Общая характеристика статьи 272 УК РФ
Статья 272 Уголовного кодекса Российской Федерации входит в главу 28 «Преступления в сфере компьютерной информации» и устанавливает уголовную ответственность за неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование такой информации․
Данная норма является одной из наиболее часто применяемых среди «компьютерных» статей УК РФ․ Судебная практика по ней активно формируется, поскольку цифровизация всех сфер жизни приводит к росту числа инцидентов, связанных с несанкционированным проникновением в информационные системы․
Объективная сторона состава преступления
Согласно сложившейся судебной практике, объективная сторона состава преступления, предусмотренного ст․ 272 УК РФ, включает в себя следующие обязательные элементы:
- действие, неправомерный доступ к охраняемой законом компьютерной информации (то есть к информации ограниченного доступа);
- последствие (альтернативно) — уничтожение, блокирование, модификация либо копирование компьютерной информации;
- причинно-следственная связь между указанным действием и любым из названных последствий․
Ключевой момент, который неизменно подчёркивается судами: для наличия состава преступления необходимо сочетание двух признаков — неправомерность доступа и наступление хотя бы одного из перечисленных в законе последствий․ Сам по себе факт просмотра защищённой информации без её копирования, изменения, блокирования или уничтожения состава преступления по ст․ 272 УК РФ не образует․
Понятие неправомерного доступа в судебной практике
Суды выделяют две основные разновидности неправомерного доступа:
- Внешний доступ, когда лицо, не обладающее никакими полномочиями, преодолевает средства защиты (подбирает пароль, использует вредоносное программное обеспечение, эксплуатирует уязвимости системы)․
- Внутренний (превышающий полномочия) доступ — когда работник или должностное лицо, имеющее легитимную техническую возможность доступа к системе, вопреки установленным должностной инструкцией запретам осуществляет доступ к закрытой категории информации, после чего, например, копирует её․
Важно, что судебная практика признаёт неправомерным оба вида доступа․ Типичный пример из практики: системный администратор или государственный служащий, используя предоставленные ему служебные технические возможности, получает доступ к информации, не входящей в круг его должностных полномочий, и копирует её․ Наличие у такого лица технической возможности доступа не делает его действия правомерными, если доступ противоречит установленным ограничениям․
Квалифицированные составы
Статья 272 УК РФ содержит несколько частей, различающихся по степени общественной опасности:
- Часть 1 — базовый состав: неправомерный доступ, повлёкший уничтожение, блокирование, модификацию либо копирование информации;
- Часть 2 — то же деяние, совершённое группой лиц по предварительному сговору или организованной группой либо лицом с использованием своего служебного положения, а равно в отношении информации, содержащейся в критической информационной инфраструктуре;
- Часть 3, деяния, повлекшие тяжкие последствия или создавшие угрозу их наступления;
- Часть 4 — деяния, совершённые из корыстной заинтересованности в отношении информации, содержащейся в критической информационной инфраструктуре РФ, либо повлёкшие тяжкие последствия․
В судебной практике встречаются приговоры по всем частям статьи․ Так, по ч․ 2 ст․ 272 УК РФ нередко осуждаются работники организаций, использовавшие служебное положение для копирования баз данных․ По ч․ 3 ст․ 272 УК РФ квалифицируются деяния, причинившие крупный ущерб организациям или нарушившие работу значимых информационных систем․
Типичные ситуации из судебной практики
Анализ приговоров судов позволяет выделить наиболее распространённые сценарии:
- взлом учётных записей в социальных сетях и электронной почте с последующим копированием переписки;
- несанкционированный доступ к базам данных коммерческих организаций, государственных информационных систем;
- копирование персональных данных клиентов работниками банков, операторов связи, страховых компаний с использованием служебного доступа;
- доступ к информационным системам работодателя после увольнения с использованием сохранённых учётных данных;
- модификация или удаление данных в корпоративных системах из мести или корыстных побуждений․
Вопросы доказывания
При рассмотрении дел по ст․ 272 УК РФ суды особое внимание уделяют следующим обстоятельствам:
- Охраняемость информации законом, должно быть доказано, что информация относилась к категории ограниченного доступа (персональные данные, коммерческая, служебная, государственная тайна и т․д․)․
- Неправомерность доступа, устанавливается отсутствие у лица полномочий на доступ либо превышение имеющихся полномочий․
- Наступление последствий, факт уничтожения, блокирования, модификации или копирования подтверждается, как правило, результатами компьютерно-технической экспертизы․
- Причинно-следственная связь — необходимо доказать, что последствия наступили именно в результате действий обвиняемого․
Ключевую роль в доказывании играет компьютерно-техническая экспертиза, а также данные журналов событий (логов) информационных систем, позволяющие установить, кто, когда и какие операции совершал с информацией․
Смежные составы и разграничение
На практике ст․ 272 УК РФ нередко применяется в совокупности с другими нормами:
- ст․ 273 УК РФ — создание, использование и распространение вредоносных компьютерных программ (если доступ осуществлялся с помощью таких программ);
- ст․ 137 УК РФ — нарушение неприкосновенности частной жизни (при копировании личной переписки);
- ст․ 272․1 УК РФ — незаконные использование, передача, сбор и хранение компьютерной информации, содержащей персональные данные;
- ст․ 159 УК РФ — мошенничество (если доступ к системам использовался для хищения денежных средств, например, через дистанционные банковские сервисы)․
Назначение наказания
Санкции ст․ 272 УК РФ варьируются от штрафа и обязательных работ (по ч․ 1) до лишения свободы на срок до семи лет (по ч․ 4)․ Судебная практика показывает, что по части 1 суды нередко назначают наказания, не связанные с реальным лишением свободы, особенно при отсутствии судимости, признании вины и возмещении ущерба․ По квалифицированным составам (части 2–4) вероятность реальных сроков существенно возрастает․
Судебная практика по ст․ 272 УК РФ демонстрирует устойчивые подходы к квалификации неправомерного доступа к компьютерной информации:
- состав преступления требует совокупности неправомерного доступа и одного из последствий (уничтожение, блокирование, модификация, копирование);
- неправомерным признаётся как внешний взлом, так и превышение служебных полномочий «инсайдером»;
- центральное значение имеет компьютерно-техническая экспертиза и анализ логов информационных систем;
- при квалификации учитываются способ совершения, использование служебного положения, размер ущерба и характер последствий․
Рост числа дел данной категории отражает общую тенденцию усиления правовой защиты информации ограниченного доступа и требует от организаций и граждан повышенного внимания к вопросам информационной безопасности и соблюдения установленных регламентов доступа к данным․