Приложение в Преступления против информационной безопасности

(Комментарий к главе 31 Уголовного кодекса Республики Беларусь)

Уголовный кодекс Республики Беларусь (УК), введенный в действие с 01.01.2001, в гл. 31 «Преступления против информационной безопасности» предусматривает семь уголовно наказуемых составов преступлений:

349) несанкционированный доступ к компьютерной информации;

350) модификация компьютерной информации;

351) компьютерный саботаж;

352) неправомерное завладение компьютерной информацией;

353) изготовление либо сбыт специальных средств для получения неправомерного доступа к компьютерной системе или сети;

354) разработка, использование либо распространение вредоносных программ;

355) нарушение правил эксплуатации компьютерной системы или сети.

Уголовной ответственности по всем составам преступлений указанной главы УК подлежит вменяемое лицо, достигшее 16-летнего возраста.

Ниже указанные преступления рассмотрены более подробно.

Несанкционированный доступ к компьютерной информации (ст. 349 УК)

Законодатель установил уголовную ответственность за несанкционированный доступ к компьютерной информации с целью исключить возможность ее незаконного использования. От незаконного доступа защищена не только информация, составляющая коммерческую или государственную тайну, но и любая другая, содержащаяся на машинном носителе, в ЭВМ, системе ЭВМ или их сети.

Несанкционированным (неправомерным) является доступ, противоречащий действующим нормативно-правовым и локальным актам, регулирующим доступ лиц (группы лиц) к информации. К таким актам, в частности, относятся законодательные и подзаконные акты, устанавливающие режим секретности, конфиденциальности или иной режим доступа к информации, локальные акты руководителей предприятий, учреждений, организаций и др. Кроме того, несанкционированный доступ должен сопровождаться нарушением системы защиты (например, в виде пароля для доступа пользователя ЭВМ, смарт-карты, устройства (для идентификации пользователя).

Необходимым условием наступления уголовной ответственности по данному составу преступления является следующее: неправомерный доступ должен повлечь за собой негативные последствия в виде изменения, уничтожения, блокирования информации или любого другого вывода из строя компьютерного оборудования либо причинения иного существенного вреда. Последствия в виде существенного вреда являются оценочной категорией и подлежат оценке судом. Например, указанные последствия могут стать причиной нарушений отчетности, работы структурного подразделения и др.

Несанкционированный доступ к компьютерной информации без наступления указанных последствий не влечет за собой уголовной ответственности (если при этом нет состава другого преступления), а может быть предметом рассмотрения вопроса о привлечении к дисциплинарной, гражданско-правовой ответственности. Также и правомерный доступ к компьютерной информации, при котором был причинен существенный вред информации, вывод из строя компьютерного оборудования, не является уголовным преступлением.

Форма вины по данному составу преступления – неосторожность, то есть ответственность наступает за преступление, совершенное по легкомыслию либо небрежности.

Преступление признается совершенным:

• по легкомыслию, если лицо, совершившее деяние, предвидело возможность наступления общественно опасных последствий своего действия или бездействия, но без достаточных оснований рассчитывало на их предотвращение;

• по небрежности, если лицо не предвидело возможности наступления общественно опасных последствий своего действия или бездействия, хотя при необходимой внимательности и предусмотрительности должно было и могло их предвидеть.

Часть вторая ст. 349 УК усиливает ответственность за несанкционированный доступ к компьютерной информации в случаях, если такой доступ совершен из корыстной или иной личной заинтересованности либо группой лиц по предварительному сговору, или лицом, имеющим доступ к ЭВМ. Степень общественной опасности от совершения преступления вышеперечисленными субъектами гораздо выше, чем от совершения преступления, предусмотренного частью первой ст. 349 УК, поэтому законодатель увеличил предел ответственности до двух лет лишения свободы. Субъектами данного состава преступления являются:

• лицо, совершающее преступление из корыстной или иной личной заинтересованности (с субъективной стороны). Под корыстными побуждениями понимаются мотивы, характеризующиеся стремлением извлечь из совершенного преступления для себя или близких выгоду имущественного характера либо намерением избавить себя или близких от материальных затрат (часть десятая ст. 4 УК);

• лицо, имеющее доступ к ЭВМ, на которой хранится информация, являющаяся предметом посягательства (например, в связи с должностным положением лица, его трудовыми или служебными обязанностями, административными полномочиями, выполнением обязанностей по гражданско-правовому договору и иными законными основаниями), так называемый специальный субъект;

• группа лиц по предварительному сговору. По данному составу преступления под группой лиц понимается признак, характеризующий совершение преступления группой лиц без предварительного сговора, по предварительному сговору или организованной группой (часть двенадцатая ст. 4 УК).

Состав преступления, установленный частью третьей ст. 349 УК, предусматривает предел наказания до семи лет лишения свободы за несанкционированный доступ к компьютерной информации либо за самовольное пользование ЭВМ, компьютерной сетью, средствами связи компьютерной системы, если это деяние повлекло за собой крушение, аварию, катастрофу, несчастные случаи с людьми или иные тяжкие последствия.

Тяжкие последствия являются оценочной категорией и подлежат оценке судом. Форма вины – неосторожность.

Модификация компьютерной информации (ст. 350 УК)

Модификация компьютерной информации – это изменение информации, хранящейся в компьютерной системе, сети или на машинных носителях, либо внесение заведомо ложной информации, причинившие существенный вред, при отсутствии признаков преступления против собственности.

Основным условием данного состава преступления является причинение модификацией существенного вреда и отсутствие признаков преступления против собственности. Отсутствие признаков преступления против собственности означает, что деяния лица, чьи действия квалифицируются по статье за модификацию компьютерной информации, не квалифицируются по ст. 212 УК как хищение, совершенное путем использования компьютерной техники, или по ст. 216 УК как причинение имущественного ущерба без признаков хищения путем модификации компьютерной информации.

Форма вины по данному составу – прямой или косвенный умысел.

Преступление признается совершенным с прямым умыслом, если лицо, его совершившее, сознавало общественную опасность своего действия или бездействия, предвидело их общественно опасные последствия и желало их наступления.

Преступление признается совершенным с косвенным умыслом, если лицо, его совершившее, сознавало общественную опасность своего действия или бездействия, предвидело их общественно опасные последствия, не желало, но сознательно допускало наступление этих последствий либо относилось к ним безразлично.

Уголовная ответственность в соответствии с частью второй ст. 350 УК наступает при наличии следующих условий:

• несанкционированный доступ к компьютерной системе либо сети;

• наступление тяжких последствий: крушения, аварии, катастрофы, несчастных случаев с людьми, отрицательных изменений в окружающей среде и пр.

Причем для наступления уголовной ответственности достаточно наличия одного из условий. Форма вины – неосторожность.

Составы преступлений, предусмотренные частями первой и второй ст. 350 УК, относятся к категории менее тяжких.

Компьютерный саботаж (ст. 351 УК)

Компьютерный саботаж – умышленные уничтожение, блокирование, приведение в непригодное состояние компьютерной информации или программы, либо вывод из строя компьютерного оборудования, либо разрушение компьютерной системы, сети или машинного носителя.

Для наступления уголовной ответственности по данному составу преступления необходимо совершение хотя бы одного из нижеперечисленных действий:

• уничтожение, блокирование, приведение в непригодное состояние компьютерной информации или программного обеспечения ЭВМ;

• вывод из строя компьютерного оборудования;

• разрушение компьютерной системы, сети или машинного носителя.

Любое из этих действий, совершенных умышленно, законодатель признает компьютерным саботажем.

Квалифицированный компьютерный саботаж, то есть сопряженный с несанкционированным доступом либо повлекший тяжкие последствия, относится к категории тяжких преступлений и предусматривает предельный срок наказания до десяти лет лишения свободы.

Форма вины – прямой или косвенный умысел.

Неправомерное завладение компьютерной информацией (ст. 352 УК)

Неправомерное завладение компьютерной информацией – это несанкционированное копирование либо иное неправомерное завладение информацией, хранящейся в компьютерной системе, сети или на машинных носителях, либо перехват информации, передаваемой с использованием средств компьютерной связи, повлекшие причинение существенного вреда.

Данный состав преступления необходимо отличать от состава, предусмотренного ст. 201 УК и устанавливающего уголовную ответственность за нарушение авторских и патентных прав. Согласно Закону «Об авторском праве и смежных правах» от 16.05.1996 программа для ЭВМ является объектом авторского права, и поэтому незаконное использование объектов авторского права (в том числе программного обеспечения ЭВМ) может повлечь за собой наступление уголовной ответственности по ст. 201 УК, в этом случае предметом посягательства будет программа для ЭВМ и права на нее. В случае же, предусмотренном ст. 352 УК, предметом посягательства будет информация, содержащаяся в ЭВМ.

Неправомерное завладение компьютерной информацией влечет за собой уголовную ответственность, если:

• произведено любое неправомерное завладение компьютерной информацией (в том числе и несанкционированное копирование);

• произведен перехват информации, передаваемой с использованием средств компьютерной связи.

Кроме того, необходимым условием состава преступления хотя бы по одному из вышеперечисленных действий является причинение существенного вреда.

Форма вины – прямой или косвенный умысел.

Данный состав относится к категории преступлений, не представляющих большой общественной опасности, и предусматривает предельную санкцию в виде лишения свободы на срок до двух лет.

Изготовление либо сбыт специальных средств для получения неправомерного доступа к компьютерной системе или сети (ст. 353 УК)

К средствам, предназначенным для неправомерногo доступа к компьютерной системе или сети, законодатель относит:

• программные средства. Это компьютерные программы, посредством которых возможен неправомерный доступ к компьютерной системе того или иного пользователя;

• аппаратные средства (технологические). Это приспособления технического характера, посредством которых возможен несанкционированный доступ к компьютерной системе пользователя. Такими устройствами могут быть электронная плата, располагающаяся внутри компьютерной системы пользователя, внешние технические приспособления дешифрационного характера, нивелирующие работу скремблеров и шифраторов.

Состав преступления предусматривает альтернативу действий: изготовление с целью сбыта либо непосредственно сбыт аппаратных и (или) программных средств.

Форма вины – прямой либо косвенный умысел.

Данный состав относится к категории преступлений, не представляющих большой общественной опасности, и предусматривает предельную санкцию в виде ограничения свободы на срок до двух лет.

Разработка, использование либо распространение вредоносных программ (ст. 354 УК)

УК 1999 г. предусматривает защиту ЭВМ, информации, имущественных интересов пользователя от так называемых компьютерных вирусов. Примером вредоносности вирусов может служить распространенный в настоящее время в сети Интернет компьютерный вирус «I love you», общий ущерб от которого достиг 10 млрд. долл. США при общей численности пострадавших 45 млн. человек.

Простой состав преступления, предусмотренный частью первой ст. 354 УК, относится к категории не представляющих большой общественной опасности. Однако квалифицированный состав данного преступления, описанный частью второй этой статьи и предусматривающий наступление тяжких последствий, относится к категории тяжких. За такое преступление установлено наказание в виде лишения свободы на срок до 10 лет.

Преступлением являются следующие действия:

1) разработка компьютерных программ с целью несанкционированного уничтожения, блокирования, модификации, копирования информации;

2) изменение существующих программ с той же целью;

3) разработка специальных вирусных программ;

4) заведомое, фактически целенаправленное использование вышеперечисленных программ с целью несанкционированного уничтожения, блокирования, модификации, копирования информации;

5) распространение компьютерных программ, способных вызвать несанкционированное уничтожение, блокирование, модификацию, копирование информации.

Уголовная ответственность может наступить и при недостижении преступником негативных результатов в виде несанкционированного уничтожения, блокирования, модификации, копирования информации в случае приготовления и покушения на преступление.

Необходимо отметить, что уголовная ответственность наступает при несанкционированном распространении вирусных программ, влекущем негативные последствия, поскольку уничтожение, блокирование и прочие последствия могут проводиться в разрешительном порядке в технических или иных целях.

Форма вины – прямой умысел.

Нарушение правил эксплуатации компьютерной системы или сети (ст. 355 УК)

В УК 1999 г. установлена также ответственность за нарушение правил эксплуатации системы ЭВМ или компьютерной сети.

Преступлением по данному составу является нарушение по неосторожности правил эксплуатации системы ЭВМ или ее сети лицом, имеющим доступ к этой системе или сети, повлекшее за собой существенный вред (уничтожение, блокирование, модификацию, нарушение работы компьютерного оборудования и пр.).

Ответственность по данному составу преступления наступает при наличии умышленных действий.

Необходимо отметить, что преступления, выразившиеся в нарушении правил эксплуатации ЭВМ, характеризуются умышленной формой вины, но по отношению к последствиям имеет место неосторожная форма вины.

В целом такое преступление в соответствии со сложившейся практикой признается совершенным по неосторожности.

Существенный вред, как и тяжкие последствия, указанные в части третьей ст. 355 УК, является оценочной категорией и, подлежит оценке судом.

Часть вторая этой статьи устанавливает повышенную уголовную ответственность за деяния, предусмотренные частью первой, но совершенные при эксплуатации компьютерной системы или сети, содержащих информацию особой ценности. Законодатель не раскрывает понятие «особая ценность», предоставляя тем самым суду возможность самому дать оценку информации. Можно предположить, что она должна содержать, например, государственные секреты.

Субъект преступления, предусмотренного ст. 355 УК, специальный: он должен иметь доступ к системе ЭВМ или ее сети (в силу должностного положения, трудовых обязанностей, административных полномочий, иных законных оснований).