Неправомерный доступ к компьютерной информации

4. Какие «тайны» определяются федеральным законодательством?

Федеральное законодательство формирует разветвленную систему «тайн» как специальных режимов охраны информации ограниченного доступа. Статья 9 Закона об информации прямо указывает, что условия отнесения информации к коммерческой, служебной и иной тайне, требования к конфиденциальности и ответственность за разглашение устанавливаются федеральными законами. Тем самым термин «тайна» приобретает значение юридической категории, обозначающей совокупность сведений, защищаемых особыми нормами.

На вершине этой системы находится государственная тайна. Закон Российской Федерации от 21.07.1993 № 5485‑1 «О государственной тайне» определяет ее как защищаемые государством сведения в области военной, внешнеполитической, экономической, разведывательной, контрразведывательной и оперативно‑разыскной деятельности, распространение которых может нанести ущерб безопасности Российской Федерации. Для данного вида тайны характерны детальный перечень засекречиваемых сведений, процедура присвоения грифа секретности, строгий режим допуска и особая уголовно‑правовая охрана.

Важное место занимают тайны, обслуживающие экономический оборот и финансовую систему. Коммерческая тайна рассматривается Федеральным законом от 29.07.2004 № 98‑ФЗ «О коммерческой тайне» как информация, которая обладает действительной или потенциальной коммерческой ценностью вследствие неизвестности третьим лицам и подлежит охране при условии принятия обладателем разумных мер по сохранению ее конфиденциальности. Банковская тайна, определяемая статьей 26 Федерального закона от 02.12.1990 № 395‑1 «О банках и банковской деятельности», включает сведения об операциях, счетах и вкладах клиентов и корреспондентов кредитных организаций. К этой же группе относятся налоговая тайна, основанная на нормах Налогового кодекса Российской Федерации, и иные финансовые секреты, защищающие стабильность экономического оборота.

Отдельный блок составляют профессиональные тайны. Врачебная тайна закреплена в Федеральном законе от 21.11.2011 № 323‑ФЗ «Об основах охраны здоровья граждан в Российской Федерации» и охватывает сведения о факте обращения за медицинской помощью, состоянии здоровья, диагнозе и иных обстоятельствах, выявленных при обследовании и лечении. Нотариальная тайна определяется Основами законодательства Российской Федерации о нотариате от 11.02.1993 № 4462‑1 и обязывает нотариуса сохранять в тайне сведения, ставшие ему известными в связи с осуществлением нотариальной деятельности. Адвокатская тайна, регламентируемая Федеральным законом от 31.05.2002 № 63‑ФЗ «Об адвокатской деятельности и адвокатуре в Российской Федерации», охватывает любые сведения, связанные с оказанием юридической помощи доверителю, и дополнительно защищается запретом допрашивать адвоката об обстоятельствах, ставших ему известными в связи с осуществлением профессиональной деятельности. Сюда же относится тайна связи, опирающаяся как на конституционную гарантию тайны переписки и телефонных переговоров, так и на отраслевое законодательство о связи.

Также, существуют служебные и иные конфиденциальные тайны, непосредственно не привязанные к конкретной профессии. Указ Президента Российской Федерации от 06.03.1997 № 188 «Об утверждении Перечня сведений конфиденциального характера» относит к ним, в частности, персональные данные, служебные сведения, доступ к которым ограничен органами государственной власти, сведения, составляющие тайну следствия и судопроизводства, информацию о мерах государственной защиты участников уголовного процесса, а также определенные сведения о личных делах осужденных и об исполнительном производстве. Во всех этих случаях ключевым элементом является закрепление на уровне федерального законодательства обязанности сохранять конфиденциальность и установление специальных санкций за ее нарушение, включая уголовно‑правовые меры.

5. Что является предметом состава преступления, предусмотренного ст. 272 УК РФ?

Статья 272 УК РФ прямо указывает, что преступление заключается в неправомерном доступе к охраняемой законом компьютерной информации, повлекшем предусмотренные последствием изменения ее состояния. Следовательно, предметом состава является именно охраняемая законом компьютерная информация, то есть сведения, представленные в форме электрических сигналов и находящиеся под специальной правовой защитой.

Во‑первых, указанные сведения должны отвечать легальному признаку компьютерной информации: существовать в электронно‑цифровой форме в пределах компьютерного устройства, информационной системы или сети и быть связаны с процессами автоматизированной обработки. Это охватывает как пользовательские массивы данных, так и системную информацию, обеспечивающую функционирование программного обеспечения, включая файлы программ, конфигурации, базы данных, журналы событий, идентификаторы пользователей и иные логические структуры. Во‑вторых, в отношении таких данных должен быть установлен режим охраны, вытекающий из Закона об информации и специальных федеральных законов, что выражается в ограничении круга лиц, допущенных к сведениям, и в использовании организационных и технических средств защиты.

В научной литературе при этом сформировались две конкурирующие позиции. Одна исходит из буквального толкования диспозиции статьи 272 УК РФ и признает предметом преступления любую компьютерную информацию, в отношении которой установлен правовой режим охраны, независимо от ее содержательного характера. Другая предлагает более узкое понимание, согласно которому в качестве предмета рассматривается преимущественно информация, обеспечивающая функционирование средств вычислительной техники, тогда как сведения, для которых УК РФ содержит специальные составы (о частной жизни, коммерческой, банковской, налоговой, государственной тайне, данных предварительного расследования, мерах безопасности судей и участников процесса), должны охраняться через эти специальные нормы, без одновременного привлечения статьи 272 УК РФ.

Представляется, что с точки зрения системного толкования уголовного и информационного законодательства предпочтительно исходить из широкого понимания предмета, при котором решающим критерием является наличие режима охраняемой законом компьютерной информации, а вопрос о конкуренции с иными составами решается по правилам соотношения общей и специальной нормы. При этом важно учитывать отрицательные признаки предмета. Компьютерной информацией в смысле статьи 272 УК РФ не являются сведения, утратившие форму электрических сигналов: распечатанные документы, рукописные записи текста с экрана, иные материальные носители, на которых информация фиксируется вне компьютерной среды. Незаконное завладение такими объектами подлежит квалификации по составам преступлений, охраняющих тайну частной жизни, коммерческую, банковскую и другие конфиденциальные сведения, либо как преступление против собственности.

Также не относятся к предмету статьи 272 УК РФ сами технические устройства и электронные носители как вещи, поскольку их хищение образует самостоятельные преступления против собственности. Таким образом, предметом преступления, предусмотренного статьей 272 УК РФ, является специфический нематериальный объект – охраняемая законом компьютерная информация, существующая в электронно‑цифровой форме в пределах компьютерных устройств, систем и сетей и подвергающаяся уничтожению, блокированию, модификации или копированию в результате неправомерного доступа.

6. Что такое «модификация» компьютерной информации и чем она отличается от «копирования»?

Понимание категорий «модификация» и «копирование» компьютерной информации складывается на стыке Уголовного кодекса Российской Федерации) и разъяснений Постановления Пленума Верховного Суда Российской Федерации от 15.12.2022 № 37 «О некоторых вопросах судебной практики по уголовным делам о преступлениях в сфере компьютерной информации, а также иных преступлениях, совершенных с использованием электронных или информационно‑телекоммуникационных сетей, включая сеть «Интернет» (далее – Постановление Пленума № 37). В статье 272 УК РФ эти признаки названы в числе возможных последствий неправомерного доступа, а Пленум раскрывает их содержательно, что принципиально для правильной квалификации содеянного.

Модификация компьютерной информации в разъяснениях Пленума описывается как внесение в нее любых изменений, в том числе затрагивающих ее свойства, например целостность или достоверность. По существу, речь идет о преобразовании уже существующего массива данных: изменении реквизитов записей в базе, коррекции параметров программного обеспечения, внедрении дополнительного кода, корректировке настроек систем безопасности. При этом источник информации сохраняет идентичность как объект обработки, но его содержательное наполнение или функциональные свойства приобретают иной характер, что и образует юридически значимый результат.

Копирование, напротив, характеризуется переносом имеющейся компьютерной информации на иной электронный носитель при сохранении неизменной первоначальной информации либо ее воспроизведением в материальной форме. Пленум специально указывает, что под копированием понимается не только запись на новый электронный носитель, но и распечатка на принтере, фотографирование экрана, переписывание от руки, пересылка файлов по электронной почте и иные способы создания самостоятельного экземпляра сведений. Существенно, что первоначальный массив при этом не меняется, а у виновного возникает дополнительная возможность распоряжаться дубликатом данных вне воли обладателя информации.

Отличие модификации от копирования состоит прежде всего в характере воздействия на предмет: при модификации изменяется сама охраняемая законом компьютерная информация либо ее свойства, при копировании формируется новый канал доступа к тем же сведениям без их изменения в исходной среде. Иными словами, модификация связана с трансформацией содержания или параметров, а копирование – с увеличением числа экземпляров. Это различие имеет практическое значение, поскольку одно и то же фактическое поведение может включать оба элемента, например последующее изменение уже незаконно скопированных данных, что влечет необходимость учитывать совокупность последствий при описании объективной стороны преступления.

Дополнительный нюанс заключается в разграничении противоправной модификации и законной адаптации либо обновления программ и баз данных лицами, обладающими соответствующими полномочиями. В таких случаях наличие согласия обладателя информации и соответствие установленному регламенту означает отсутствие уголовно‑правовой модификации в смысле статьи 272 УК РФ. Аналогично правомерное копирование в пределах служебных обязанностей не приобретает преступного характера. Следовательно, для разграничения модификации и копирования в уголовно‑правовом аспекте необходимо анализировать не только технический способ воздействия, но и изменение правового режима доступа к информации, а также фактическое изменение или воспроизведение ее содержательного массива.