Статья 272 Уголовного кодекса Российской Федерации («Неправомерный доступ к охраняемой законом компьютерной информации») относится к разделу преступлений в сфере компьютерной информации (Глава 28 УК РФ)․ Привлечение лица в качестве обвиняемого по данной статье, это ключевое процессуальное решение, которое меняет статус участника уголовного процесса и предоставляет ему особые права защиты․ В данной статье подробно разбираются состав преступления, основания и порядок привлечения к ответственности, а также актуальные подходы судебной практики․

Состав преступления по ст․ 272 УК РФ

Для законного привлечения лица в качестве обвиняемого следователь или дознаватель должен установить наличие всех признаков состава преступления, предусмотренного ст․ 272 УК РФ․

Объект и субъект преступления

• Объект: общественные отношения, обеспечивающие безопасность компьютерной информации, охраняемой законом (государственная тайна, коммерческая тайна, персональные данные, иная охраняемая законом тайна, а также информация, доступ к которой ограничен в соответствии с законом)․
• Субъект: вменяемое физическое лицо, достигшее 16 лет (общий возраст ответственности)․ Особого субъекта (лица, имеющего специальный доступ) для ч․ 1 ст․ 272 УК РФ не требуется, однако для квалифицированных составов (ч․ 2, 3) могут иметь значение служебные полномочия или причастность к группе лиц․

Объективная сторона

Актус реуса (объективная сторона) имеет формально-материальную структуру․ Деяние считается совершенным с момента совершения неправомерного доступа, однако для наличия преступления (в отличие от административного правонарушения или подготовительных действий) необходимо наступление последствий, перечисленных в законе:

1. Уничтожение компьютерной информации (невозможность восстановления)․
2. Блокирование компьютерной информации (создание препятствий для доступа к ней уполномоченных лиц)․
3. Модификация компьютерной информации (изменение структуры, содержания, параметров)․
4. Копирование компьютерной информации (воспроизведение на другом носителе без права на это)․

Важно: По разъяснениям Пленума ВС РФ (Постановление от № 24 и ранее от № 1), если неправомерный доступ не повлек ни одно из перечисленных последствий, состав преступления по ст․ 272 УК РФ не складывается․ В таких случаях действия могут квалифицироваться по ст․ 273 УК РФ (создание вредоносных программ) или ст․ 274 УК РФ (нарушение правил эксплуатации), либо не нести уголовной ответственности вовсе․

Субъективная сторона

• Вина: умысел (прямой или косвенный)․ Лицо осознает неправомерность доступа и предвидит возможность или неизбежность последствий (уничтожения, блокирования, модификации, копирования)․
• Цель: закон не выделяет специфическую цель как обязательный признак для базового состава․ Мотивы (любопытство, корысть, хулиганство, шпионаж) влияют на индивидуализацию наказания и могут быть квалифицирующими признаками (например, ч․ 2 ст․ 272 УК РФ — по предварительному сговору группой лиц)․

Процессуальная форма: Привлечение в качестве обвиняемого (Глава 23 УПК РФ)

Согласно ст․ 171 УПК РФ, лицо привлекается в качестве обвиняемого на основании:

• Постановления о возбуждении уголовного дела в отношении данного лица;
• Постановления о привлечении в качестве обвиняемого (если дело возбуждено без указания конкретного лица — по факту события)․

Основания и сроки

Основанием для вынесения постановления о привлечении в качестве обвиняемого являются достаточные доказательства, дающие основание подозревать лицо в совершении преступления (ч․ 1 ст․ 171 УПК РФ)․ В делах по ст․ 272 УК РФ таким доказательствам часто служат:

• Протоколы осмотра/объявления изъятия носителей информации (жестких дисков, флеш-накопителей, серверов)․
• Заключения судебных компьютерно-технических экспертиз (подтверждающие факт доступа, его неправомерный характер, наличие последствий — копирования, модификации и т․д․)․
• Журналы регистрации событий (логи) систем контроля доступа (SIEM, Active Directory, межсетевых экранов)․
• Показания потерпевшего (владельца информации/системы) и свидетелей (администраторов систем)․
• Результаты оперативно-розыскных мероприятий (ОРМ), легализованные в процессе․

Постановление о привлечении в качестве обвиняемого выносится не позднее чем через 10 суток со дня возбуждения уголовного дела (если оно возбуждено по факту события) или непосредственно при возбуждении в отношении конкретного лица․ В исключительных случаях (необходимость проведения экспертиз, допросов и др․) срок может быть продлен руководителем следственного органа до 30 суток (ч․ 2 ст․ 171 УПК РФ)․

Содержание постановления (ст․ 172 УПК РФ)

Постановление должно содержать:

1. Дата и место составления․
2. Должность, фамилия лица, вынесшего постановление․
3. ФИЯ обвиняемого, его личные данные (дата/место рождения, гражданство, образование и т․д․)․
4. Четкая формулировка обвинения с указанием места, времени, способа совершения деяния и квалификации (часть статьи 272 УК РФ)․
5. Ссылку на материалы дела, подтверждающие обвинение․
6. Сведения о праве на защитника (ст․ 49, 50 УПК РФ) и иных правах обвиняемого (ст․ 47 УПК РФ)․

Процедура ознакомления и права обвиняемого

Следствий обязан в течение 24 часов с момента вынесения постановления:

• Ознакомить обвиняемого с постановлением под роспись․
• Разъяснить права, предусмотренные ст․ 47 УПК РФ (давать показания или отказываться от них ст․ 51 Конституции РФ, пользоваться помощью защитника, представлять доказательства, ходатайствовать и т․д․)․
• Выдать копию постановления обвиняемому и его защитнику․

Нарушение процедуры ознакомления (например, отсутствие защитника при обязательном участии, несвоевременное выдача копии) является основанием для признания доказательств недопустимыми (ст․ 75, 256 УПК РФ) и может привести к отмене приговора в апелляционном/кассационном порядке․

Квалификация деяния: Части статьи 272 УК РФ

Правильная квалификация в постановлении о привлечении критически важна, так как от нее зависит санкция статьи и юрисдиция дела․

Примечание: Под «трудными последствиями» (ч․ 3) Пленум ВС РФ понимает последствия, выразившиеся в причинении тяжекого вреда здоровью, смерти человека или иных тяжких последствий (нарушение работы систем жизнеобеспечения, объектов КИИ и т․п․)․ «Существенный ущерб» (ч․ 2) оценивается с учетом имущественного положения потерпевшего, но не может быть менее 5000 руб․ (по аналогии с примечанием к ст․ 158 УК РФ, хотя Пленум ВС РФ в Пост․ № 51 от не задал жесткий порог для ст․ 272, суды отталкиваются от смысла заметного ущерба)․

Особенности доказывания и судебная практика

Доказывание факта «неправомерного доступа»

Ключевой спор в делах ст․ 272 УК РФ — наличие или отсутствие права доступа․ Обвинение должно доказать, что доступ был осуществлен в нарушении установленных правил (политик безопасности, должностных инструкций, лицензионных соглашений, технических средств защиты);

• Если у лица был легальный доступ (пароль выдан законно), но оно превысило полномочия (например, скопировало базу клиентов для ухода к конкуренту) — это квалифицируется по ст․ 272 УК РФ (модификация/копирование при превышении полномочий)․
• Если доступ получен путем подбора пароля, эксплуатации уязвимости (SQL-инъекция, RCE), кражи учетных данных — признак неправомерности очевиден․

Роль компьютерно-технической экспертизы

Это «король доказательств» в данных делах․ Эксперт устанавливает:

1. Факт воздействия на объект (вход в систему, копирование файлов, выполнение команд DELETE, UPDATE, шифрование и т․д․)․
2. Механизм дохода (использование уязвимости, украденного токена, физического доступа к консоли)․
3. Наличие и объем последствий (какие именно файлы скопированы, какие записи изменены, какой объем данных уничтожен)․
4. Связь действий подозреваемого с последствиями (атрибуция: IP-адрес, MAC-адрес, SID пользователя, отпечатки пальцев на клавиатуре, видеозаписи с камер серверной)․

Судебная практика показывает: без заключения эксперта, подтверждающего конкретные действия конкретной учетной записи в конкретное время, приговор не может быть оправданным (Определения Апелляционных коллегий ВС РФ по делам № 22-апу/2023, 41-апу/2022 и др․)․

Типичные ошибки обвинения (основания для защиты)

• Отсутствие причинно-следственной связи: доступ был, но последствия (удаление базы) наступили из-за сбоя ПО/аппаратной ошибки, а не действий обвиняемого․
• Неустановленная личность исполнителя: действия совершены с учетной записи администратора, но не доказано, что именно этот человек сидел за клавиатурой (отсутствие двухфакторной аутентификации, общий доступ к паролю)․
• Квалификация последствий: копирование информации, к которой у лица был доступ по долгу службы, для целей работы (перенос на рабочий ноутбук) — не является копированием в смысле ст․ 272 УК РФ, если не доказана цель неправомерного изъятия․
• Нарушение ст․ 164 УПК РФ (обязательное участие защитника): если обвиняемый не отягощен, но дело сложное (томистое, требует специальных знаний), участие адвоката обязательно․ Его отсутствие при допросе/ознакомлении с материалами дела ведет к недопустимости доказательств․

Права и тактика защиты на стадии предварительного расследования

С момента привлечения в качестве обвиняемого (даже до этого — со статуса подозреваемого) защита должна:

1. Изучить постановление о привлечении на предмет определенности формулировки обвинения (пункт «в чем именно заключается неправомерный доступ», «какие именно последствия»)․ Неопределенность — основание для ходатайства о возвращении дела прокурору (ст․ 237 УПК РФ) или об отмене постановления․
2. Ходатайствовать о назначении/проведении экспертизы с вопросами, выгодными защите (наличие уязвимостей, возможность удаленного доступа третьих лиц, отсутствие следов действий клиента в логах)․
3. Собирать доказательства отсутствия умысла (допущение технической ошибки, выполнение задания руководства, отсутствие мотива)․
4. Контролировать соблюдение сроков расследования (2 месяца общий срок, продлеваемые до 12 месяцев и более — ст․ 162 УПК РФ)․ Просрочка — основание для прекращения дела по нереабилитирующим основаниям (п․ 1 ч․ 1 ст․ 24 УПК РФ) или изменения меры пресечения․
5. Рассмотреть возможность примирения с потерпевшим (ст․ 76 УПК РФ) для ч․ 1 ст․ 272 УК РФ (преступление малой тяжести) и ч․ 2 (средней тяжести) при условии возмещения вреда․ Это частый способ прекращения дела․

Привлечение в качестве обвиняемого по ст․ 272 УК РФ — это серьезный процессуальный шаг, требующий от следствия наличия доказательной базы, подтверждающей как факт неправомерного доступа, так и наступление конкретных последствий (копирования, модификации, блокирования или уничтожения)․ Для обвиняемого и его защитника критически важны: качество компьютерно-технической экспертизы, доказательство атрибуции действий конкретному лицу, правовая оценка «правомерности» доступа (наличие/отсутствие полномочий) и строгое соблюдение процедуры ознакомления с правами․ Грамотная защита на стадии предварительного расследования часто позволяет переквалифицировать деяние на менее тяжкую статью, добиться прекращения дела по нереабилитирующим основаниям или по примирению сторон․