Ответственность администратора: статьи 272, 273 и 274.1 УК
У системного администратора есть root. Технически он может открыть почтовый ящик финансового директора, выгрузить таблицу клиентов, сбросить пароль любой учётной записи и стереть журнал, в котором это записано. Уголовный кодекс на техническую возможность не смотрит: полномочия и порядок их применения он оценивает отдельно от прав в системе.
Эта лекция разбирает пять статей главы 28 УК и четыре смежные — по тексту норм и по Постановлению Пленума Верховного Суда от 15.12.2022 № 37, которое объясняет, как эти нормы применяются. Плюс трудовую сторону: чем дисциплинарная ответственность отличается от материальной и что меняет приговор в размере иска работодателя.
Три четверти приговоров по 272-й статье — часть третья. Это норма про того, у кого доступ уже есть. Статья про нарушение правил эксплуатации, которой администраторы боятся чаще всего, за год дала один приговор на всю страну.
Не выдаёт юридического заключения и не заменяет юриста: квалификация зависит от фактов конкретного дела. Не учит уходить от ответственности — удаление журналов после инцидента само по себе уничтожение или модификация компьютерной информации со всеми последствиями. Лекция объясняет, как устроены нормы и как оформить правомерность собственных действий заранее.
Карта норм: пять статей главы 28 и что такое компьютерная информация
Глава 28 УК называется «Преступления в сфере компьютерной информации» и содержит шесть статей. Администратора касаются пять, и у каждой своя логика: 272-я про доступ, 272.1 про персональные данные, 273-я про вредоносные программы, 274-я про эксплуатацию, 274.1 про критическую информационную инфраструктуру.
| Норма | О чём | Максимум |
|---|---|---|
| Ст. 272 | Неправомерный доступ к охраняемой законом компьютерной информации, повлёкший уничтожение, блокирование, модификацию либо копирование | 7 лет (ч. 4) |
| Ст. 272.1 | Незаконные использование, передача, сбор и хранение компьютерной информации с персональными данными, полученной незаконным путём | 10 лет (ч. 5) |
| Ст. 273 | Создание, распространение или использование заведомо вредоносных программ и иной компьютерной информации | 7 лет (ч. 3) |
| Ст. 274 | Нарушение правил эксплуатации средств хранения, обработки, передачи информации и сетей, причинившее крупный ущерб | 5 лет (ч. 2) |
| Ст. 274.1 | Неправомерное воздействие на критическую информационную инфраструктуру РФ | 10 лет (ч. 5) |
Что закон считает компьютерной информацией
Примечание 1 к ст. 272 даёт определение на всю главу: «Под компьютерной информацией понимаются сведения (сообщения, данные), представленные в форме электрических сигналов, независимо от средств их хранения, обработки и передачи».
Формулировка «независимо от средств» снимает спор о носителе. Строка в базе, письмо в почтовом ящике, содержимое сетевой папки, дамп на внешнем диске, сообщение в канале мониторинга — всё это компьютерная информация в смысле главы 28.
Миллион рублей — общая граница главы
«Крупным ущербом в статьях настоящей главы признается ущерб, сумма которого превышает один миллион рублей».
Слова «в статьях настоящей главы» важнее самой цифры: одно примечание задаёт порог для 272-й, 273-й и 274-й сразу. Для ст. 274 это не квалифицирующий признак, а обязательное условие состава — к этому вернёмся в теме про статью, которой почти нет.
Дальше нужен аккаунт
Прогресс и монеты сохранятся.