IT-преступления (ст. 272–274 УК): защита

Статьи 272–274 УК РФ относятся к главе о преступлениях в сфере компьютерной информации. Первая наказывает неправомерный доступ к охраняемым данным, если он привёл к их уничтожению, блокированию, изменению или копированию. Вторая касается создания, использования и распространения вредоносных программ. Третья направлена против нарушения правил эксплуатации средств хранения и передачи информации, когда такое нарушение причинило вред. Защита по этим делам строится вокруг трёх вопросов: была ли информация охраняемой, был ли доступ действительно неправомерным и доказано ли, что действия совершил именно этот человек.

Ниже разобраны признаки каждого состава, типовые ситуации, порядок работы защиты, процессуальные сроки и доказательства, которые решают исход таких дел.

Чем отличаются доступ, вредоносная программа и нарушение правил эксплуатации

Неправомерный доступ означает вход в систему, базу или устройство без разрешения владельца информации или вопреки установленному порядку. Сам по себе вход ещё не преступление. Нужен результат: данные стёрты, заблокированы, изменены или скопированы. Если человек увидел чужие сведения, но ничего с ними не сделал, состав по статье 272 под вопросом.

Вредоносной считается программа, которая заведомо предназначена для несанкционированного уничтожения, блокирования, модификации или копирования информации либо для нейтрализации средств её защиты. Для ответственности по статье 273 достаточно создать, распространить или использовать такую программу. Наступление вреда здесь не обязательно, что делает этот состав опаснее для обвиняемого.

Статья 274 применяется к тем, кто обязан соблюдать правила работы с информационными системами: администраторам, сотрудникам с доступом к серверам. Наказуемо нарушение, если оно повлекло уничтожение, блокирование или копирование информации и причинило крупный ущерб. Отдельно в кодексе есть статья 274.1 о воздействии на критическую информационную инфраструктуру, её расследование и санкции заметно строже.

Квалифицирующие признаки и диапазон наказаний

Простые составы статей 272 и 274 относятся к преступлениям небольшой тяжести. Ответственность растёт, если деяние совершено из корыстной заинтересованности, причинён крупный ущерб, действовала группа или использовалось служебное положение. Самые строгие части предусматривают тяжкие последствия или угрозу их наступления.

По базовым частям наказание обычно ограничивается штрафом, исправительными или принудительными работами. Реальное лишение свободы чаще встречается при квалифицированных составах и в совокупности с хищением, например когда копирование данных карт идёт в одном обвинении с кражей.

Как такие дела выглядят на практике

Частая типовая ситуация: сотрудник перед увольнением выгружает клиентскую базу на личную флешку или в облако. Работодатель пишет заявление, полиция изымает технику. Спор разворачивается вокруг того, имел ли работник право работать с этой базой и было ли копирование выходом за пределы его полномочий.

Другой сценарий связан с продажей доступа к базам данных операторов связи и банков. Здесь обычно несколько обвиняемых, переписка в мессенджерах и криптовалютные переводы. Суд оценивает, кто был исполнителем, а кто посредником.

Третья группа дел касается программ «для тестирования», которые эксперт признал вредоносными. Защита проверяет, на чём основан такой вывод и учтено ли легальное назначение программы.

Линия защиты: с чего начинается работа по IT-делу

Первое действие адвоката после вступления в дело — выяснить, какие носители изъяты и как это оформлено. В уголовно-процессуальном кодексе есть отдельная норма об изъятии электронных носителей при обыске и выемке: участие специалиста, возможность скопировать данные для владельца. Нарушение этого порядка становится основанием оспаривать допустимость доказательств.

Затем защита разбирается с авторством действий. IP-адрес, учётная запись или устройство сами по себе не указывают на конкретного человека: компьютером могли пользоваться родственники, пароль мог утечь раньше. Каждую такую версию нужно проверить, а не просто заявить.

Третье направление касается квалификации. При несогласии с обвинением защитник добивается исключения квалифицирующих признаков: корыстного мотива без подтверждённой выгоды, крупного ущерба без расчёта, группы без доказанного сговора. Снижение квалификации меняет категорию преступления и открывает пути к прекращению дела.

Основания для прекращения

По составам небольшой и средней тяжести возможно освобождение от ответственности при деятельном раскаянии, примирении с потерпевшим или назначении судебного штрафа. Условие для двух последних вариантов: лицо впервые привлекается и загладило вред. Для компании-потерпевшего заглаживание обычно означает компенсацию затрат на восстановление системы.

Сроки расследования и давность по компьютерным преступлениям

Предварительное следствие по общему правилу длится два месяца и продлевается. В IT-делах продления почти неизбежны: компьютерно-техническая экспертиза занимает месяцы, а ответы от операторов связи и платёжных сервисов приходят с задержкой. Защита вправе требовать ускорения и обжаловать бездействие следователя.

Срок давности привлечения к ответственности зависит от категории: два года для небольшой тяжести, шесть лет для средней, десять для тяжких. Отсчёт идёт с момента совершения преступления. По базовым частям статей 272 и 274 давность нередко истекает ещё до направления дела в суд, и прекращение по этому основанию допускается только с согласия обвиняемого.

Из мер пресечения по таким делам суды особенно часто выбирают запрет пользоваться интернетом и средствами связи.

Доказательства, которые проверяет защитник

Основу обвинения составляют протоколы осмотра и изъятия техники, заключения компьютерно-технических экспертиз, сведения от провайдеров о соединениях и логи серверов потерпевшего. Защита сверяет хеш-суммы образов дисков с протоколами, проверяет, не подключались ли к носителям после изъятия без понятых или специалиста.

Отдельного внимания требует заключение эксперта о вредоносности программы. В нём должно быть описано, какие функции позволяют несанкционированно воздействовать на информацию, и как это проверялось. Общие формулировки без описания исследования дают основание ходатайствовать о повторной экспертизе.

Со своей стороны подзащитному стоит сохранить документы о должностных обязанностях и выданных правах доступа, переписку с работодателем, договоры на разработку или тестирование. Эти бумаги часто показывают, что действия были разрешены.

В какой момент подключать защитника

Обращаться стоит до первого допроса, а в IT-делах часто ещё раньше: при запросе работодателя объяснить выгрузку данных или после визита сотрудников полиции с вопросами. Объяснения, данные «по-хорошему», потом становятся частью доказательной базы. Если обыск уже прошёл, адвокат нужен, чтобы оформить замечания к протоколу и потребовать копии изъятой информации.

Перед заключением соглашения попросите адвоката объяснить, какие экспертизы он планирует оспаривать и как будет строиться позиция по авторству действий.

Для связи с редакцией пишите на э.почту: reyting@рейтинг-уголовных-адвокатов.рф. Контакты адвокатов — участников рейтинга — на страницах не размещаются.