Преступления в сфере компьютерной информации: критический взгляд (Ю.В. Грачева, С.В. Маликов, А.И. Чучаев, журнал "Право. Журнал Высшей школы экономики", N 4, октябрь-декабрь 2021 г.)

Грачева Ю.В., Маликов С.В., Чучаев А.И. Преступления в сфере компьютерной информации: критический взгляд

Ю.В. Грачева - доктор юридических наук, профессор, Московский государственный юридический университет имени О.Е. Кутафина (МГЮА), Москва, Россия

С.В. Маликов - доктор юридических наук, профессор, Московский государственный юридический университет имени О.Е. Кутафина (МГЮА), Москва, Россия

А.И. Чучаев - доктор юридических наук, профессор, Институт государства и права РАН, Москва, Россия

Использование в правовых документах ссылок на частные технологические решения, реализующие тот или иной процесс, имеет риски оставить без оценки широкий спектр противоправных деяний в цифровой среде. Такой подход рискует описывать только существующие на определенный момент технологии и последствия их неправомерного применения, что, наблюдая динамику современного технологического развития, не выглядит предусмотрительным. Все это требует пересмотра терминологии Уголовного кодекса с целью адекватного парирования угроз в сфере компьютерной информации. В статье дается критический анализ необходимости специальных средств защиты и необходимости полномочий при квалификации действий, посягающих на компьютерную информацию. Факт наличия или отсутствия специальных средств защиты не всегда является существенным при определении преступности деяния. Возможно предоставление доступа к информации в результате технологических особенностей средств передачи информации или по ошибке. В статье анализируются также способы совершения компьютерных преступлений. Указывается, что вредоносное воздействие на информацию не всегда является следствием именно несанкционированного доступа. В частности, охарактеризованы случаи таких видов вредоносного воздействия на информацию как отказ в обслуживании; передача ложной информации; атака посредника; веб-инжект; физическое воздействие. Наибольшая критика анализируемых преступлений связана с формулированием законодателем таких последствий, как уничтожение, блокирование, модификация либо копирование информации. В результате предложено авторское толкование ключевых понятий признаков составов преступлений, предусмотренных гл. 28 УК РФ. В качестве вывода констатируется, что преступления в отношении информации должны квалифицироваться как компьютерные вне зависимости от способа воздействия. Рассматривать последствия следует с точки зрения влияния на информационную систему в целом. При квалификации компьютерных преступлений не следует использовать в качестве конститутивных признаки, имеющие узко технологическую специфику. Перечень последствий может быть открытым, а их перечисление должно иметь лишь ориентирующий характер.

Ключевые слова: информационная безопасность, компьютерные преступления, компьютерная информация, неправомерный доступ, цифровизация, цифровые риски, последствия преступлений

Gracheva Yu.V., Malikov S.V., Chuchaev A.I. Crimes in the sphere of computer information: critical look

Yu.V. Gracheva - Doctor of Sciences (Law), Professor, Kutafin Moscow State Law University, Moscow, Russia

S.V. Malikov - Doctor of Sciences (Law), Professor, Kutafin Moscow State Law University, Moscow, Russia

A.I. Chuchaev - Doctor of Sciences (Law), Professor, Institute of State and Law of the Russian Academy of Sciences, Moscow, Russia

The use of references in legal documents to private technological solutions that implement a particular process has the risks of leaving a wide range of illegal acts in the digital environment unappreciated. Such an approach risks describing only the technologies that exist at a certain moment and the consequences of their illegal use, which, observing the dynamics of modern technological development, does not look prudent. All this requires a revision of terminology of the Criminal Code of the Russian Federation in order to adequately parry existing threats in the field of computer information. A critical analysis of the need to indicate special means of protection and the need for authority in the qualification of actions that infringe on computer information is given. The fact of the presence or absence of special means of protection is not always essential in determining the criminality of an act. It is possible to provide access to information as a result of technological features of the means of information transmission or by mistake. The article analyzes the following methods of committing computer crimes. The paper points out that the malicious impact on information is not always the result of unauthorized access. In particular, the cases of such types of malicious influence on information as: denial of service; transmission of false information; intermediary attack; web injection; physical impact. The greatest criticism of the analyzed crimes is related to the formulation by the legislator of such consequences as the destruction, blocking, modification or copying of information. As a result, the author's interpretation of the key concepts of signs of the elements of crimes provided for in Chapter 28 of the Criminal Code of the Russian Federation is proposed. As a conclusion, it is stated that information crimes should be classified as computer crimes, regardless of the method of influence. The consequences should be considered from the point of view of the impact on the information system as a whole. When qualifying computer crimes, you should not use as constitutive features that have a narrow technological specificity. The list of consequences can be open, and their enumeration should only be of an orienting nature.

Keywords: information security, computer crimes, computer information, illegal access, digitalization, digital risks, consequences of crimes