Лекция «Ответственность администратора: статьи 272, 273 и 274.1 УК»

Около 60 минут на 17 тем. Прогресс сохраняется, поэтому лекцию можно проходить частями и возвращаться к ней позже.

Начало — да: первые 1 тема открыты сразу, без регистрации. После бесплатной регистрации откроются темы до 2-й — вместе с частью из 41 теста и монетами за верные ответы. Полная лекция — 99 ₽ навсегда, либо подписка на все лекции платформы от 499 ₽ в месяц.

Семнадцать тем о том, как уголовный закон смотрит на работу администратора. Начало — карта из пяти статей главы 28 УК, определение компьютерной информации и общий для всей главы порог крупного ущерба свыше одного миллиона рублей. Дальше центральная тема лекции: пункт 3 Постановления Пленума ВС РФ от 15.12.2022 № 37 даёт два самостоятельных основания охраняемости, и второе не требует ни одного документа — достаточно средств защиты, установленных обладателем, поэтому ходовое рассуждение «нет положения о коммерческой тайне — нет состава по 272-й» неверно: без режима рассыпается состав по статье 183 УК и полное возмещение по пункту 7 статьи 243 ТК, но не состав по 272-й. Разобраны четыре последствия из пункта 4, где копирование включает отправку по почте, распечатывание, фотографирование и переписывание от руки, а уничтожение остаётся уничтожением даже после восстановления из резервной копии; два основания неправомерности из пункта 5, второе из которых написано про того, у кого полномочия есть; умысел и причинная связь из пункта 6, где технические неисправности и ошибки программ прямо названы обстоятельствами в пользу обвиняемого. Отдельные темы — служебное положение как квалифицирующий признак в шести статьях и статистика Судебного департамента по форме № 10-а: 200 приговоров по части 3 статьи 272 из 267 за 2024 год и 64 по части 4 статьи 274.1 против 5 по части 3. Разобраны формальный состав статьи 273, новая статья 272.1, действующая с 11 декабря 2024 года, с её трансграничным квалифицирующим признаком, смежные статьи 183, 137 и 138, статья 274 с одним приговором за 2024 год и двумя причинами, по которым норма не работает, и асимметрия с частью 3 статьи 274.1, где порога ущерба нет. Вторая половина — практическая: пункт 12 Пленума о доведении обязанности под подпись, цепочка от статьи 241 ТК к пункту 5 статьи 243 ТК, отсутствие правового иммунитета исследователя уязвимостей после отклонения законопроекта № 509708-8, порядок оформления заявки на доступ и граница мониторинга корпоративного ящика по постановлению Конституционного Суда от 26.10.2017 № 25-П. Завершает лекция тема о том, чего она не обещает: исхода конкретного дела, гарантии от правомерного доступа, спасения примечанием к части 3 статьи 274.1 и устоявшейся практики по корпоративному мониторингу.

Это самое дорогое заблуждение в теме. Пункт 3 Постановления Пленума ВС РФ от 15.12.2022 № 37 называет два самостоятельных основания охраняемости и соединяет их конструкцией «как… так и». Первое — установленный законом режим правовой защиты, и вот для него документы нужны. Второе — средства защиты, установленные обладателем информации, и оно не требует ни одной бумаги: пароль на сетевой папке, разграничение прав в системе, ключ доступа уже делают информацию охраняемой. Без режима коммерческой тайны действительно рассыпается состав по статье 183 УК и полная материальная ответственность по пункту 7 статьи 243 ТК. Состав по статье 272 не рассыпается.

Пункт 5 Пленума № 37 определяет неправомерный доступ через два основания, разделённых союзом «либо»: получение или использование информации лицом, не наделённым полномочиями, либо в нарушение установленного порядка. Второе написано ровно про того, у кого полномочия есть, — нарушить порядок доступа может только тот, кому доступ предоставлен. Единообразия в практике при этом нет: часть судов исходит из того, что легальный доступ исключает неправомерность, часть применяет второе основание. Лекция подаёт это как развилку, а не как правило, и показывает, чем она закрывается на практике — письменной заявкой с указанием инициатора, объёма, основания и срока вместо устного поручения.