Центр исследования компьютерной преступности |
Раздел XVI
ПРЕСТУПЛЕНИЯ В СФЕРЕ ИСПОЛЬЗОВАНИЯ
ЭЛЕКТРОННО-ВЫЧИСЛИТЕЛЬНЫХ МАШИН
(КОМПЬЮТЕРОВ), СИСТЕМ
И КОМПЬЮТЕРНЫХ СЕТЕЙ
Статья 361. Незаконное вмешательство в работу электронно-вычислительных машин (компьютеров), систем и компьютерных сетей
1. Незаконное вмешательство в работу автоматизированных электронно-вычислительных машин, их систем или компьютерных сетей, которое привело к искажению или уничтожению компьютерной информации или носителей такой информации, а также распространение компьютерного вируса путем применения программных и технических средств, предназначенных для незаконного проникновения в эти машины, системы или компьютерные сети и способных повлечь за собой искажение или уничтожение компьютерной информации или носителей такой информации, - наказываются штрафом до семидесяти необлагаемых налогом минимумов доходов граждан или исправительными работами на срок до двух лет, или ограничением свободы на такой же срок.
2. Те же действия, если они причинили существенный вред или совершены повторно или по предварительному сговору группой лиц, - наказываются ограничением свободы на срок до пяти лет или лишением свободы на срок от трех до пяти лет.
1. Развитие методов обработки информации с помощью компьютеров привел к применению этих машин во всех областях национальной экономка и других сферах общественной жизни. Значительное количество таких машин объединены в компьютерные сети, некоторые из них объединены в глобальные информационные сети. При этих условиях возникли и приобрели общественную опасность различные противоправные деяния, которые причиняют вред нормальной работе компьютеров и компьютерных сетей, которые наряду с установленным порядком использования ЭВМ и компьютерных сетей составляет объект этого преступления.
2. Предметом преступления есть: 1) автоматизированные электронно-вычислительные машины (компьютеры, АЭВМ), в т.ч. персональные; 2) их системы; 3) компьютерные сети.
Под системами автоматизированных электронно-вычислительных машин понимаются операционные системы (МS-DOS, Wіndows и другие), которые устанавливаются на определенной машине и с помощью которых осуществляется ее работа, а также разные прикладные системы (то есть информационные системы, в т.ч. системы управления), как установленные для локальной работы на определенной машине, так и открытые для доступа из других машин через компьютерную сеть.
Компьютерная сеть - это совокупность программных и технических средств, с помощью которых обеспечивается -возможность доступа с одной АЭВМ к программным или техническим средствам другой (других) АЭВМ и к информации, которая хранится в системе другой (других) АЭВМ.
3. Объективная сторона преступления проявляется в форме: 1) незаконного вмешательства в работу АЭВМ, их систем или компьютерных сетей, что приводит к искажению или уничтожения компьютерной информации или носителей такой информации; 2) распространение компьютерного вируса. Последнее есть преступным лишь в случае для этого специальных орудий - программных или технических средств, предназначенных для незаконного проникновения в АЭВМ, системы или компьютерные сети и способных причинить искажение или уничтожение компьютерной информации или носителей такой информации.
Незаконное вмешательство в работу АЭВМ, их систем или компьютерных сетей - это проникновения к этим машинам, их системам или сетям и совершения действий, которые изменяют режим работы машины, ее системы или компьютерной сети, или же полностью или частично прекращают их работу, без разрешения (согласия) соответствующего собственника или уполномоченного ним лица, а также влияние на работу АЭВМ с помощью разных технических устройств, способных повредить работе машины.
Компьютерная информация - это текстовая, графическая или любая другая информация (данные), которая существует в электронном виде, сохраняется на соответствующих носителях и которые можно создавать, изменять ли использовать с помощью АЭВМ.
Под носителями компьютерной информации понимаются жесткие магнитные диски разных типов, которые являются частью системного блока АЭВМ или присоединяются к нему с помощью специальных устройств, гибкие магнитные диски (дискеты), оптические диски (компакт-диски) и т.п.
Ч. 1 ст. 361 охватывает как случаи проникновения (воздействия) в работающую АЭВМ, систему или сеть (например, проникновение к системе одного работающего персонального компьютера из другого персонального компьютера), так и несанкционированное включение неработающей машины и проникновения к ее системе (воздействие на ее работу), если оно осуществляется с помощью указанных в этой статье средств.
Искажение компьютерной информации - это любое изменение такой информации из-за отсутствия возможности восстановить те его фрагменты, которые претерпевают изменения, в их первоначальном виде.
Под уничтожением компьютерной информации понимается полная потеря возможности пользование соответствующей информацией. Уничтожением следует считать не только ликвидацию файла, каталога и т.п., в виде которых существовала информация, а и приведение информации в такое состояние, которое исключает возможность использования всей информации или значительной ее части. Под уничтожением носителей компьютерной информации следует понимать физическое уничтожение соответствующих материальных предметов или такое изменение их свойств, которое приводит к невозможности дальнейшего сохранения компьютерной информации на этих носителях.
Распространением компьютерного вируса следует считать введение в ЭВМ, их системы или компьютерной сети путем применения указанных средств хотя бы одного компьютерного вируса - компьютерной программы, способной в случае ее активизации нарушать нормальную работу АЭВМ, системы или компьютерной сети, а также уничтожать ли повреждать компьютерную информацию.
Программными средствами, о которые говорится в ст. 361, являются разные компьютерные программы, использование которых создает возможность для незаконного проникновения в компьютер, его систему или компьютерную сеть или же облегчает такое незаконное проникновение.
Под техническими средствами в ст. 361 понимаются любые технические устройства с помощью которых без использования компьютерных программ осуществляется влияние на работу АЭВМ.
Закон предусматривает обязательное свойство применяемых для совершения данного преступления программных и технических средств: их способность причинить искажение или уничтожение компьютерной информации или носителей такой информации.
Преступление в первой его форме считается законченным с момента наступления хотя бы одного из указанных следствий - искажение или уничтожение компьютерной информации, уничтожение носителей (хотя бы одного носителя) такой информации, а во второй форме - с момента совершения действий, которыми достигается передача на другую АЭВМ, систему компьютерной сети хотя бы одного компьютерного вируса или программы, которое содержит такой вирус.
4. Субъект преступления общий.
5 Субъективная сторона преступления характеризуется умышленной виной. Преступные действия могут быть содеянные лишь с прямым умыслом, тогда как отношения виновного к следствиям преступления может характеризоваться как прямым, так и косвенным умыслом.
6. Квалифицирующими признаками (ч. 2 ст. 361) преступления есть совершение его: 1) повторно; 2) за предшествующим заговором группой лиц; 3) причинение ним существенного вреда.
О понятии повторности см. ст. 32 и комментарий к ней, о понятии совершения преступления группой лиц за предшествующим сговором - ст. 28 и комментарий к ней.
Существенным вредом следует считать уничтожение или искажение вследствие преступных действий компьютерной информации, или уничтожение или повреждение носителей такой информации, в результате которого собственнику или законному пользователю АОЕМ ли компьютерной сети причинен вред, который есть существенным для этого субъекта. Вопрос существенности такого вреда есть вопросом факта и требует решение в каждом конкретном случае с учетом всех обстоятельств дела.
Статья 362. Похищение, присвоение, вымогательство компьютерной информации или завладение ею путем мошенничества или злоупотребления служебным положением
1. Похищение, присвоение, вымогательство компьютерной информации или завладение ею путем мошенничества или злоупотребления служебным лицом своим служебным положением, - наказываются штрафом от пятидесяти до двухсот необлагаемых налогом минимумов доходов граждан или исправительными работами на срок до двух лет.
2. Те же действия, совершенные повторно или по предыдущему сговору группой лиц, - наказываются штрафом от ста до четырехсот необлагаемых налогом минимумов доходов граждан или ограничением свободы на срок до трех лет, или лишением свободы на тот же срок.
3. Действия, предусмотренные частями первой или второй этой статьи, если они причинили существенный вред, - наказываются лишением свободы на срок от двух до пяти лет.
1.Объект преступления - собственность на компьютерную информацию, установленный порядок его сохранения и использование.
2.Предметом его есть компьютерная информация. О понятии компьютерной информации см. комментарий к ст. 361.
3.Объективная сторона преступления состоит в действиях, с помощью которых лицо противоправно, вопреки воле и желанию собственника или законного пользователя, завладевает компьютерной информацией, а собственник или законный пользователь теряет ее.
Незаконное копирование компьютерной информации, вследствие которого лицо не лишает ее собственника или законного пользователя возможности владеть и пользоваться ею, ст. 362 не охватывается. В случае если такое незаконное копирование стало следствием нарушения правил эксплуатации АЭВМ, их систем или компьютерных сетей, эти следствия инкриминируются лицу, которое отвечает за их эксплуатацию (см. ст. 363 и комментарий к ней).
Способами совершения этого преступления закон признает: 1) похищение; 2) присвоение; 3) вымогательство; 4) мошенничество; 5) злоупотребление служебным лицом своим служебным положением.
Под похищением компьютерной информации следует понимать овладение ею путем кражи или грабежа. Об этих способах похищения см. комментарий к Общим положениям раздела VI Особой части УК Украины и ст. ст. 185 и 186. О понятии присвоения, овладение путем злоупотребления служебным лицом своим служебным положением, мошенничества см. комментарий к ст. 190 и 191. Срок требования следует понимать в том же значении, в котором его употреблен в ст. 189 (см. комментарий к этой статье).
В случаях похищения или другого предусмотренного данной статьей противоправного овладения компьютерной информацией вместе с носителями такой информации или АЭВМ, в которой (которых) находятся эти носители, преступные действия следует квалифицировать как совокупность преступлений - по ст. 362 и соответствующей статьей о преступлениях против собственности.
Если при неправомерном овладении компьютерной информацией было применено насилие, такие действия требуют отдельной уголовно-правовой квалификации.
Преступление считается законченным с момента, если виновный завладел информацией и имеет возможность использовать ее или распорядиться ею по собственному усмотрению. Совершение этого преступления путем вымогательства есть законченным с момента предъявления противоправного требования, объединенного с соответствующей угрозой, и доведение его к потерпевшему.
4. Субъект преступления общий.
5. Субъективная сторона преступления характеризуется прямым умыслом.
Похищение или другое предусмотренное этой статьей овладения компьютерной информацией, которая способная причинить вред (например, овладение только что разработанным компьютерным вирусом), содеянное- с целью предотвращения этого вреда, может получить правовую оценку с учетом ст. 39.
6. Квалифицирующими признаками преступления есть совершение его: 1) повторно; 2) за предшествующим сговором группой лиц (ч. 2 ст. 362).
О понятии повторности см. ст. 32 и комментарий к ней, о понятии совершения преступления группой лиц с предшествующим сговором - ст. 28 и комментарий к ней.
В особенности квалифицирующим признаком преступления (ч.3 ст. 362) есть причинение ним существенного вреда, который может иметь вид потери компьютерной информации, повреждение ее носителей, повреждение АЭВМ, компьютерной сети и т.п. Этот признак есть оценочный, и требует решение в каждом конкретном случае с учетом всех обстоятельств дела.
Статья 363. Нарушение правил эксплуатации автоматизированных электронно-вычислительных систем
1. Нарушение правил эксплуатации автоматизированных электронно-вычислительных машин, их систем или компьютерных сетей лицом, отвечающим за их эксплуатацию, если это повлекло за собой похищение, искажение или уничтожение компьютерной информации, средств ее защиты, или незаконное копирование компьютерной информации, или существенное нарушение работы таких машин, их систем или компьютерных сетей, - наказывается штрафом до пятидесяти необлагаемых налогом минимумов доходов граждан или лишением права занимать определенные должности или заниматься определенной деятельностью на срок до пяти лет, или исправительными работами на срок до двух лет.
2. То же самое деяние, если оно причинило существенный вред, - карается штрафом до ста необлагаемых налогом минимумов доходов граждан или исправительными работами на срок до двух лет, или ограничением свободы на срок до пяти лет, с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового.
1. Объектом преступления есть установленный порядок эксплуатации АЭВМ, их систем или компьютерных сетей.
2.Объективная сторона преступления состоит в нарушении правил эксплуатации АЭВМ. их систем или компьютерных сетей, которое может быть осуществлено как путем определенных действий, так и путем бездеятельности, при условии наступления в результате такого нарушения предусмотренных этой статьей последствий.
Под правилами эксплуатации АЭВМ, их систем или компьютерных сетей следует понимать любые правила, которые регламентируют пользования этими машинами, их системами или сетями, проведение работ по их использованию, защите таких машин, их систем и сетей или информации, которая в них находится, и т.п..
Защита информации (в т.ч. компьютерной), что есть собственностью государства или защита которая гарантируется государством, осуществляется с соблюдением правил, которые устанавливаются специально уполномоченным государственным органом. В данное время таким органом есть Департамент специальных телекоммуникационных систем и защиты информации СБ Украины.
Нарушение правил эксплуатации АЭВМ, их систем или компьютерных сетей считается преступным лишь в случае, если его последствием было: 1) похищение; 2) искажение или уничтожение компьютерной информации, средств его защиты; 3) незаконное копирование компьютерной информации; 4) существенное нарушение работы АЭВМ, их систем или компьютерных сетей. Эти последствия могут возникнуть как непосредственно в результате действий самого нарушителя правил, так и в результате противоправных действий других лиц, которые стали возможными через допущенное нарушение.
О понятии искажения или уничтожение компьютерной информации, средств ее защиты см. комментарий к ст. 361, о понятии ее хищения - комментарий к ст. 362. Копирование компьютерной информации следует признавать незаконным в случае, если оно осуществляется без разрешения его собственника или законного пользователя или с нарушением установленного законом порядка такого копирования.
Под существенным нарушением работы АЭВМ, их систем или компьютерных сетей следует понимать, в частности, выход из строя на продолжительное время информационной системы, которая обслуживает значительное количество машин, прекращение на продолжительное время работы компьютерной сети, потерю информации, которая имеет важное значение, блокирование на продолжительное время доступа к такой информации и т.п.. Этот признак есть оценочной. Вопрос о том, было ли конкретное нарушение работы важным, может решаться судом в каждом конкретном случае с учетом того, насколько серьезное значение вызванное противоправным действием, остановка или ограничение возможностей работы соответствующих АЭВМ, их систем или компьютерных сетей для их собственника или законного пользователя.
Преступление считается законченным с момента наступления последствий, предусмотренных в ст. 363.
3. Субъект преступления специальный. Это лицо, которое отвечает за эксплуатацию АЭВМ, их систем или компьютерных сетей. Таким лицом является пользователь указанных машин, систем или сетей, а так же любое другое лицо, которое соответственно со своими трудовыми, служебными обязанностям или на основе соответствующего соглашения с собственником (администратором) этих машин, систем и сетей выполняет работу, связанную с поддержанием их в рабочем состоянии, обновлением информации, усовершенствованием АЭВМ, системы или сети, их защитой или выполняет другую подобную работу и обязанная при ее выполнении придерживаться установленных правил эксплуатации (и, в частности, защиты) АЭВМ, систем и сетей.
4. Субъективная сторона преступления определяется его последствиями и характеризуется неосторожной формой вины.
5. Квалифицирующим признаком этого преступления (ч. 2 ст. 363) есть причинение ним существенного вреда, который может быть как непосредственным результатом действия виновного, так и следствием противоправных действий других лиц (например, похищение информации с помощью программных средств), возможность для которых возникшая вследствие это действие. Понятие существенного вреда есть оценочной.
По материалам - НАУЧНО-ПРАКТИЧЕСКИЙ КОММЕНТАРИЙ УГОЛОВНОГО КОДЕКСА УКРАИНЫ / Под редакцией Заслуженного юриста Украины, кандидата юридических наук М.И. Мельника, кандидата юридических наук М.И. Хавронюка /.- Киев "Каннон", "А.С.К.".- 2001.-С.902-907.