Правовые и информационно-технологические аспекты детерминации терминологического аппарата преступлений в сфере компьютерной информации: проблемы уголовно-правовой квалификации

Аннотация

This article provides a comparative analysis of concepts and terms that have both criminal-legal and information-technological significance, respectively. An attempt has been made to study the legal nature of the concepts of "computer information", "legally protected computer information", "malicious software" enshrined in law and the terms "computer incident", "information security incident" used in the field of information technology in connection with the interpenetration of the terminology and the problems of criminal-legal qualification of acts arising in this regard. A thesis has been formulated on the need for normative consolidation of the definitions of "malicious software", "computer incident" in order to avoid qualification errors and improve the effectiveness of the fight against cybercrime. Keywords: computer information, computer information protected by law, malware, computer incident, information security incident, criminal liability, qualification rules Введение. Современные темпы цифровизации всех сфер и процессов про- изводственной и социальной деятельности определяют не только прогрессивные тенденции развития общества, но и имеют негативную сторону: рост числа так называемых киберпреступлений – деяний, совершаемых с использованием ком- пьютерной техники, информационно-телекоммуникационных технологий, в сети Интернет. Статистика свидетельствует, что удельный вес данных преступлений составляет 1/3 от числа всех зарегистрированных преступлений за 2023 год, де- монстрируя тенденцию к росту на 29,7 % к показателям 2022 г. [5]. В связи с этим особое значение и важность приобретает разработка эффективного меха- низма уголовно-правового воздействия на подобные негативные действия. Соот- ветствующие нормы уголовного закона позволяют не всегда точно и однозначно квалифицировать совершенное деяние. Основная часть. Перечень преступлений в IT сфере/киберпреступлений является достаточно обширным, включая не только преступления, закрепленные в гл. 28 УК РФ, но и все деяния, содержащие в качестве квалифицирующего при- знака «использование ИКТС, в том числе сети Интернет». Однако в рамках заяв- ленной проблемы, полагаю целесообразным осветить проблемы уголовно- правовой характеристики признаков преступлений в сфере компьютерной ин- формации, поскольку правоприменительная практика в отношении указанных норм неединообразна и постановление Пленума ВС РФ от 15.12.2022 «О некото- рых вопросах судебной практики по уголовным делам о преступлениях в сфере компьютерной информации, а также иных преступлениях, совершенных с ис- пользованием электронных или информационно-телекоммуникационных сетей, включая сеть «Интернет» не проясняет многие вопросы, несмотря на ожидания правоприменителя. Цифровые технологии в системе теоретико-исторических правовых наук Возможно выделить по меньшей мере 2 группы проблем, возникающих при квалификации данных преступлений: 1) связанные с точным определением терминов; 2) определяющие применимые правила квалификации. Итак, понятия, анализируемые в рамках настоящей статьи, закрепленные в УК РФ, определены частично и нечетко. Нормы уголовного закона в этой части бланкетные, а в отраслевом законодательстве термины также не имеют исчерпы- вающих дефиниций. Это и приводит к необоснованно расширительному толко- ванию уголовного закона. Такие понятия как «компьютерная информация», «охраняемая законом компьютерная информация» и «критическая информа- ционная инфраструктура РФ», выступая специфическими предметами преступ- ных посягательств, толкуются правоприменителем не единообразно. В частности, «компьютерная информация» и «охраняемая законом компь- ютерная информация» имеют совершенно разные характеристики: в первом слу- чае дано законодательное определение, но оно, по сути, неприменимо для харак- теристики понятия, употребляемого в диспозиции статьи – «охраняемая законом компьютерная информация, когда для признания таковой необходимо установле- ния 2-х условий: нормативного – законом закреплен специальный режим право- вой защиты, ограничен доступ и т.д. и охранительного – обладателем информа- ции определены средства защиты, направленные на обеспечение ее целостности и (или) доступности) [7. С. 205.]. Таким образом, правоприменитель определяет информацию как охраняемую при установлении правообладателем даже мини- мальной ее защиты в виде создания пароля при входе в файловую систему. Пред- ставляется, что такое толкование представляется излишне расширительным, ввиду субъективности оценки степени общественной опасности в каждом случае совершенного доступа. Здесь требуется ответ на вопрос: всегда ли содержащаяся в компьютерном устройстве информация настолько значима, что действия с ней общественно опасны. Между тем, вопрос не разрешен однозначно до настоящего момента. Анализ признаков понятия «вредоносная компьютерная программа или вредоносное программное обеспечение», выступающие предметом преступного посягательства согласно ст. 273 УК РФ затруднены из-за сложности определения технических призна