Вы используете устаревший браузер!

Страница может отображаться некорректно.

Правовед

Правовед

Другие выпуски этой рубрики (54)
  • добавить в избранное
    Добавить в закладки

Удачной посадки

Прочитали: 7841 Комментариев: 47 Рейтинг: 69

chorshanba, 30-oktabr, 2019

Нашим читателям должно быть известно, что суды России в своей деятельности руководствуются нормативными правовыми актами (законами, подзаконными актами и др.). В отличие, например, от США, где судебные решения основываются в первую очередь на других решениях судов в аналогичных случаях (прецедентное право).

Руководствоваться прежде всего законом – это естественно.

Яркий пример – статья 274 УК РФ «Нарушение правил эксплуатации средств хранения, обработки или передачи компьютерной информации и информационно-телекоммуникационных сетей». Статья крайне редкая, так как ответственность по ней наступает при сумме ущерба от миллиона рублей. Что доказать крайне сложно. Но всё изменилось с введением статьи 274.1 «Неправомерное воздействие на критическую информационную инфраструктуру Российской Федерации». Сравним часть первую 274 УК РФ и часть третью 274.1 УК РФ.

Нарушение правил эксплуатации средств хранения, обработки или передачи охраняемой компьютерной информации либо информационно-телекоммуникационных сетей и оконечного оборудования, а также правил доступа к информационно-телекоммуникационным сетям, повлекшее уничтожение, блокирование, модификацию либо копирование компьютерной информации, причинившее крупный ущерб.

274 УК РФ

Нарушение правил эксплуатации средств хранения, обработки или передачи охраняемой компьютерной информации, содержащейся в критической информационной инфраструктуре Российской Федерации, или информационных систем, информационно-телекоммуникационных сетей, автоматизированных систем управления, сетей электросвязи, относящихся к критической информационной инфраструктуре Российской Федерации, либо правил доступа к указанным информации, информационным системам, информационно-телекоммуникационным сетям, автоматизированным системам управления, сетям электросвязи, если оно повлекло причинение вреда критической информационной инфраструктуре Российской Федерации

274.1 УК РФ

Статьи, как мы видим, практически идентичны. Разница только в том, что по 274.1 УК РФ не требуется причинения крупного ущерба. А далее все просто:

  1. Отнести к критической инфраструктуре можно, наверное, половину компаний.
  2. Кто из нас не нарушал правила эксплуатации?

И результат не замедлил ждать.

Ленинский районный суд г. Владивостока вынес приговор по уголовному делу в отношении местной жительницы, которая признана виновной в совершении преступления, предусмотренного ч. 4 ст. 274.1 УК РФ.

Обладая достаточными знаниями о работе в специальной автоматизированной системе, имея к ней доступ, она осуществила копирование компьютерной информации, содержащей персональные данные абонентов.

Источник

Пробив персональных данных, о котором мы писали не один раз. Как говорит статистика, один такой сотрудник успевает до разоблачения пробить считанное количество данных. Фактически он не так и много за это время успевает получить. А получает по суду значительно – «наказание в виде в виде 3 лет лишения свободы».

Сравним с решением по ст. 274:

...достоверно и документально не установлен размер ущерба, причиненного преступлением, что служит препятствием к рассмотрению дела по существу и является основанием к возвращению уголовного дела прокурору для принятия им решения по делу в соответствии с уголовно-процессуальным законом.

Решение по делу 1-277/2014 от 29 сентября 2014 года

А кого еще можно отнести к «относящимся к критической информационной инфраструктуре»? Банки. Нарушение их деятельности однозначно критически опасно для многих операций.

В большинстве случаев суды не рассматривают банкомат как средство хранения, обработки и передачи компьютерной информации. Поэтому при хищении из него денежных средств не осуществляют дополнительную квалификацию по ч. 1 ст. 274 УК РФ либо ч. 3 ст. 274.1 УК РФ.

При квалификации DDoS-атак на интернет-ресурсы органов власти, организаций, предприятий, учреждений, граждан и их объединений суды не рассматривают действия преступника по ч. 1 ст. 274 или ч. 3 ст. 274.1 УК РФ, несмотря на то, что для достижения своих преступных целей лицо нарушает правила эксплуатации и доступа к информационно-телекоммуникационной сети (в данном случае сети Интернет).

Источник

Недоработочки.

#законодательство #ответственность #персональные_данные

Антивирусная правДА! рекомендует

Как правило, недобросовестные сотрудники, продающие данные клиентов компаний, думают, что они ничем или практически ничем не рискуют. Но, как мы видим, это не так. Соответствующая практика уже есть.

Оцените выпуск

Сделайте репост

Поставьте «Нравится»

Необходимо войти на страницу выпуска через аккаунт на сайте «Доктор Веб» (или создать аккаунт). Аккаунт должен быть связан с вашим аккаунтом в социальной сети. Видео о связывании аккаунта.


Нам важно ваше мнение

Чтобы оставить комментарий, нужно зайти через свой аккаунт на сайте «Доктор Веб». Если аккаунта еще нет, его можно создать.

Комментарии пользователей

Комментарии к другим выпускам | Мои комментарии