The Concept of «Crimein the Field of Computer Information»

Full Text

В XXI в. информация приобрела особую ценность. Знаменитая фраза Ротшильда «кто владеет информацией - тот владеет миром» на сегодняшний день выглядит вполне обоснованной (да и 200 лет назад вовремя полученная информация позволила существенно увеличить состояние семьи Ротшильдов). Действительно, в настоящее время на информации, хранящейся в электронном виде, основано материальное благосостояние многих людей, на ней разработаны системы государственной безопасности, без нее невозможны прорывы в современной науке. Коды доступа к ракетам и банковские карты, всевозможные базы данных (например налогоплательщиков), системы электронного документооборота и управления медицинским оборудованием, газо-, водо-, энергоснабжением. Список можно продолжать бесконечно. Компьютерная информация играет существенную роль во всех сферах жизни современного общества. Соответственно, охрана частных, общественных и государственных интересов в сфере компьютерной информации - актуальная проблема. Главы, аналогичной гл. 28 УК РФ, не существовало в УК РСФСР. Но компьютерные преступления совершались еще задолго до развала СССР. Так первое компьютерное преступление на территории СССР было совершено в 1979 г. в Вильнюсе. Оператор почтовой связи Н., используя автоматизированный программно-технический комплекс «Онега», в течение двух лет осуществляла хищение денежных средств, предназначенных для выплаты гражданам пособий и пенсий. Несовершенство программного обеспечения «Онеги» и наличие двойной бухгалтерии, которая велась как на машинном (с использованием компьютера), так и на бумажном (вручную) материальных носителях, позволили преступнице длительное время создавать излишки подотчетных денежных средств, изымать их из кассы и присваивать. Тем самым государству был нанесен ущерб 78 584 руб. Это преступление было занесено в международный реестр подобных преступлений и стало отправной точкой в исследовании и развитии нового вида преступлений в нашей стране. Первым зафиксированным в России (на тот момент в РСФСР) компьютерным преступлением было противоправное деяние, совершенное в августе 1983 г. в г. Тольятти на Волжском автомобильном заводе. Из мести администрации программист внес изменения в программу для ЭВМ, отвечающую за подачу механических узлов на главный сборочный конвейер. В результате 200 легковых автомобилей вовремя не сошли с конвейера, и заводу был причинен ущерб в размере 1 млн руб. Виновный был осужден по ч. 2 ст. 98 УК РСФСР (повреждение государственного имущества, причинившее крупный ущерб) к 3 годам лишения свободы условно с возмещением причиненного ущерба. Исторически понятие «компьютерные преступления» появилось в начале 60-х годов XX в. в американской печати, когда были выявлены первые случаи совершения преступлений с использованием компьютера. Этой проблеме стали уделять большое внимание. На конференции Ассоциации адвокатов в Далласе в 1979 г. были сформулированы основные признаки компьютерных преступлений: использование или попытка использования компьютера, сети компьютеров или вычислительной системы с целью получения собственности, услуг или денег под прикрытием ложных обещаний или фальшивых предлогов либо выдавая себя за другое лицо; несанкционированное преднамеренное действие, направленное на повреждение, уничтожение, изменение или похищение компьютера, сети компьютеров, вычислительной системы или содержащихся в них программ или информации; несанкционированное преднамеренное нарушение связи между компьютерами, сетями компьютеров или вычислительных систем. А в 1983 г. в Париже группой экспертов экономического сотрудничества и развития впервые было дано определение «компьютерного преступления» как «любого незаконного, неэтичного или неразрешенного поведения, затрагивающего автоматизированную обработку и (или) передачу данных». С проникновением компьютерных технологий в различные сферы жизни, с возрастающим количеством преступлений в данной сфере этот термин получил широкое распространение. В российской науке уголовного права термин «компьютерные преступления» также употребляется довольно часто, хотя в УК РФ не используется. До сих пор в отечественной юридической науке не сформировалось единой точки зрения, что следует понимать под данным термином. Это вызвано отсутствием единой доктринальной позиции по отнесению конкретных противоправных деяний к преступлениям в данной сфере, так как информационные технологии постоянно развиваются и изменяются. Сторонники одного подхода, в частности, Ю.М. Батурин и А.М. Жодзишский отрицают существование компьютерных преступлений как самостоятельного вида, полагая, что использование компьютера может быть особенностью или квалифицирующим признаком общеуголовных преступлений. Основной аргумент в пользу этой точки зрения: преступления не принято дифференцировать в зависимости от вида технических средств, которые применяются при их совершении. Эта позиция вызвала бурную дискуссию при криминализации преступных деяний в компьютерной сфере при принятии УК РФ 1996 г. И в настоящее время существует мнение об ошибочности включения в УК РФ гл. 28 «Преступления в сфере компьютерной информации». Приверженцы второго подхода (В.Б. Вехов, Ю.И. Ляпунов, В.Ю. Максимов, Н.А. Селиванов и др.) полагают, что этот термин имеет право на существование, так как прочно вошел в международную профессиональную лексику. При этом, как правило, отмечают, что понятие «компьютерные преступления» нельзя использовать строго в уголовно-правовом значении, но можно использовать в криминологическом и криминалистическом аспектах, когда речь идет о личности преступника или способе совершения преступления. Третья группа ученых (В.А. Копылов, В.В. Крылов, В.А. Пархомов, М.Ю. Дворецкий и др.) считает, что в строго юридическом смысле термин «компьютерные преступления» уязвим и предлагают его заменить термином «информационные преступления», под которым понимаются запрещенные УК РФ общественно опасные деяния, объектом посягательств которых являются информационные правоотношения в информационной сфере. При этом предметом посягательства является охраняемая законом информация, в том числе на машинном носителе. В.В. Крылов отмечает, что использование в качестве базового понятия «информационных преступлений» позволит абстрагироваться от конкретных технических средств, используемых участниками информационных правоотношений, и позволит выявить существующие в них закономерности. Термин «информационные преступления» видится не совсем удачным, так как предметом преступного посягательства может выступать любая информация и не обязательно на машинном носителе. Следовательно, понятие «информационные преступления» будет размытым, а его применение противоречивым. Впервые в нашей стране научное обсуждение проблемы борьбы с компьютерными преступлениями началось в начале 90-х годов XX в., с момента создания межведомственного семинара «Криминалистика и компьютерная преступность», который был организован НИИ проблем укрепления законности и правопорядка при Генеральной прокуратуре РФ и ЭКЦ МВД России. На очередном занятии семинара в марте 1993 г., когда обсуждался вопрос о состоятельности термина «компьютерные преступления», ему было дано следующее определение: «предусмотренные уголовным законом общественно опасные действия, в которых машинная информация является либо объектом, либо средством преступного посягательства». Указанное понятие не содержало указания ни на виновный характер посягательства, ни на последствия или возможность их наступления в результате совершения общественно опасного деяния. Российский законодатель не дает определения компьютерного преступления, но группу однородных преступлений, посягающих на один и тот же объект уголовно-правовой охраны, выделяет в отдельную гл. 28 УК РФ «Преступления в сфере компьютерной информации». Основным признаком данной категории преступлений является не компьютер, как орудие совершения преступления, а информационные отношения, складывающиеся в процессе создания, поиска, сбора, обработки, хранения, распространения и предоставления компьютерной информации потребителю, а также создания компьютерных технологий, средств их обеспечения и защиты охраняемой законом компьютерной информации. Термин «преступления в сфере компьютерной информации» используется не только в российском законодательстве и науке уголовного права, но и на международном уровне, например: в Соглашении о сотрудничестве государств-участников СНГ в борьбе с преступлениями в сфере компьютерной информации (далее - Соглашение СНГ). В данном документе дается следующее понятие: «Преступление в сфере компьютерной информации - уголовно наказуемое деяние, предметом посягательства которого является компьютерная информация». Возникает вопрос: как соотносятся между собой понятия «преступление в сфере компьютерной информации» и «компьютерное преступление»? Некоторые авторы считают их равнозначными. Но данные понятия не являются синонимами. Понятие компьютерных преступлений шире, чем понятие преступлений в сфере компьютерной информации. К ним, помимо преступлений, перечисленных в гл. 28 УК РФ, можно отнести и те преступления, которые совершены с использованием компьютерных технологий. А лица, совершившие данные деяния, должны привлекаться к ответственности по совокупности преступлений. Попытки дать определение понятию «преступления в сфере компьютерной информации» в отечественной юридической литературе предпринимались много раз. С.Г. Спирина под преступлением в сфере компьютерной информации понимает «предусмотренное уголовным законом, противоправное, виновное нарушение чужих прав и интересов, связанное с использованием, модификацией, уничтожением компьютерной информации, причинившее вред либо создавшее угрозу причинения вреда подлежащим уголовно-правовой охране правам и интересам физических и юридических лиц, общества и государства (личным правам и неприкосновенности частной сферы, имущественным правам и интересам, общественной и государственной безопасности в области высоких технологий и конституционному строю)». В приведенном определении не указаны такие признаки как наказуемость деяния и общественная опасность. В.А. Бессонов приводит следующее определение данной категории преступлений - «предусмотренное уголовным законом виновное нарушение чужих прав и интересов в отношении автоматизированных систем обработки данных, совершенное во вред подлежащим правовой охране имущественным правам и интересам, общественной и государственной безопасности и конституционному строю». Как и в предыдущем определении здесь отсутствуют такие признаки как общественная опасность и наказуемость деяния. Т.Г. Смирнова считает, что «преступления в сфере компьютерной информации - это запрещенные уголовным законом общественно-опасные виновные деяния, которые, будучи направленными на нарушение неприкосновенности охраняемой законом компьютерной информации и ее материальных носителей (в частности, компьютерной техники, систем и их сетей), причиняют либо создают угрозу причинения вреда жизни и здоровью личности, правам и свободам человека и гражданина, государственной и общественной безопасности». В указанном тексте присутствует ряд терминов, которые не используются в УК РФ и требуют от автора дополнительного уточнения их содержания. И.Р. Бегишев под данными преступлениями понимает «предусмотренные уголовным законом виновно совершенные общественно опасные деяния, направленные на нарушение целостности, конфиденциальности, достоверности и доступности охраняемой законом цифровой информации». В данном определении, как и в предыдущем, содержатся термины, не закрепленные в УК РФ и требующие дополнительного разъяснения со стороны автора. Предпримем попытку дать определение понятию преступления в сфере компьютерной информации. Для этого необходимо определить объект уголовно-правовой охраны, на который посягают данные преступления. Споров по поводу определения родового объекта преступлений в сфере компьютерной информации в отечественной уголовно-правовой литературе практически не существует. Родовой объект определяется исходя из того, что гл. 28 УК РФ помещена в раздел «Преступления против общественной безопасности и общественного порядка». Последствия несанкционированного использования компьютерной информации могут быть самыми разнообразными: это не только нарушение права интеллектуальной собственности, но и нарушение прав граждан на неприкосновенность частной жизни и тайну переписки, причинение имущественного вреда в виде прямых убытков и неполученной выгоды, риск потери репутации, нарушение нормального функционирования предприятий различных отраслей и т.д. Таким образом, законодатель определил родовой объект данной категории преступлений как отношения общественной безопасности и общественного порядка. Данный родовой объект включает в себя следующие ценности: общественная безопасность, здоровье населения и общественная нравственность, экологическая безопасность, безопасность движения и эксплуатации транспорта, безопасность в сфере компьютерной информации, которая составляет видовой объект преступлений в сфере компьютерной информации. В отечественной литературе точки зрения авторов по поводу определения видового объекта несколько расходятся. Так, одни авторы считают, что видовым объектом преступлений, предусмотренных гл. 28 УК РФ, являются условия безопасности хранения и использования компьютерной информации. Авторы «Пособия для следователя» под видовым объектом преступлений в сфере компьютерной информации понимают совокупность общественных отношений по правомерному и безопасному использованию компьютерной информации. По мнению В.Л. Кудрявцева, видовым объектом данных преступлений являются общественные отношения в сфере обеспечения нормального оборота компьютерной информации. И.А. Бобраков считает, что видовой объект рассматриваемых преступлений составляют общественные отношения, обеспечивающие защищенность компьютерной информации от угрозы неправомерного доступа, распространения вредоносных программ и безопасность использования ЭВМ. И.А. Клепицкий видовым объектом считает часть установленного порядка общественных отношений, связанных с производством различных операций с компьютерной информацией. Т.М. Лопатина рассматривает видовой объект как общественные отношения, связанные с реализацией различными лицами прав на безопасность информации, представленной в электронном виде. М.Ю. Дворецкий видовым объектом считает права и интересы личности, общества и государства, выступающих в качестве собственника или владельца, и возникающие отношения по поводу безопасного использования ЭВМ, системы ЭВМ или сети ЭВМ. В приведенных определениях речь идет о соблюдении прав и законных интересов различных субъектов в сфере безопасного использования компьютерной информации. По нашему мнению, видовым объектом преступлений в сфере компьютерной информации будут являться общественные отношения по обеспечению информационной безопасности как вида общественной безопасности, т.е. общественные отношения по безопасному производству, хранению, использованию, распространению или защите компьютерной информации, необходимые для нормальной жизнедеятельности общества. Термин «информационная безопасность» можно трактовать двояко, поэтому при его использовании для определения объекта преступного посягательства применительно к гл. 28 УК РФ требуются уточнения. В широком смысле сюда попадает и шпионаж, и другие подобные статьи. В узком смысле речь идет об организации безопасности самой информации, что и подразумевается применительно к данной статье. Также данная категория преступлений имеет общий предмет преступного посягательства, которым выступает компьютерная информация. По мнению одной группы ученых, компьютерная информация - это информация, зафиксированная на машинном носителе и передаваемая посредством информационно-коммуникационных каналов связи в форме, доступной для восприятия ее с помощью компьютера. Для других, компьютерная информация - это совокупность сведений, представляющая определенную ценность для отдельных граждан, общества или государства, создание, хранение и потребление которой осуществляется посредством технических средств. Компьютерная информация как предмет преступления имеет определенную специфику: данная информация неотделима от машинного носителя, на котором она существует; она может создаваться, храниться, копироваться, использоваться только с помощью технических средств, их систем или сетей (прежде всего компьютера); компьютерная информация имеет большой объем и, как правило, быстро обрабатывается; данная информация может быть легко и бесследно уничтожена; она передается через информационно-телекоммуникационные каналы связи на любые расстояния. Компьютерная информация как часть общей информации обращается в информационной сфере, под которой понимается совокупность общественных отношений, возникающих при осуществлении права на поиск, получение, передачу, производство и распространение информации; применении информационных технологий; обеспечении защиты информации. Легальная дефиниция компьютерной информации была введена лишь в 2011 г. с принятием Федерального закона от 07.12.2011 № 420-ФЗ «О внесении изменений в Уголовный кодекс Российской Федерации и отдельные законодательные акты Российской Федерации», как примечание к ст. 272 УК РФ, согласно которому «под компьютерной информацией понимаются сведения (сообщения, данные), представленные в форме электрических сигналов, независимо от средств их хранения, обработки и передачи». По мнению некоторых ученых, в связи с исключением из гл. 28 УК РФ перечня технических средств хранения, обработки и передачи компьютерной информации она сможет выступать не только предметом, но и средством совершения компьютерных преступлений. До принятия указанного выше закона понятия компьютерной информации не существовало и оно понималось, исходя из диспозиции ст. 272 УК РФ, как «информация на машинном носителе, в электронно-вычислительной машине (ЭВМ), системе ЭВМ или их сети» или использовалось определение, данное в п. «б» ст. 1 Соглашения СНГ, «компьютерная информация - информация, находящаяся в памяти компьютера, на машинных или иных носителях в форме, доступной восприятию ЭВМ, или передающаяся по каналам связи». Ни старое, ни новое определение нельзя назвать особо удачными. По старой редакции, под информацией, передающейся по каналам связи, можно было подразумевать и ту, что передавалась посредством телеграфа или даже семафора. С другой стороны, действующая редакция УК РФ отсекает не только устаревшие способы передачи сигнала, но и современные, такие как оптоволоконный кабель, где сигнал передается с помощью переноса света внутри нитей. Причем, эта проблема была озвучена не только учеными, практиками, но и законотворцами. Но следует отметить, что, исходя из современного уровня развития технологий, в конечном итоге данный сигнал все равно будет обработан техническими средствами с использованием электрических сигналов, что позволит применить ст. 272-274.1 УК РФ. Но уголовный закон не должен содержать пробелов даже на перспективу. В этой связи в теории уголовного права законодателю небезосновательно предложено уточнить формулировку данной статьи, назвав электрический сигнал конечным, т.е. уже поступившим в вычислительное устройство. Кроме того, некоторые ученые предлагают заменить термин «компьютерная информация» другими сходными понятиями. Условно их можно разделить на две группы. Так, одни считают, что предметом и средством совершения компьютерных преступлений в широком смысле является электронная информация. В.Н. Шепетильников отмечает, что компьютер является лишь одной из разновидностей средств электронно-вычислительной техники, и вся совокупность общественных отношений по поводу обращения информации не может быть исчерпана этим понятием. Поэтому можно говорить об электронной информации, так как за основу уголовно-правовой охраны нельзя брать только компьютерную информацию. При этом под электронной информацией понимают «сведения (сообщения, данные), представленные в электронно-цифровой форме, независимо от средств их хранения, обработки и передачи». Сторонники второй группы предлагают в качестве предмета компьютерных преступлений рассматривать цифровую информацию. Данный термин берет название от способа представления информации в виде двоичного кода, выраженного комбинаций цифр 0 и 1. Информация, выраженная таким образом, может генерироваться различными устройствами от компьютера и ноутбука до цифрового фотоаппарата. С.П. Кушнеренко под цифровой информацией понимает «любую информацию, представленную в виде последовательности цифр, доступную для ввода, обработки, хранения, передачи с помощью технических устройств». Основным недостатком данного определения является отсутствие указания на способ представления информации в технических устройствах. Например, определенная последовательность 0 и 1 может быть доступна для ввода с помощью обыкновенной печатной машинки, но в рассматриваемом контексте она не будет цифровой. И.Р. Бегишев под цифровой информацией понимает «совокупность сведений, обращающихся в информационно-телекоммуникационных устройствах, их системах и сетях». Отказ от указания на способ представления информации можно считать целесообразным при соблюдении условия о единообразном понимании термина «цифровой», как относящегося к сфере информационных технологий. Таким образом, компьютерную информацию можно определить как сведения (сообщения, данные), представленные в цифровой форме, содержащиеся в информационно-телекоммуникационных устройствах, их системах и сетях, имеющих собственника, установившего правила пользования ими. Исходя из изложенного выше, под преступлениями в сфере компьютерной информации следует понимать противоправные виновно совершенные общественно опасные деяния, наказуемые в уголовном порядке, посягающие на общественные отношения по безопасному производству, хранению, передаче, поиску, использованию, распространению или защите компьютерной информации, причинившие или создающие угрозу причинения вреда охраняемым законом правам и интересам физических и (или) юридических лиц, общества, государства.

About the authors

D V Shibaev

North-Western Institute (Branch) of Moscow State Law University named after O. E. Kutafin (MSLA)

Email: 013600@inbox.ru

I V Lobachev

North-Western Institute (Branch) of Moscow State Law University named after O. E. Kutafin (MSLA)

Email: rcsl@yandex.ru

References

Supplementary files