В Уголовный кодекс Российской Федерации Федеральным законом от 30.11.2024 N 421-ФЗ введена статья 272.1 "Незаконные использование и (или) передача, сбор и (или) хранение компьютерной информации, содержащей персональные данные, а равно создание и (или) обеспечение функционирования информационных ресурсов, предназначенных для ее незаконных хранения и (или) распространения".
Конструкция диспозиции данной нормы содержит признак «бланкетной противоправности», который создает ситуацию «неоднозначности» для правоприменителя. Какой будет реализация данной нормы – непредсказуемо. Анализируя вопросы квалификации, вытекающие из законодательной техники, примененной при внедрении нового состава преступления в имеющуюся структуру Уголовного закона, следует вывод, что подход, пропагандирующий уголовно-правовую защиту исключительно персональных данных, содержащихся в компьютерной информации, не последователен и не оправдан, неизбежно повлечет формирование противоречивой правоприменительной практики и потребует новых разъяснений Пленума Верховного Суда РФ.
Персональные данные – любая информация, относящаяся к определенному физическому лицу, то есть субъекту персональных данных. К такой информации относятся: ФИО, дата рождения, место рождения, ИНН, адрес, телефон, семейное положение, социальное положение, имущественное положение, образование, профессия, занимаемая должность, стаж работы, доходы и иная информация.
Под компьютерной информацией понимаются сведения, представленные в форме электрических сигналов, независимо от средств их хранения, обработки и передачи. Указанные сведения могут содержаться как в памяти ЭВМ или других компьютерных устройств, так и на любых внешних носителях.
Преступления, связанные с неправомерным доступом к компьютерной информации, могут использоваться для сбора сведений, которые создают угрозу интересам Российской Федерации. Это может включать в себя утечку конфиденциальной информации, нарушение работы государственных систем и другие действия, которые могут нанести вред национальной безопасности.
По информации из открытых источников, по состоянию на начало 2022 года 130 миллионов жителей России пользуются сетью «Интернет», из них 106 миллионов россиян являются пользователями социальных сетей, куда загружают свои персональные данные. Кроме того, персональные данные размещаются пользователями в личных кабинетах на сайтах и в приложениях для оказания различных интернет-услуг (финансовых, курьерских, информационных, образовательных, развлекательных и т.д.) и организации купли-продажи товаров.
В связи с тем, что персональные данные стали сопровождать человека в любых коммуникациях в сети «Интернет», проблемы обеспечения защиты таких данных, связанных с угрозами неправомерного доступа к ним, распространения и использования персональных данных в преступных целях, с каждым днем становятся все более актуальными. Это обусловлено существенным ростом противоправных действий в отношении персональных данных, а также фактов незаконного использования личной информации при совершении различных преступлений, в том числе мошенничеств.
По отдельным оценкам, среди громких случаев утечки личных данных в России были утечки информации о пользователях программы лояльности «Спасибо» от Сбербанка (52,5 млн), сети по продаже одежды для спорта «Спортмастер» (46 млн), онлайн-аптеки "Здравсити" (8,9 млн), сервиса «Кассы.ру» (4,5 млн), магазина ювелирных изделий Zoloto585 (9,9 млн) и страховщика «Согаз» (8,3 млн записей).. "Черный рынок" персональных данных постоянно растет, а основными источниками утечек являются сторонние злоумышленники или сами сотрудники компаний, которые продают или отдают бесплатно конфиденциальные данные своих клиентов.
Статья 272.1 УК РФ способствует поддержанию национальной безопасности и предотвращению возможных угроз. Она обеспечивает правовую основу для борьбы с преступлениями в сфере информационных технологий, направленными против интересов государства. Это помогает не только защищать государственные структуры и системы, но и поддерживать стабильность и безопасность в обществе в целом.
Анализ правоприменительной практики показывает, что в настоящее время наказание, предусмотренное уголовным законодательством за преступления, связанные с незаконным использованием персональных данных, нарушением тайны переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений, несопоставимо их общественно опасным последствиям.
Также важно отметить, чтобы обеспечить единообразное и правильное применение законодательства судами при рассмотрении уголовных дел, связанных с неправомерной эксплуатацией персональных данных и компьютерной информации в целом, необходимо постановление Пленума Верховного Суда Российской Федерации. В постановлении могут быть разъяснены вопросы квалификации преступлений, назначения наказания, а также особенности рассмотрения дел данной категории. Это помогает судьям в силу новизны данной правовой категории более точно и справедливо применять закон, учитывая все обстоятельства дела.
Высказывая личное мнение касательно поставленного вопроса, считаю статью 272.1 УК РФ важной для обеспечения безопасности в сфере информационных технологий и защиты национальных интересов. В современном мире, где информационные системы играют ключевую роль в функционировании государственных и общественных структур, необходимость в правовом регулировании вопросов, связанных с киберпреступлениями, становится очевидной.
Такая статья способствует предотвращению угроз национальной безопасности, защите конфиденциальной информации и поддержанию стабильности государственных систем. Она создаёт правовую основу для борьбы с неправомерным доступом к компьютерным данным, что особенно актуально в условиях растущей цифровизации всех сфер жизни.
Кроме того, наличие чёткой законодательной базы в этой области способствует формированию культуры информационной безопасности среди граждан и организаций. Это, в свою очередь, снижает риски возникновения инцидентов и повышает общий уровень защищённости информационных систем.
Таким образом, статья 272.1 УК РФ является важным элементом системы обеспечения безопасности государства в цифровой среде. Её существование и эффективная реализация способствуют поддержанию правопорядка и защите национальных интересов в условиях современных вызовов.