Преступления в сфере компьютерной информации

В результате освоения данной темы студент должен:

знать

• • статьи УК РФ о компьютерных преступлениях и их классификацию;
• • характеристики и особенности преступлений в сфере компьютерной информации;
• • способы незаконного перехвата информации и незаконного воздействия на компьютерные данные;

уметь

• правильно руководствоваться статьями УК РФ для анализа компьютерных преступлений;

владеть

• навыками анализа законодательных документов по данной теме.

Компьютерные преступления и их классификация

Вместе с появлением компьютеров и развитием компьютерных технологий появилась и компьютерная преступность или киберпреступность.

В соответствии с действующим уголовным законодательством РФ под преступлениями в сфере компьютерной информации понимаются совершаемые в сфере информационных процессов и посягающие на информационную безопасность деяния, предметом которых являются информация и компьютерные средства.

По УК РФ преступлениями в сфере компьютерной информации являются: неправомерный доступ к компьютерной информации (ст. 272 УК РФ), создание, использование и распространение вредоносных программ для ЭВМ (ст. 273 УК РФ), нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети (ст. 274 УК РФ).

Одна из наиболее общих (не конкретизирующих состав преступления) классификаций киберпреступлений была предложена в 1983 г. группой экспертов Организации экономического сотрудничества и развития.

В соответствии с ней выделяются следующие группы преступлений в сфере компьютерной информации.

• 1. Экономические компьютерные преступления. Они являются наиболее распространенными, совершаются по корыстным мотивам и включают в себя компьютерное мошенничество, кражу программ («компьютерное пиратство»), кражу услуг и машинного времени, экономический шпионаж.
• 2. Компьютерные преступления против личных прав и частной сферы. К ним относятся незаконный сбор данных о частных лицах, разглашение конфиденциальной информации (например, врачебной тайны), незаконное получение информации о банковском счете или расходах и т. д.
• 3. Компьютерные преступления против государственных и общественных интересов. Сюда входят преступления, направленные против государственной и общественной безопасности, угрожающие обороноспособности государства, а также злоупотребления с автоматизированными системами голосования и т. п.

Преступления в сфере компьютерной информации очень часто являются международными, т. е. преступники действуют в одном государстве, а их жертвы находятся в другом. Поэтому для борьбы с такими преступлениями особое значение имеет международное сотрудничество.

Конвенция Совета Европы о преступности в сфере компьютерной информации (о киберпреступности), ETS № 185, была подписана 23 ноября 2001 г. в Будапеште. Она открыта для подписания как государствами — членами Совета Европы, так и не являющимися его членами государствами, которые участвовали в ее разработке. В частности, ее подписали Россия, США и Япония.

Конвенция Совета Европы о киберпреступности подразделяет преступления в киберпространстве на четыре группы.

1. В первую группу преступлений, направленных против конфиденциальности, целостности и доступности компьютерных данных и систем, входят: незаконный доступ (ст. 2), незаконный перехват (ст. 3), воздействие на компьютерные данные (противоправное преднамеренное повреждение, удаление, ухудшение качества, изменение или блокирование компьютерных данных) (ст. 4) или системы (ст. 5).

Также в эту группу преступлений входит противозаконное использование специальных устройств, включая компьютерные программы (ст. 6), разработанных или адаптированных для совершения преступлений, предусмотренных в ст. 2—5, а также противозаконное использование компьютерных паролей, кодов доступа, их аналогов, посредством которых может быть получен доступ к компьютерной системе в целом или любой ее части.

Нормы ст. 6 применимы только в том случае, если использование (распространение) специальных технических устройств направлено на совершение противоправных деяний.

2. Во вторую группу входят преступления, связанные с использованием компьютерных средств. К ним относятся подлог и мошенничество с использованием компьютерных технологий (ст. 7, 8).

Подлог с использованием компьютерных технологий включает в себя злонамеренные и противоправные ввод, изменение, удаление или блокирование компьютерных данных, влекущие за собой нарушение аутентичности данных, с тем намерением, чтобы они рассматривались или использовались в юридических целях в качестве аутентичных.

• 3. Третью группу составляет производство (с целью распространения через компьютерную систему), предложение и (или) предоставление в пользование, распространение и приобретение детской порнографии, а также владение детской порнографией, находящейся в памяти компьютера (ст. 9).
• 4. Четвертую группу составляют преступления, связанные с нарушением авторского права и смежных прав.

В начале 2002 г. был принят Протокол № 1 к Конвенции о киберпреступности, добавляющий в перечень преступлений еще один пункт: распространение информации расистского и другого характера, подстрекающей к насильственным действиям, ненависти или дискриминации отдельного лица или группы лиц на основании на расовой, национальной, религиозной или этнической принадлежности.

Конвенция требует от каждого государства-участника создать необходимые правовые условия, дающие возможность компетентным органам по борьбе с киберпреступностью действовать в соответствии с Конвенцией, и в частности, обязать интернет-провайдеров проводить сбор и фиксацию или перехват необходимой информации с помощью имеющихся технических средств, а также способствовать в этом правоохранительным органам. При этом рекомендуется обязать провайдеров сохранять полную конфиденциальность о фактах подобного сотрудничества.

Надо отметить, что несколько общественных организаций подписалось под совместным протестом против принятия вышеуказанной Конвенции. В их число вошли международная организация Internet Society, организации Electronic Frontier Foundation (США), Cyber-Rights & CyberLiberties (Великобритания), Kriptopolis (Испания) и др.

Авторы обращения возражают против положений, требующих от интернет-провайдеров вести записи о деятельности их клиентов. Во введении ответственности провайдеров за содержание информации авторы усматривают «бессмысленную обузу, которая поощряет слежку за частными коммуникациями».

Кроме того, ряд общественных организаций выступает против того, чтобы нарушение авторских прав непременно влекло за собой уголовную ответственность.