Аннотация: Автором в статье проанализировано содержащиеся в диспозиции ч.1 ст.272 Уголовного кодекса РФ понятия «неправомерный доступ к компьютерной информации», компьютерная информация. Автором изложено собственное мнение по исследуемому вопросу.
Ключевые слова: компьютерная информация, неправомерный доступ, уголовное право
За последние 15 лет телекоммуникационные системы и системы хранения, передачи и распространения информации получили широкое распространение. Это свидетельствует о необходимости постоянного учета в тексте уголовного закона самых последних достижений науки и техники: нормативное регулирование не должно отставать от жизненных реалий.
Федеральным законом № 420-ФЗ «О внесении изменений в Уголовный кодекс Российской Федерации и отдельные законодательные акты Российской Федерации» от 7 декабря 2011 г. внесен ряд изменений в статьи Уголовный кодекса, предусматривающих ответственность за преступления в сфере компьютерной информации[1]. Впервые с 1996 г. изменения коснулись не только санкций, но и диспозиций и названия статей. Согласно статистическим данным МВД за 9 месяцев 2012 года было совершено 2274 преступления в сфере компьютерной информации, в то время как за тот же период 2011 года – 2321[2]. По мнению авторов, снижение совершенных преступлений связано не с реальным снижением уровня компьютерной преступности, а со сложностью расследования такого рода преступлений, высокой степенью латентности, небольшой заинтересованностью потерпевших в раскрытии информации о случившихся инцидентах и недостатками уголовного законодательства.
Важным и, по нашему мнению, правильным является исключение из диспозиций статей главы 28 понятия ЭВМ, электронно-вычислительной машины. В предыдущей редакции информация, хранящаяся, обрабатываемая и передаваемая посредством ЭВМ, являлась лишь предметом совершения компьютерного преступления, теперь же она может выступать и его средством, когда электронно-вычислительная техника используется с целью противоправного посягательства на иной объект[3]. На практике встречаются трудности при трактовке содержащегося в ст. 272 УК РФ понятия «неправомерный доступ к компьютерной информации». Само понятие «доступ» в УК не раскрывается, в тоже время в ст. 2 Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» под «доступом к информации» понимается возможность получения информации и ее использования; статьей 8 того же закона устанавливается ограничение на право доступа к информации в целях соблюдения требований, установленных настоящим Федеральным законом и другими федеральными законами. Под «информацией» в названном законе понимаются сведения (сообщения, данные) независимо от формы их представления, а в примечании к ст. 272 УК законодатель дает собственное определение «компьютерной информации», существенно сужая формы ее представления – здесь под такой информацией понимаются сведения (сообщения, данные), представленные в форме электрических сигналов, независимо от средств их хранения, обработки и передачи. Комитет Госдумы по информационной политике, технологиям и связи высказало замечание о том, что «в предметной дефиниции неясен смысл термина «электрические сигналы»[4].
В общем виде «электрический сигнал» – «это передаваемая соответственно по проводам или без проводов (по радио) электромагнитная энергия, несущая в себе какое-либо сообщение. Слово «сообщение» при этом надо понимать в широком смысле слова»[5]. Нам представляется, что данное определение компьютерной информации не является исчерпывающим. Например, при передаче компьютерной информации по кабельным оптоволоконным каналам связи можно столкнуться со следующей ситуацией: «Оптическое волокно передает сигналы только в одном направлении, поэтому кабель состоит из двух волокон. На передающем конце оптоволоконного кабеля требуется преобразование электрического сигнала в световой, а на приемном конце обратное преобразование»[6]. Так что в момент передачи сведений по оптоволокну их, исходя из примечания к ст. 272 УК РФ, нельзя назвать компьютерной информацией, поэтому противоправные действия, совершаемые злоумышленником с использованием в качестве канала передачи данных оптоволокно может, исходя из строгого толкования нормы, препятствовать применению ст. 272 УК РФ.
Поскольку толкование терминов «сообщения» и «данные» законодателем не дано, правоприменителю будет необходимо в каждом случае индивидуально разрешать вопрос об их признании компьютерной информацией. Например, с точки зрения физики любой сигнал или последовательность сигналов являются сообщением[7], поэтому при рассмотрении данного понятия в контексте определения «компьютерной информации» под ней можно понимать абсолютно любую последовательность байтов, хранимую или обрабатываемую на устройстве. В тоже время, если рассматривать сообщения и сведения с позиции принадлежности определенному субъекту, то вполне можно использовать дефиницию «персональных данных», содержащуюся в ст. 3 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» – это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)[8]. Думается, что законодателю необходимо дать пояснения относительно значения данных терминов для исключения многозначности их толкования.
Для полноты настоящего правового обзора ст. 272 УК РФ следует отметить признаки, так называемой, субъективной стороны и субъекта указанного состава преступления. Преступление, предусмотренное ст. 272 УК РФ, является умышленным и может быть совершенно только с умыслом прямым или косвенным, то есть, когда лицо осознавало общественную опасность своих действий, предвидело возможность или неизбежность наступления общественно опасных последствий и желало их наступления, либо не желало, но сознательно допускало наступление этих последствий либо относилось к ним безразлично. Таким образом, действия, формально попадающие под диспозицию ст. 272 УК РФ, но совершенные по легкомыслию или небрежности, не являются уголовно-наказуемыми.
Кроме того в новой редакции ст. 272 УК РФ ликвидирован минимальный предел наказания, авторам представляется, что это является позитивным изменением, так как судьи теперь смогут более гибко оценивать личность преступника и степень опасности преступления для общества. Соответственно и сроки будут различаться для разных лиц, обвиняемых в аналогичных преступлениях весьма по-разному. Основным критерием для принятия решения о сроке наказания будет теперь тяжесть последствий. То есть теоретически, если преступление не причинило существенного ущерба, то наказание должно быть ближе к минимуму, если же последствия серьезные, то и наказание будет ближе к максимуму.Необходимость внесения изменений в уголовное законодательство о преступлениях в сфере компьютерной информации назрела давно (с 1996 года 28 Глава УК РФ не подверглась изменению ни разу), но, по мнению авторов, введенные Федеральным законом № 420-ФЗ от 7 декабря 2011 года новеллы, не в полной степени соответствуют современному состоянию информационной сферы, оставляя много дискуссионных вопросов. Возможно, постановления Пленума Верховного Суда и правоприменительная практика помогут исправить выявленные недостатки и коллизии.
[1] О внесении изменений в Уголовный кодекс Российской Федерации и статью 151 Уголовно-процессуального кодекса Российской Федерации» Федер. закон Рос. Федерации 7 декабря 2011 г. № 419-ФЗ.// Парламентская газета № 55-56 16-22 декабря 2011 года стр. 37-43.
[2] Состояние преступности январь-август 2011, 2012 года [Электронный ресурс]. Режим доступа: http://www.mvd.ru/presscenter/statistics/reports/show_96831/ Дата обращения 20.01.2012.
[3] Дворецкий М.Ю., Карамнов А.Ю. Уголовная ответственность за преступления в сфере компьютерной информации в России и зарубежных государствах.// Вестник Воронежского института МВД России №2 2011 – 165-170 с.
[4] Дорохов Р. Уголовный кодекс изменили в помощь хакерам. [Электронный ресурс]. Режим доступа: http://www.vedomosti.ru/tech/news/1439969/novoe_oruzhie_hakera Дата обращения 20.01.2012.
[5] Васильев К.К., Глушков В.А., Дормидонтов А.В., Нестеренко А.Г.; под общ. ред. Васильева К.К.. Теория электрической связи: учебное пособие – Ульяновск: УлГТУ, 2008. – 452 с.
[6] Там же. см. с. 40.
[7] Определение информации. [Электронный ресурс] Режим доступа: http://ru.wikipedia.org/wiki/Информация. Дата обращения 10.01.2012.
[8] О персональных данных. Федер. закон Рос. Федерации // Собрание законодательства Российской Федерации от 31 июля 2006 г. № 31 (часть I) ст. 3451 ФЗ-157
Карамнов А. Ю.
Ассистент кафедры государственного и муниципального управления
Тамбовского государственного университета имени Г. Р. Державина