противодействие незаконной передаче данных, необходимых для регистрации и авторизации пользователей в сети Интернет с целью получения доступа к функциональным возможностям информационных ресурсов.

Особенности квалификации компьютерных преступлений

При квалификации деяний по главе 28 УК РФ правоприменительные органы учитывают ряд особенностей:

1. Предмет преступления — обязательно компьютерная информация, то есть сведения, представленные в форме, пригодной для обработки с помощью ЭВМ.
2. Последствия — для многих составов требуется наступление определённых последствий (уничтожение, блокирование, модификация, копирование информации, причинение крупного ущерба).
3. Субъективная сторона, как правило, прямой умысел, а для отдельных составов — корыстная заинтересованность.
4. Субъект, физическое лицо, достигшее возраста 16 лет; для некоторых составов — специальный субъект (лицо, использующее служебное положение).

Смежные составы преступлений

Следует учитывать, что многие преступления, совершаемые с использованием компьютерных технологий, квалифицируются не по главе 28, а по другим статьям УК РФ. Например:

• мошенничество в сфере компьютерной информации, статья 159.6 УК РФ;
• незаконный оборот средств платежей — статья 187 УК РФ;
• незаконное получение и разглашение данных, составляющих коммерческую, налоговую или банковскую тайну, — статья 183 УК РФ.

Профилактика компьютерных преступлений

Государственные органы, в т.ч. Следственный комитет Российской Федерации и Министерство внутренних дел, ведут активную работу по выявлению и расследованию киберпреступлений, а также по информированию граждан о мерах безопасности. К основным мерам профилактики относятся:

• использование надёжных паролей и двухфакторной аутентификации;
• установка и регулярное обновление антивирусного программного обеспечения;
• осторожность при переходе по ссылкам и открытии вложений из неизвестных источников;
• неразглашение персональных данных и банковских реквизитов третьим лицам;
• своевременное обновление операционных систем и программного обеспечения.

Глава 28 Уголовного кодекса Российской Федерации представляет собой комплексный механизм уголовно-правовой защиты компьютерной информации. Законодательство в этой сфере постоянно совершенствуется: вводятся новые составы преступлений, уточняются квалифицирующие признаки, усиливается ответственность за посягательства на критическую информационную инфраструктуру и персональные данные граждан. Знание основных положений уголовного закона в области компьютерных преступлений важно как для специалистов в сфере информационных технологий, так и для каждого пользователя сети Интернет.