Статья 272 Уголовного кодекса Российской Федерации устанавливает ответственность за неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование такой информации. В данной статье мы подробно рассмотрим, какие способы совершения данного преступления выделяют законодательство, судебная практика и правовая доктрина.
Общая характеристика статьи 272 УК РФ
Данное преступление относится к главе 28 УК РФ «Преступления в сфере компьютерной информации» (статьи 272–274.5). Объектом посягательства являются общественные отношения, обеспечивающие безопасность компьютерной информации, охраняемой законом.
Важно понимать: преступление считается оконченным с момента наступления последствий — уничтожения, блокирования, модификации или копирования информации. Сам по себе факт проникновения в систему без указанных последствий состава преступления по ст. 272 УК РФ не образует.
Что понимается под неправомерным доступом
Под неправомерным доступом к компьютерной информации понимается использование информации, хранящейся на материальном носителе, в отсутствие согласия её обладателя либо в нарушение установленных правил доступа. При этом субъектом могут быть не только посторонние лица, но и:
- должностные лица, превысившие свои полномочия;
- лица, получившие доступ к информации в связи с выполняемой работой (программисты, администраторы баз данных, системные администраторы);
- пользователи, законно использующие компьютерную информацию, но вышедшие за пределы предоставленных им прав.
Способы совершения преступления по ст; 272 УК РФ
Судебная практика и комментарии к УК РФ выделяют следующие основные способы неправомерного доступа:
Подбор и использование чужих паролей
Наиболее распространённый способ, несанкционированное использование чужих учётных данных (логина и пароля) для входа в защищённую систему, почтовый ящик, аккаунт или базу данных.
Преодоление средств защиты
Обход программных и аппаратных средств защиты информации, эксплуатация уязвимостей программного обеспечения для проникновения в систему. Важно отметить: невыполнение компьютером функции охраны информации от несанкционированного доступа также рассматривается как нарушение работы ЭВМ.
Использование служебного положения
Доступ к информации лицом, которое формально имеет техническую возможность доступа в силу своих должностных обязанностей, но использует её вопреки установленным правилам и без согласия обладателя информации.
Использование вредоносных программ
Проникновение в систему с помощью специальных программных средств. При этом в зависимости от обстоятельств действия могут дополнительно квалифицироваться по ст. 273 УК РФ (создание, использование и распространение вредоносных компьютерных программ).
Физический доступ к носителям информации
Непосредственное подключение к компьютеру, серверу или иному носителю без разрешения владельца с последующим копированием, изменением или удалением данных.
Квалифицирующие признаки и ответственность
Статья 272 УК РФ предусматривает несколько частей с нарастающей ответственностью:
- Часть 1 — базовый состав: наказание вплоть до лишения свободы на срок до 2 лет;
- Часть 2 — деяние, совершённое группой лиц по предварительному сговору или организованной группой (см. ст. 35 УК РФ), либо лицом с использованием служебного положения, либо в отношении информации, содержащейся в критической информационной инфраструктуре, — до 4 лет лишения свободы;
- Часть 3, деяние, совершённое из корыстной заинтересованности или причинившее крупный ущерб, — до 5 лет;
- Часть 4 — деяние, повлёкшее тяжкие последствия или создавшее угрозу их наступления, — до 7 лет лишения свободы.
Причинная связь и судебная практика
Верховный Суд РФ в своих разъяснениях подчёркивает: при квалификации по ст. 272 или 274 УК РФ необходимо установить не только факт неправомерного доступа, но и общественно опасные последствия, возможность наступления которых охватывалась умыслом виновного, а также причинную связь между действиями и последствиями.
При этом следует учитывать, что уничтожение или блокирование информации может произойти и по иным причинам, например, в результате технических неисправностей или ошибок функционирования аппаратно-программных средств. В таких случаях уголовная ответственность исключается.
Из практики: в одном из дел, рассмотренных Липецким районным судом, обвиняемый был признан виновным в неправомерном доступе к охраняемой законом компьютерной информации, повлёкшем блокирование и модификацию данных, и приговорён к одному году трём месяцам лишения свободы условно.
Смежные составы
Следует разграничивать ст. 272 УК РФ со смежными статьями:
- Ст. 272.1 УК РФ, незаконные использование, передача, сбор и хранение компьютерной информации, содержащей персональные данные;
- Ст. 273 УК РФ — создание, использование и распространение вредоносных программ;
- Ст. 274 УК РФ — нарушение правил эксплуатации средств хранения, обработки или передачи компьютерной информации;
- Ст. 274.1 и 274.2 УК РФ — неправомерное воздействие на критическую информационную инфраструктуру РФ.
Статья 272 УК РФ охватывает широкий спектр способов неправомерного доступа к компьютерной информации — от использования чужих паролей до преодоления систем защиты и злоупотребления служебными полномочиями. Ключевыми условиями ответственности являются охраняемый законом характер информации, отсутствие согласия её обладателя и наступление последствий в виде уничтожения, блокирования, модификации или копирования данных. Санкции варьируются от штрафа до 7 лет лишения свободы в зависимости от тяжести последствий и обстоятельств деяния.
Данная статья носит информационный характер; Для решения конкретных правовых вопросов рекомендуется обращаться к квалифицированному юристу.