ПДн и взломы: защита по ст. 137, 272–274 УК
Уголовные дела о персональных данных и компьютерной информации возникают на пересечении частной жизни и информационных технологий. Статья 137 УК РФ касается незаконного сбора и распространения сведений о частной жизни. Статья 272 — неправомерного доступа к компьютерной информации, статья 273 — создания и распространения вредоносных программ, статья 274 — нарушения правил эксплуатации информационных систем и сетей. Защита держится на двух опорах: был ли доступ действительно неправомерным и можно ли достоверно связать цифровые действия с конкретным человеком.
По таким делам обвиняемыми становятся уволившиеся сотрудники, системные администраторы, сотрудники банков и операторов связи, частные детективы, бывшие супруги и партнёры. У каждой ситуации свой контекст, и от него зависит линия защиты.
Какие составы применяют и в каких ситуациях
Выбор статьи определяется тем, что именно произошло с информацией. Слив базы доверителей, вход в чужую почту и публикация личной переписки квалифицируются по-разному.
- Статья 137. Сбор или распространение сведений о частной жизни без согласия, включая публикацию переписки и фото, шантаж.
- Статья 272. Доступ к охраняемой информации без разрешения, если он повлёк её уничтожение, блокирование, изменение или копирование.
- Статья 273. Создание, использование и распространение программ для несанкционированного воздействия на информацию.
- Статья 274. Нарушение правил эксплуатации средств хранения и передачи информации, причинившее ущерб.
Часто одни и те же действия вменяют сразу по двум статьям, например 272 и 137. Защита проверяет, не вменяют ли одно и то же деяние дважды.
Правомерный доступ и взлом: где граница
Ключевой вопрос для статьи 272 — было ли у человека право обращаться к информации. Сотрудник с учётной записью, выданной работодателем, имеет доступ к данным в пределах своих обязанностей. Спор возникает, когда он выгружает больше, чем требовала работа, или пользуется данными после увольнения.
Защита изучает локальные акты: положение о коммерческой тайне, регламенты доступа, ознакомление сотрудника с ними под подпись. Если ограничения не были оформлены, доказать неправомерность трудно. Использование пароля, который человек знал законно, например от общей семейной почты, тоже требует оценки: согласие владельца могло быть подразумеваемым.
| Ситуация | Позиция обвинения | Довод защиты |
|---|---|---|
| Выгрузка базы до увольнения | Неправомерное копирование | Доступ входил в обязанности, ограничения не оформлены |
| Вход в почту бывшего супруга | Доступ без согласия | Пароль сообщён владельцем, общий аккаунт |
| Проверка уязвимостей сайта | Взлом | Договор на тестирование, отсутствие копирования |
| Покупка «пробива» | Соучастие в незаконном доступе | Незнание источника, законная цель |
Цифровые следы и установление личности
Обвинение строится на IP-адресах, логах серверов, идентификаторах устройств, данных операторов связи. Эти сведения требуют критической проверки: IP-адрес может принадлежать общей сети, VPN-сервису или заражённому компьютеру, а учётные записи — использоваться несколькими людьми.
Что проверяет защита
- как получены логи и кто обеспечивал их сохранность;
- совпадает ли время событий с реальным местонахождением подзащитного;
- исследовалось ли устройство на наличие вредоносных программ удалённого управления;
- какие выводы сделал эксперт и на каких данных.
Компьютерно-техническая экспертиза должна описывать методы и воспроизводимые шаги. При сомнениях защита привлекает своего специалиста и ходатайствует о повторном исследовании.
Уход сотрудников с базами и конкурентные «пробивы»
В коммерческой среде такие дела часто возникают после ухода сотрудника к конкуренту или открытия им своего бизнеса. Работодатель подаёт заявление, ссылаясь на копирование клиентской базы. Защита выясняет, чья это база, являлась ли она коммерческой тайной и не формировал ли её сотрудник сам.
Отдельный пласт — покупка сведений у сотрудников банков и операторов связи. Здесь под удар попадают и продавец, и покупатель. Покупателю важно показать, что он не знал о незаконном происхождении данных, а продавцу — что его действия не выходили за пределы служебного доступа или были совершены под давлением.
Уголовная и административная ответственность: разграничение
За нарушение правил обработки персональных данных оператор и его должностные лица отвечают по статье 13.11 КоАП РФ, проверки проводит Роскомнадзор. Утечка из-за небрежной настройки системы — чаще административный вопрос, умышленное копирование и продажа данных — уголовный.
Защита добивается, чтобы ситуацию оценивали по правильной отрасли. Если признаков умысла на незаконный доступ или распространение нет, а есть лишь нарушение порядка обработки, уголовное преследование лишено оснований. Решения Роскомнадзора, если они есть, используются как доказательство характера нарушения.
Порядок действий при подозрении во взломе или утечке
Не удаляйте данные и не форматируйте устройства после того, как узнали о проверке: это расценят как уничтожение доказательств. Лучше сделать копию носителя с участием специалиста, чтобы потом сопоставить её с результатами изъятия.
При обыске стоит требовать указания в протоколе серийных номеров изымаемых устройств и копирования информации для организации. Пароли от устройств следователю сообщать не обязательно: это право не свидетельствовать против себя, закреплённое в статье 51 Конституции РФ.
Как обычно развиваются дела о данных и доступе
Типовая ситуация: менеджер по продажам увольняется, через месяц его доверители уходят к новому работодателю, бывший работодатель заявляет о копировании базы. Исход зависит от того, найдут ли в логах факт выгрузки и была ли база оформлена как коммерческая тайна.
Семейные дела выглядят иначе: один из супругов читает переписку другого и использует её в разводе. Как такие споры обычно разрешаются, определяют обстоятельства получения пароля и то, распространялись ли сведения третьим лицам.
Основной канал связи с адвокатом — электронная почта attorneypetrova@gmail.com.