Злочини у сфері комп`ютерної інформації 5

Предметом комп'ютерної інформації являються інформаційні ресурси - окремі документи і окремі масиви документів, документи і масиви документів в інфомаціононих системах, в часності, в банках даних. Ці ресурси містять відомості про осіб, предмети, події, процеси, населенні, незалежно від форми їх подання. [6]
Об'єктивна сторона комп'ютерних злочинів характеризується як дією, так і бездіяльністю. Дія (бездіяльність) пов'язане з порушенням прав та інтересів з приводу користування комп'ютерною інформацією.
Комп'ютерні злочини мають матеріальні склади. Дія або бездіяльність повинно завдати значної шкоди правам та інтересам особистості, суспільства або держави (винятком є ​​злочин з формальним складом, передбачений ч. 1 ст. 273 КК: створення, використання і поширення шкідливих програм для ЕОМ). Злочинні наслідки конкретизуються в законі стосовно до конкретних видів комп'ютерних злочинів. Між діянням і наслідками обов'язково повинна бути встановлено причинний зв'язок. [7]
Суб'єктивна сторона комп'ютерних злочинів характеризується умисною виною. У ч. 2 ст. 24 сказано, що діяння, вчинене через необережність визнається злочином лише тоді, коли це спеціально передбачено відповідною статтею Особливої ​​частини КК. Необережна форма вини названа в Особливій частині лише стосовно до кваліфікованих видів комп'ютерних злочинів, передбачених у ч. 2 ст. 273 та ч. 2 ст. 274 КК.
3. Неправомірний доступ до комп'ютерної інформації (ст. 272 КК). [8]
Дана норма є базовою із зазначених статей у гол. 28 КК. Таке рішення законодавця є цілком виправданим, оскільки на російському ринку інформаційний технологій вільний доступ до інформаційних ресурсів породив їх безконтрольне копіювання. За окремими даними, більше 90% програмних продуктів у Росії є піратськими копіями, нерідко отриманими шляхом неправомірного доступу. Предметом злочину в цьому випадку виступає охороняється законом комп'ютерна інформація.
Неправомірний доступ до охоронюваної законом комп'ютерної інформації, тобто інформації на машинному носії, в електронно-обчислювальної машини (ЕОМ), системі ЕОМ або їх мережі, якщо це діяння спричинило знищення, блокування, модифікацію або копіювання інформації, порушення роботи ЕОМ, системи ЕОМ чи їх мережі.
Об'єктивну сторону цього злочину становить неправомірний доступ до охоронюваної законом комп'ютерної інформації, який завжди носить характер здійснення певних дій і може виражатися в проникненні в комп'ютерну систему шляхом:
- Використання спеціальних технічних чи програмних засобів, що дозволяють подолати встановлені системи захисту;
- Незаконного використання діючих паролів або кодів для проникнення в комп'ютер, або вчиненні інших дій з метою проникнення в систему або мережу під виглядом законного користувача;
- Розкрадання носіїв інформації, за умови, що були вжиті заходи їх охорони, якщо це діяння спричинило знищення або блокування інформації.
Під неправомірним доступом до охоронюваної законом комп'ютерної інформації слід розуміти самовільне отримання інформації без дозволу її власника або власника. Неправомірним визнається доступ до комп'ютерної інформації особи, що не володіє правами на отримання та роботу з даною інформацією або комп'ютерною системою. У зв'язку з тим, що мова йде про охороняється законом інформації, неправомірність доступу до неї споживача характеризується ще й порушенням встановленого порядку доступу до цієї інформації.
Якщо порушено встановлений порядок доступу до охоронюваної законом інформації, згода її власника або власника не виключає неправомірності до неї. Власники інформаційних ресурсів, інформаційних систем, технології та засобів їх забезпечення, користування, розпорядження зазначеними об'єктами. Власником інформаційних ресурсів, інформаційних систем, технологій та засобів їх забезпечення є суб'єкт, який здійснює володіння і користування зазначеними об'єктами та реалізує права розпорядження в межах, встановлених законом. Способи одержання неправомірного доступу до комп'ютерної інформації можуть бути різними: з використанням чужого імені або умовного пароля, шляхом зміни фізичних адрес технічних пристроїв або шляхом модифікацій програмного або інформаційного забезпечення, розкрадання носія інформації, знаходження слабких місць і «злому» зашиті системи і т.д .
Під охороняється законом інформацією розуміється інформація, для якої в спеціальних законах встановлено спеціальний режим її правового захисту, наприклад - державна, службова та комерційна таємниця, персональні дані і т.д. [9]
Обов'язковою ознакою об'єктивної сторони цього злочину є настання шкідливих наслідків для власника або зберігача інформації у вигляді знищення, блокування, модифікації або копіювання інформації, порушення роботи ЕОМ, системи ЕОМ чи їхньої мережі. Це означає, що сам по собі перегляд інформації, що зберігається в оперативній пам'яті комп'ютера або на машинному носії (дискеті, CD-R диску), складу злочину не утворює.
Під знищенням інформації розуміється не просте видалення файлів, а тільки таке, яке приведе до неможливості їх відновлення.
Модифікація інформації - суттєве її видозміна, вчинене без згоди власника інформації та затрудняющее законне користування нею.
Блокування інформації - це створення перешкод до вільного її використання при схоронності самої інформації. Копіювання інформації - це зняття копії з оригінальної інформації із збереженням її не пошкодженості і можливості використання за призначенням. Під порушенням роботи ЕОМ, системи ЕОМ або їх мережі слід розуміти нештатні ситуації, пов'язані зі збоями в роботі устаткування, видачею невірної інформації, відмову у видачі інформації, виходом з ладу (відключенням) ЕОМ, елементів системи ЕОМ або їх мережі і т.д. Однак у всіх цих випадках обов'язковою умовою є збереження фізичної цілості ЕОМ, системи ЕОМ чи їхньої мережі. Якщо поряд з названими наслідками порушується і цілісність комп'ютерної системи, як фізичної речі, то діяння вимагає додаткової кваліфікації за статтями про злочини проти власності.
Порушення роботи ЕОМ, системи ЕОМ чи їхньої мережі має місце у випадку, якщо комп'ютерна система не виконує своїх функцій, виконує їх не належним чином або в разі помітного зменшення продуктивності системи. Між діями та наслідками обов'язково повинна бути встановлено причинний зв'язок.
Моментом закінчення даного злочину є момент посилання користувачем останньої інтерфейсовой команди виклику що зберігається інформації, незалежно від настання подальших наслідків. Проте злочином це діяння стане лише за наявності останнього умови. При не настання вказаних наслідків, всі зроблені до цього дії будуть підпадати під ознаки незакінченого злочину. [10] Суб'єктивна сторона злочину характеризується виною у формі умислу: особа усвідомлює, що здійснює неправомірний (несанкціонований) доступ до охоронюваної законом комп'ютерної інформації, передбачає, що в результаті здійснених ним дій можуть наступити або неминуче настануть зазначені в законі шкідливі наслідки, і бажає ( прямий умисел) чи свідомо допускає (непрямий умисел) їх настання або ставиться до них байдуже.
Мотиви та цілі цього злочину можуть бути різними: корисливий мотив, бажання отримати будь-яку інформацію або бажання завдати шкоди. Мотив і мета не є ознаками складу цього злочину і не впливають на кваліфікацію.
Суб'єкт - особа, яка досягла 16-річного віку.
Кваліфікуючі ознаки:
вчинення даного злочину групою осіб за попередньою змовою;
вчинення даного злочину організованою групою;
вчинення даного злочину особою з використанням свого службового становища, а так само мають доступ до ЕОМ, системі ЕОМ або їх мережі.
Якщо опис перших двох ознак дано у ст. 35 КК, то спеціальний суб'єкт двох останніх можна трактувати як окремих посадових осіб, програмістів, операторів ЕОМ, наладчиків устаткування, фахівців-користувачів спеціалізованих робочих місць і т.д.
Особою, «які мають доступ до ЕОМ, системі ЕОМ або їх мережі» є як особу, якій в силу дозволу власника системи або службового повноваження дозволено отримувати інформацію в комп'ютерній системі, вводити її чи робити з нею операції, так і особа, яка здійснює технічне обслуговування комп'ютерного обладнання та на інших законних підставах має допуск до комп'ютерної системи.
Особа, яка має допуск до комп'ютерної системи може скоїти цей злочин лише у випадку доступу до інформації, допуску до якої воно не має. У випадку, коли істотний шкода заподіюється діями особи має правомірний доступ має допуск до комп'ютерної інформації, відповідальність настає за ст. 274 КК. [11]
Карається такий злочин штрафом у розмірі від двохсот до п'ятисот мінімальних розмірів оплати праці або в розмірі заробітної плати або іншого доходу засудженого за період від двох до п'яти місяців, або виправними роботами на строк від шести місяців до одного року, або позбавленням волі на строк до двох років. Альтернативний характер санкції ст. 272 дозволяє більшою мірою індивідуалізувати покарання винному.
Кваліфікованим видом неправомірного доступу до комп'ютерної інформації згідно з ч. 2 ст. 272 КК є вчинення діяння групою осіб за попередньою змовою або організованою групою або особою з використанням свого службового становища, а так само мають доступ до ЕОМ, системі ЕОМ або їх мережі.
Вчинення злочину групою осіб за попередньою змовою є більш небезпечним видом злочину, оскільки воно виконується у співучасті. Відповідно до ч. 2 ст. 35 КК РФ злочин визнається вчиненим групою осіб за попередньою змовою, якщо в ньому брали участь особи, заздалегідь домовилися про спільне вчинення злочину. Основною характерною рисою цієї форми співучасті є наявність попередньої змови на вчинення злочину. У теорії та судовій практиці склалася стійка думка, що попередня змова повинен бути досягнутий до моменту початку вчинення злочину. Початком вчинення злочину у відповідності з вченням про стадії розвитку злочинної діяльності слід вважати замах на злочин. Отже, угода між співучасниками повинно відбутися до початку виконання дій, що утворюють об'єктивну сторону неправомірного доступу. У цих випадках вчинення злочину за попередньою змовою групою осіб може розглядатися як кваліфікований вид тільки в тих випадках, коли співучасники діють як співвиконавці. Однак ця обставина не виключає в межах об'єктивної сторони злочину можливість «технічного» розподілу ролей. Якщо ж розподіл ролей здійснюється за принципом виділення організатора, пособника, підбурювача і виконавця без участі трьох перших осіб у безпосередньому скоєнні злочину, то розцінювати таке співучасть, як група осіб за попередньою змовою, немає підстав. Діяння в таких випадках вимагає додаткового вказівки на ст. ЗЗ КК РФ.
Вчинення злочину організованою групою. Відповідно до ч. З ст. 35 КК РФ організованою групою визнається стійка група осіб, заздалегідь які об'єдналися для здійснення одного або декількох злочинів. Стійкість - це такий стан групи, яке характеризується наявністю міцних постійних зв'язків між співучасниками і специфічними індивідуальними формами та методами діяльності. Вона знаходить своє вираження в таких характерних ознаках, як висока ступінь організованості, стабільність складу групи та її організаційної структури, наявність своєрідних, індивідуальних за характером форм і методів діяльності та їх сталість, згуртованість співучасників. Організована група може створюватися як для здійснення одного, так і декількох злочинів. На відміну від групи осіб за попередньою змовою при вчиненні злочину організованою групою не має значення, які конкретні функції виконує той чи інший член групи (виконавець, пособник і т.п.). І соисполнительство, і розподіл ролей кваліфікуються тільки за ч. 2 ст. 272 КК без посилання на ст. ЗЗ КК. [12]
Під використанням особою свого службового становища слід розуміти використання службовцям (не обов'язково посадовою особою) будь-яких державних чи недержавних підприємств та установ прав і повноважень, наданих йому за законом для неправомірного доступу (несанкціонованого власником або іншою уповноваженою особою) до охоронюваної законом комп'ютерної інформації.
Особи, які мають доступ до ЕОМ, системі ЕОМ або їх мережі - це ті особи, професійна діяльність яких постійно або тимчасово пов'язана з
забезпеченням функціонування комп'ютерної системи або мережі (програмісти, оператори ЕОМ, наладчики обладнання тощо). Дані особи, виходячи з меж своїх прямих обов'язків з обслуговування комп'ютерної системи або мережі, отримують доступ до інформації, на роботу з якою вони не уповноважені її власником або іншою особою, що володіє нею на законній підставі.
Покарання за кваліфікований вид неправомірного доступу передбачається більш суворе і виражається в штрафі у розмірі від п'ятисот до восьмисот мінімальних розмірів оплати праці або в розмірі заробітної плати, або іншого доходу засудженого за період від п'яти до восьми місяців, або виправних роботах на термін від одного року до двох років, або арештом на строк від трьох до шести місяців, або позбавленням волі на строк до п'яти років. [13]
4. Створення, використання і поширення шкідливих програм для ЕОМ (ст. 273 КК) [14]
Безпосереднім об'єктом цього злочину є суспільні відносини щодо безпечного використання ЕОМ, її програмного забезпечення та інформаційного змісту. Склад ч. 1 формальний і передбачає вчинення одного з таких дій:
- Створення програм для ЕОМ, що свідомо для творця призводять до несанкціонованого знищення, блокування, модифікації або копіювання інформації, порушення роботи апаратної частини.
- Внесення в існуючі програми змін, які мають аналогічними властивостями.
- Використання двох названих видів програм.
- Їх поширення.
- Використання машинних носіїв з такими програмами.
- Поширення таких носіїв.
Створення і зміна програми - це виготовлення і перетворення написаного мовою ЕОМ машинного алгоритму. Використання та поширення програми - вживання (застосування) та розширення сфери застосування її за межі робочого місця творця.
Наслідки всіх цих дій (як і момент закінчення діяння) аналогічні таким для попередньої статті, проте в даному випадку для визнання діяння злочином не обов'язково їх наступ.
Злочин є закінченим з моменту створення програми-»вірусу» або її використання чи розповсюдження.
Обов'язковими ознаками об'єктивної сторони ч. 1 ст. 273 будуть два, характеризують спосіб і засіб вчинення злочину. Це по-перше те, що наслідки повинні бути несанкціонованими, по-друге, наявність самої шкідливої ​​програми або зміни в програмі.
ч. 2 ст. 273 характеризується як більш небезпечний злочин: ті самі діяння, що спричинили тяжкі наслідки. Це - злочин з матеріальним складом і двома формами вини: по відношенню до дій присутній умисел, а до суспільно-небезпечних наслідків - необережність, легковажність чи недбалість.
У разі навмисного заподіяння суспільно-небезпечних наслідків відповідальність настає за сукупністю ч. 1 ст. 273 КК та інших статей КК залежно від того, на настання яких наслідків був спрямований умисел злочинця. При скоєнні злочину, передбаченого ч. 2 ст. 273 КК, особа усвідомлює, що створює шкідливу програму, використовує або поширює таку програму чи її носії і або передбачає можливість настання тяжких наслідків, але без достатніх до того підстав самовпевнено розраховує на їх відвернення, або не передбачає можливості настання тяжких наслідків, хоча за необхідної уважності і передбачливості могло і мало їх передбачити.
«Тяжкі наслідки« - оціночне поняття, наявність їх у кожному конкретному випадку визначається з особливостей справи. Хоча розробники КК спробували ввести певну впорядкованість у зміст понять різних видів суспільно-небезпечних наслідків («важкі» - для організаційного шкоди, «збиток» - для матеріального, «шкода» - для фізичної), всі вони, звичайно, не вкладаються в цю схему . Так, в даному випадку, під тяжкими наслідками можна розуміти смерть одного чи кількох людей, заподіяння тяжкої шкоди здоров'ю, катастрофи, серйозну дезорганізацію роботи, великий матеріальний збиток і т.п.
Суб'єктивна сторона злочину характеризується прямим умислом. Особа усвідомлює, що створює програму - «вірус» або модифікує, доводячи до такої якості звичайну програму, передбачає можливість чи неминучість наступу при її використанні іншими користувачами ЕОМ шкідливих наслідків і бажає їх настання.
Мотив і мета не є ознаками складу цього злочину і не впливають на його кваліфікацію.
Суб'єкт злочину - особа, яка досягла 16-річного віку. Законодавство Російської Федерації передбачає можливість застосування в адміністративному порядку осіб, які вчинили суспільно - небезпечні діяння, але не досягли віку, з якого може наставати кримінальна відповідальність, примусових заходів виховного характеру.
Закінченням даного злочину буде момент створення, використання або поширення шкідливих програм, що створюють загрозу настання вказаних в законі наслідків незалежно від того, настали реально ці наслідки чи ні.
Карається такий злочин позбавленням волі на строк до трьох років зі штрафом у розмірі від двохсот до п'ятисот мінімальних розмірів оплати праці або в розмірі заробітної плати, або іншого доходу засудженого за період від двох до п'яти місяців.
Один з характерних прикладів потенційного застосування даної статті - кримінальну справу про розкрадання 125,5 тис. дол США і підготовці до розкрадання ще понад 500 тис. дол у Зовнішекономбанку СРСР у 1991 р., розглянуте московським судом. За матеріалів іншої кримінальної справи, у вересні 1993 р. було здійснено замах на розкрадання грошових коштів в особливо великих розмірах з Головного розрахунково-касового центру Центрального банку Росії по м. Москві на суму 68 млрд. руб.
Ще один приклад. У 1990 р. комп'ютерна програма перерахування комсомольських внесків працівників одного з вітчизняних підприємств була складена так, що відрахування вироблялися із зарплати не тільки комсомольців, а й усіх працівників у віці до 28 років. Постраждалих виявилося 67 осіб, тепер це можливо кваліфікувати за частиною 1 ст. 272 КК. [15]
Кваліфікованим видом злочину згідно з ч. 2 ст. 273 КК РФ є заподіяння діянням з необережності тяжких наслідків. Тяжкі наслідки - це оціночне поняття, зміст якого має визначатися судово слідчими органами в кожному конкретному випадку з урахуванням всієї сукупності обставин справи, як правило, із залученням відповідних експертів. До тяжких наслідків можна віднести, наприклад, заподіяння особливо великої матеріальної шкоди, серйозне порушення діяльності підприємств та організацій, наступ аварій і катастроф, заподіяння тяжкого і середньої тяжкості шкоди здоров'ю людей або смерті, знищення, блокування, модифікацію або копіювання інформації особливої ​​цінності, наприклад, що становить державну таємницю і т.п.
Особливістю кваліфікованого виду даного злочину є та обставина, що відповідно до закону суб'єктивне ставлення винної особи до тяжких наслідків може характеризуватися тільки необережною формою вини. [16] Якщо особа, здійснюючи описані у ч. 1 ст. 273 КК дії, усвідомлювала можливість чи неминучість настання суспільно небезпечних наслідків і бажала або не бажала, але свідомо допускала їх настання або ставився до них байдуже, то відповідальність повинна наставати за сукупність злочинів за ч. 1 ст. 273 та відповідними статтями КК, що встановлює відповідальність за умисне заподіяння шкоди власності, особистості та інших об'єктів кримінально-правової охорони.
З огляду на характер наслідків, законодавець передбачає в разі вчинення кваліфікованого виду шуканого злочину значно більш тяжке покарання у вигляді позбавлення волі на строк від трьох до семи років.
Стаття 272 КК не регулює ситуацію, коли неправомірний доступ здійснюється в результаті необережних дій, що, в принципі, відсікає величезний пласт можливих посягань і навіть ті дії, які дійсно відбувалися навмисне, оскільки, при розслідуванні обставин доступу буде вкрай важко довести умисел комп'ютерного злочинця (наприклад, в мережі Інтернет, що містить мільйони комп'ютерів, у зв'язку зі специфікою роботи - перехід за посиланням від одного комп'ютера до іншого досить легко потрапити в захищається інформаційну зону навіть не помітивши цього).
5. Порушення правил експлуатації ЕОМ, системи ЕОМ чи їхньої мережі (ст. 274 КК) [17]
Стаття 274 КК РФ передбачає відповідальність за порушення правил експлуатації ЕОМ, системи ЕОМ чи їхньої мережі особою, яка має доступ до ЕОМ, системі ЕОМ або їх мережі, що призвело до знищення, блокування або модифікацію охороняється законом інформації, якщо це діяння заподіяло істотну шкоду.
Безпосереднім об'єктом цього злочину є інтерес власника комп'ютерної системи або мережі щодо правильної експлуатації системи або мережі.
Об'єктивна сторона злочину характеризується дією або бездіяльністю, що полягає у порушенні правил експлуатації комп'ютерної системи або мережі, наслідком у вигляді істотної шкоди і причинним зв'язком між дією і наслідком (матеріальний склад). Фактично це виражається в недотриманні або прямому ігноруванні певних правил, які забезпечують безпеку комп'ютерної системи або мережі (наприклад не перевірці знову використовуваних машинних носіїв на наявність «вірусних» програм).
Під «правилами експлуатації комп'ютерної системи» слід розуміти як правила, які можу бути встановлені компетентним державним органом («Загальноросійські тимчасові санітарні норми і правила для працівників обчислювальних центрів»), так і правила технічної експлуатації та правила роботи з програмами, встановлені виробниками ЕОМ та іншого комп'ютерного обладнання, правила, встановлені продавцями і розробниками програм, а також правила, встановлені власником комп'ютерної системи або за його уповноваженням, конкретні, які в одній установі мул і організації, оформлені нормативно і підлягають доведенню до відома відповідних працівників правила внутрішнього розпорядку.
Порушення правил експлуатації комп'ютерної системи має спричинити знищення, блокування або модифікацію охороняється законом інформації ЕОМ, і, крім того, істотної шкоди підлягає правової охорони прав та інтересів фізичних і юридичних осіб, суспільства і держави. «Під охороною законом інформація» визначається в ст. 272 як «інформація на машинному носії, в ЕОМ, системі ЕОМ або їх мережі».
Істотну шкоду - оціночне поняття, однак він повинен бути прямим наслідком знищення, блокування, або модифікації охоронюваної законом інформації ЕОМ, що відбулися з вини користувача. При встановлення ознаки «істотної шкоди» слід враховувати законодавство і судову практику по подібних злочинів проти громадської безпеки.
Суб'єктивна сторона злочину характеризується умисною виною (виходячи з положення, встановленого ч. 2 ст. 24 КК). Винний усвідомлює, що порушує правила експлуатації, передбачає можливість чи неминучість знищення, блокування чи модифікації охороняється законом інформації та заподіяння істотної шкоди, бажає або свідомо допускає заподіяння такої шкоди або ставиться до його настання байдуже. Частина 2 ст. 274 передбачає відповідальність за ті самі діяння, що спричинили з необережності тяжкі наслідки. Поняття таких наслідків розкривалося при аналізі ч. 2 ст. 273 КК. [18]
Суб'єкт злочину - спеціальний, тобто особа, яка має доступ до ЕОМ, системі ЕОМ або їх мережі (законний користувач).
Отже, зроблена перша спроба реалізації кримінально-правової політики в новій для неї області - сфері комп'ютерних правовідносин. Наскільки вона виявиться успішною, як зможе зняти накопичилися тут протиріччя, захистити права зацікавлених осіб - залежатиме від багатьох чинників політичного, економічного, науково - технічного, організаційного характеру. Найближче завдання правознавців полягає тепер в тому, щоб у взаємодії з фахівцями в області програмування розробити по можливості більш докладні рекомендації із застосування глави 28 КК. [19]
6. Відмежування комп'ютерних злочинів від суміжних видів злочинів
При кваліфікації неправомірного доступу до комп'ютерної інформації у співробітників правоохоронних органів можуть виникнути численні питання, що стосуються відмежування цього злочину від інших видів злочинних посягань, пов'язаних зі знищенням, блокуванням, модифікацією або копіюванням інформації, порушенням роботи ЕОМ, системи ЕОМ або їх мережі, а також злочинів , предметом яких є будь-яка інформація, що знаходиться на машинному носії, в ЕОМ, системі ЕОМ або їх мережі.
До числа таких злочинів слід, на наш погляд, віднести:
а) злочини у сфері комп'ютерної інформації: створення, використання і поширення шкідливих програм для ЕОМ (ст. 273 КК РФ), порушення правил експлуатації ЕОМ, системи ЕОМ чи їхньої мережі (ст. 274 КК РФ);
б) інші злочини, предметом яких може бути комп'ютерна інформація, що міститься на машинному носії, в ЕОМ, системі ЕОМ або їх мережі: порушення недоторканності приватного життя (ст. 137 КК РФ), порушення авторських і суміжних прав (ст. 146 КК РФ) , незаконні одержання і розголошення відомостей, що становлять комерційну або банківську таємницю (ст. 183 КК РФ) і деякі інші.
Для з'ясування ознак неправомірного доступу до комп'ютерної інформації та відмежування його від суміжних злочинів співробітникам правоохоронних органів необхідно використовувати метод юридичного аналізу, що дозволяє досліджувати конкретний злочин з різних сторін і розкрити його конструктивні ознаки. При цьому важливо встановити: на що посягає дане діяння, чому воно завдає шкоди або створює загрозу заподіяння шкоди; об'єктивну (зовнішню) сторону злочину, що характеризує саме діяння (дія або бездіяльність), які настали наслідки і причинний зв'язок між ними; суб'єктивну (внутрішню) сторону злочину, визначальну уявлення про психічне ставлення особи до вчиненого і його наслідків - умисел (прямий і непрямий), необережність (недбалість або легковажність), мотив поведінкового акту суб'єкта і його мету; характеристику самого суб'єкта злочинного посягання.
Особливої ​​уваги заслуговує питання про відмежування неправомірного доступу до комп'ютерної інформації від створення, використання і поширення шкідливих програм для ЕОМ. Складність цього питання полягає в тому, що і неправомірний доступ до комп'ютерної інформації, а також створення, використання і поширення шкідливих програм для ЕОМ ведуть до несанкціонованого знищення, блокування, модифікації або копіювання інформації, порушення роботи ЕОМ, системи ЕОМ чи їхньої мережі. Причому створення програм для ЕОМ або внесення змін в існуючі програми, явно призводять до зазначених вище шкідливих наслідків, цілком можуть поєднуватися з неправомірним доступом до комп'ютерної інформації, що ще раз свідчить про прикладному характері розмежування цих злочинів.
По-перше, як зазначалося вище, предметом злочину, передбаченого ст. 272 КК РФ, є тільки та інформація, яка охороняється законом. Навпаки, предметом створення, використання і поширення шкідливих програм для ЕОМ є будь-яка інформація (як охороняється законом, так і без охорони), що міститься на машинному носії, в ЕОМ, системі ЕОМ або їх мережі. [20]
За відповідною частиною ст. 273 КК РФ слід кваліфікувати дії винного, яка вчинила неправомірний доступ до програми для ЕОМ, яка не має спеціального правового статусу (тобто не охороняється законом), якщо це діяння було пов'язано з її модифікацією, свідомо приводить до шкідливих наслідків, зазначених у диспозиції статті КК. Ознаки складу неправомірного доступу до комп'ютерної інформації в цьому випадку відсутні. [21]
Другим критерієм, що дозволяє розмежувати неправомірний доступ до комп'ютерної інформації від створення, використання і поширення шкідливих програм для ЕОМ, є зміст суспільно небезпечного діяння.
Остання із зазначених злочинів передбачає вчинення хоча б однієї з таких дій:
а) створення шкідливої ​​програми (шкідливих програм) для ЕОМ;
б) внесення змін в існуючі програми для ЕОМ, з доведенням їх до якості шкідливих;
в) використання шкідливих програм для ЕОМ;
г) використання машинних носіїв, які містять шкідливі програми для ЕОМ;
д) поширення шкідливих програм для ЕОМ;
е) розповсюдження машинних носіїв, які містять шкідливі програми для ЕОМ. При цьому слід звернути увагу на те, що, згідно з буквою і змістом закону, склад злочину, передбачений ч. 1 ст. 273 КК РФ, сконструйований як формальний. Отже, для визнання злочину закінченим не потрібно реального настання шкідливих наслідків у вигляді знищення, блокування, модифікації або копіювання інформації, порушення роботи ЕОМ, системи ЕОМ чи їхньої мережі. Досить встановити сам факт вчинення суспільно небезпечного діяння, якщо воно створювало реальну загрозу настання альтернативно перелічених вище шкідливих наслідків.
Для злочину, передбаченого ст. 272 КК РФ, суть суспільно небезпечного діяння полягає в неправомірному доступі до комп'ютерної інформації. Причому склад неправомірного доступу до комп'ютерної інформації на відміну від створення, використання і поширення шкідливих програм для ЕОМ сконструйовано як матеріальний. Закінченим цей злочин буде тільки тоді, коли настануть шкідливі наслідки, що лежать в причинному зв'язку з поведінковим актом винного.
У тому випадку, коли винний навмисно створює шкідливу програму для ЕОМ чи вносить зміни в існуючу програму, доводячи її до якості шкідливої, а так само використовує або поширює такі програми або машинні носії з такими програмами і при цьому не робить неправомірного доступу до охоронюваної законом комп'ютерної інформації , то його дії підлягають кваліфікації за ст. 273 КК РФ.
У практиці можуть бути випадки, коли винний з метою створення шкідливої ​​програми для ЕОМ неправомірно викликає існуючу програму, що є, скажімо, об'єктом авторського права, а значить, що охороняється законом, та вносить до неї відповідні зміни (наприклад, додає або видаляє окремі фрагменти програми, переробляє набір даних за допомогою їх оновлення і т.д.), іншими словами, модифікує комп'ютерну інформацію. У цьому випадку в наявності сукупність злочинів, передбачених ст. ст. 272 і 273 КК РФ. Пояснюється це тим, що диспозиція ст. 273 КК РФ, кажучи зі створення програм для ЕОМ, внесення змін в існуючі програми, використанні або поширенні таких програм або машинних носіїв з такими програмами, не охоплює своїм змістом факт неправомірного доступу до охоронюваної законом комп'ютерної інформації. Отже, діяння винного підлягає додаткової кваліфікації за ст. 272 КК РФ. [22]
Як замах на створення, використання і поширення шкідливих програм для ЕОМ і кінчений склад неправомірного доступу до комп'ютерної інформації слід оцінювати поведінку особи, яка, неправомірно викликавши існуючу програму для ЕОМ і внісши в неї ряд змін, не зуміло в силу різного роду причин, що виходять за рамки свідомості і волі винного, довести цю програму до якості шкідливою.
Якщо ж дії винного були припинені на більш ранній стадії, наприклад, у момент неправомірного доступу до інформації, і не були пов'язані з її модифікацією (внесенням змін), у наявності приготування до створення, використання та поширення шкідливих програм для ЕОМ і замах на неправомірний доступ до комп'ютерної інформації.