Нарушение правил эксплуатации средств хранения, обработки или передачи компьютерной информации и информационно-телекоммуникационных сетей (ст. 274 УК РФ)

Уголовный кодекс Российской Федерации (далее – УК РФ) в части 1 статьи 274 устанавливает уголовную ответственность за нарушение правил эксплуатации средств хранения, обработки или передачи охраняемой законом компьютерной информации либо информационно-телекоммуникационных сетей и оконечного оборудования, а также правил доступа к информационно-телекоммуникационным сетям, если это повлекло уничтожение, блокирование, модификацию либо копирование компьютерной информации и причинило крупный ущерб. В части 2 статьи 274 УК РФ предусмотрен квалифицированный состав, когда деяние, предусмотренное частью 1 статьи 274 УК РФ, повлекло тяжкие последствия либо создало угрозу их наступления.

Статья 274 УК РФ является бланкетной, поскольку уголовно-правовой запрет формально выражен через «правила эксплуатации» и «правила доступа», а их содержание задается иными источниками правового регулирования и технического нормирования.

В связи с этим юридически значимым становится не абстрактное «ненадлежащее пользование» техникой, а нарушение конкретно действующих правил, которые подлежат идентификации в каждом деле. Пленум Верховного Суда Российской Федерации в Постановлении Пленума Верховного Суда Российской Федерации от 15.12.2022 № 37 «О некоторых вопросах судебной практики по уголовным делам о преступлениях в сфере компьютерной информации, а также иных преступлениях, совершенных с использованием электронных или информационно-телекоммуникационных сетей, включая сеть “Интернет”» (далее – Постановление Пленума № 37) ориентирует суды на необходимость установить, какие именно правила из перечисленных в части 1 статьи 274 УК РФ нарушены, и возложена ли на лицо обязанность соблюдать эти правила, при этом допускается опора на локальные нормативные акты организаций при соблюдении условий их производности и непротиворечия актам более высокой юридической силы. С учетом научных подходов, изложенных в учебной литературе, принципиально, что этические «кодексы поведения» в сети «Интернет» не образуют «правил эксплуатации» в уголовно-правовом смысле и сами по себе не создают основания уголовной ответственности.

Состав по части 1 статьи 274 УК РФ является материальным, поэтому уголовная ответственность обусловлена наступлением общественно опасных последствий и причинением крупного ущерба. Критерий «крупного ущерба» для статей главы 28 УК РФ раскрыт в пункте 2 примечаний к статье 272 УК РФ как ущерб, сумма которого превышает один миллион рублей. При этом термин «информационно-телекоммуникационная сеть» имеет легальное определение в пункте 4 статьи 2 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (далее – Закон № 149-ФЗ), что важно для установления предметной сферы правил, нарушение которых вменяется по статье 274 УК РФ.

Объект состава преступления, предусмотренного ст. 274 УК РФ

Объект преступления, предусмотренного статьей 274 УК РФ, традиционно раскрывается как охраняемые уголовным законом общественные отношения, обеспечивающие безопасность функционирования информационных компьютерных технологий и средств их обеспечения, а также связанных с ними процессов производства, сбора, обработки, накопления, хранения, поиска, передачи, распространения и потребления компьютерной информации.

Такая характеристика объекта позволяет объяснить, почему законодатель помещает статью 274 УК РФ в главу 28 УК РФ и почему общественная опасность здесь выводится не из самого факта технической ошибки, а из нарушения режима безопасной эксплуатации, который обеспечивает стабильность информационных процессов и сохранность охраняемой законом компьютерной информации.

Одновременно учебная литература подчеркивает наличие дополнительного объекта, связанного с охраной собственности, что обусловлено конструкцией последствий в части 1 статьи 274 УК РФ и требованием причинения крупного ущерба.

Иначе говоря, основной объект отражает интересы информационной безопасности как самостоятельного направления уголовно-правовой охраны, а дополнительный объект фиксирует имущественную значимость охраняемой законом компьютерной информации и инфраструктуры ее обращения. Эта двойственность имеет прямое квалификационное значение: при отсутствии посягательства на безопасность обращения охраняемой законом компьютерной информации деяние может утрачивать связь с главой 28 УК РФ и требовать иной уголовно-правовой оценки.

Аналитически важно, что включение имущественного компонента в виде крупного ущерба не «подменяет» основной объект, а усиливает критерии общественной опасности. Порог крупного ущерба по пункту 2 примечаний к статье 272 УК РФ выступает не просто стоимостным ориентиром, а нормативным способом показать, что уголовная ответственность применяется в случаях, когда эксплуатационное нарушение объективно проявилось в значимом вреде, выходящем за пределы внутренней дисциплины и обычного хозяйственного риска. В результате объект состава по статье 274 УК РФ следует понимать как сложный, в котором защита информационной безопасности и защита имущественных интересов соединяются в единую конструкцию состава, требующую установления причинной связи между нарушением правил и вредными последствиями.

Объективная сторона преступления, предусмотренного ст. 274 УК РФ

Объективная сторона преступления по статье 274 УК РФ выражается в нарушении правил эксплуатации средств хранения, обработки или передачи охраняемой законом компьютерной информации либо информационно-телекоммуникационных сетей и оконечного оборудования, а также правил доступа к информационно-телекоммуникационным сетям, если это повлекло уничтожение, блокирование, модификацию либо копирование компьютерной информации и причинило крупный ущерб.

С учетом материальной конструкции состава юридически значимы не только действия либо бездействие, нарушающие правила, но и причиненные последствия, поскольку без их наступления состав по части 1 статьи 274 УК РФ не образуется.

Бланкетность нормы обязывает правоприменителя конкретизировать, какие именно правила нарушены. Учебная литература и Постановление Пленума № 37 единообразно указывают, что необходимо установить сам факт нарушения конкретных правил и наличие у лица обязанности их соблюдать.

При этом правила могут быть закреплены как в нормативных правовых актах, так и в инструкциях и локальных нормативных актах организаций, если они приняты в развитие обязательных требований, не противоречат им и доведены до сведения обязанного лица.

Такой подход обеспечивает правовую определенность, поскольку без доказанности надлежащего введения и доведения правил уголовная ответственность рискует превратиться в реакцию на «неосторожность вообще», что не согласуется с принципом законности уголовной ответственности.

Отдельного внимания требует причинная связь. Между фактом нарушения правил и причиненным ущербом должна быть установлена прямая причинная связь, а также должно быть доказано, что наступившие последствия являются результатом именно нарушения правил эксплуатации, а не программной ошибки либо действий, предусмотренных статьей 272 УК РФ и статьей 273 УК РФ.

Постановление Пленума № 37 дополнительно ориентирует суд на проверку причинной связи и указывает, что об отсутствии такой связи может свидетельствовать наступление последствий в результате технических неисправностей компьютерных устройств или ошибок при функционировании компьютерных программ.

Крупный ущерб является обязательным элементом объективной стороны по части 1 статьи 274 УК РФ, и его размер раскрыт пунктом 2 примечаний к статье 272 УК РФ как превышающий один миллион рублей. В аналитическом плане это означает, что оценка объективной стороны не сводится к фиксированию технического сбоя. Она требует доказательства того, что эксплуатационное нарушение вызвало конкретные информационные последствия и одновременно трансформировалось в имущественно значимый вред, что и обосновывает уголовно-правовую реакцию.