Адвокаты по ст. 272–274 УК РФ (компьютерная информация): подборка

В подборке собраны участники рейтинга, которые работают по делам о преступлениях в сфере компьютерной информации: неправомерном доступе, вредоносных программах, нарушении правил эксплуатации сетей и атаках на критическую инфраструктуру. Адвокатские карточки вынесены в отдельный блок, а места участников сохранены такими же, как в общем списке. Далее редакция объясняет, в чём такие дела особенные, по каким признакам подбирались защитники и с чем приходить на консультацию.

Обвиняемыми по этим статьям становятся очень разные люди. Это системные администраторы и сотрудники банков, выгрузившие данные подзащитных, разработчики, чей код признали вредоносным, студенты, протестировавшие чужой сайт, владельцы сервисов, через которые прошла атака. Общее у таких дел одно: почти вся доказательственная база цифровая, и исход часто решается в споре о том, что именно показывают логи, образы дисков и заключение эксперта.

Что охватывают статьи о компьютерной информации

Ст. 272 УК РФ устанавливает наказание за неправомерный доступ к охраняемой законом компьютерной информации, если следствием стало её уничтожение, блокирование, модификация либо копирование. Ст. 273 посвящена созданию, использованию и распространению вредоносных компьютерных программ. Ответственность за нарушение правил эксплуатации средств хранения, обработки и передачи информации, а также информационно-телекоммуникационных сетей предусмотрена ст. 274. Статья 274.1 выделена для неправомерного воздействия на критическую информационную инфраструктуру РФ и наказывается строже остальных.

Рядом с ними стоят мошенничество в сфере компьютерной информации по ст. 159.6 УК РФ и нарушение тайны переписки. Нередко следствие вменяет несколько статей одновременно: например, доступ к базе данных и последующее использование сведений для хищения. Защитник выясняет, не вменяется ли одно и то же действие дважды по разным статьям.

Признаки, которые следствие обязано доказать

• информация охранялась законом: была персональными данными, коммерческой, банковской или иной тайной;
• доступ был неправомерным, то есть у лица не было права или разрешения;
• наступили последствия: копирование, изменение, удаление или блокирование данных;
• есть причинная связь между действиями обвиняемого и наступившими последствиями.

В чём защита чаще всего находит уязвимые места

Первый спорный вопрос касается правомерности доступа. Сотрудник с выданными учётными данными формально имел право входить в систему. Само по себе нарушение внутренних регламентов не делает доступ неправомерным; защита изучает должностные инструкции, приказы о допуске и настройки прав в системе.

Второй вопрос касается установления личности. Личность не равна IP-адресу, учётной записи или устройству. Компьютером могли пользоваться несколько людей, аккаунт мог быть скомпрометирован, а адрес принадлежать провайдеру с общим выходом в сеть. Защитник требует, чтобы следствие связало действия именно с обвиняемым, а не с оборудованием.

Третий вопрос касается признака вредоносности программы. Одна и та же утилита может использоваться для администрирования и для атаки. Вывод о вредоносности даёт эксперт, и он должен опираться на функции программы, а не на её название или отзывы антивирусов. Отсутствие умысла на неправомерное использование кода тоже входит в предмет доказывания.

Цифровые доказательства и компьютерная экспертиза

Обыски по таким делам почти всегда заканчиваются изъятием компьютеров, телефонов, серверов и носителей. Изъятие электронных носителей отдельно урегулировано Уголовно-процессуальным кодексом: в изъятии обязан участвовать специалист, а собственник вправе заявить ходатайство о копировании информации. Защитник добивается, чтобы носители упаковали и опечатали при понятых или с видеозаписью: иначе сохранность данных вызывает сомнения.

Главное доказательство обычно компьютерно-техническая экспертиза. Защита проверяет, исследовался ли оригинальный носитель или его копия, фиксировались ли контрольные суммы при создании образа, какие программы использовал эксперт и можно ли воспроизвести его выводы. Если между изъятием и экспертизой на носителях появились новые файлы или изменились даты, это повод заявить о недопустимости доказательства.

Доказательства по типовым обвинениям

Критерии отбора участников

У каждого участника действует адвокатский статус; сверить его можно по реестру адвокатов и на сайте Федеральной палаты адвокатов (fparf.ru). Мы учитывали отсутствие известных дисциплинарных взысканий и подтверждённую работу по делам этой категории: открытые судебные акты, публикации, выступления в профессиональных дискуссиях.

Отдельным критерием было техническое понимание. Защитник по делу о неправомерном доступе должен разбираться в устройстве сетей, журналах событий, способах аутентификации и в том, как создаётся образ диска. Мы спрашивали участников, работают ли они с независимыми специалистами по компьютерной экспертизе, и учитывали ответы.

Третий критерий касался опыта в смежных категориях: мошенничество с использованием IT, разглашение коммерческой тайны, нарушения при обработке персональных данных. Такие эпизоды часто соединяются в одно дело, и адвокат должен видеть картину целиком.

Стадии дела и типичные сроки

Обычно всё начинается с заявления пострадавшей компании или банка, либо с оперативной информации. Затем проходят обыски и изъятие техники, допросы сотрудников, назначение экспертизы. Компьютерная экспертиза при большом объёме данных может занимать месяцы, и всё это время техника остаётся у следствия.

Защита вправе ходатайствовать о возврате изъятого, если информация уже скопирована и носитель не является орудием преступления. Это особенно важно для компаний, у которых вместе с сервером изымают рабочую инфраструктуру. Прокурору либо в суд подаётся жалоба на отказ вернуть изъятое.

Варианты завершения дела без обвинительного приговора

Основные части ст. 272 и 274 отнесены к преступлениям небольшой тяжести. Для лица, впервые привлекаемого к ответственности, это открывает несколько путей: прекращение за примирением с пострадавшей организацией, прекращение в связи с деятельным раскаянием, прекращение с назначением судебного штрафа. Каждый из них требует возмещения вреда или иного заглаживания, и защитник заранее оценивает, какой вариант реален в конкретном деле.

При квалифицированных составах, например при корыстной заинтересованности, крупном ущербе или действиях группы, такие возможности сужаются. Тогда работа сосредоточена на оспаривании квалифицирующих признаков. Размер ущерба нередко рассчитывает сама пострадавшая компания, и защита вправе потребовать независимой оценки: стоимость восстановления системы и упущенная выгода считаются по-разному.

Дела по статьям 272–274 рассматривают районные суды Москвы. Ход дела можно отслеживать на портале судов общей юрисдикции Москвы (mos-gorsud.ru). Если обвиняемому вменяется воздействие на критическую инфраструктуру, следствие нередко ведут органы безопасности, и режим ознакомления с частью материалов может быть ограничен.

Цена защиты и условия соглашения

Участники подборки ведут дела на основании соглашения об оказании юридической помощи, которое по закону об адвокатской деятельности заключается письменно. Редакция не публикует их расценки. Цена зависит от числа эпизодов, объёма цифровых данных, потребности в рецензии на экспертизу и привлечении технического специалиста.

Как правило, гонорар разбивается по стадиям: стадия проверки до возбуждения дела, предварительное следствие, суд первой инстанции, обжалование. Услуги независимого специалиста по компьютерной экспертизе оплачиваются отдельно. Заранее уточните, кто готовит технические ходатайства и в какие сроки адвокат знакомится с материалами.

С чем прийти на консультацию и ответы на частые вопросы

Что принести на первую встречу

• протокол обыска и опись изъятой техники с серийными номерами;
• постановления о возбуждении дела и о назначении экспертизы, повестки;
• должностная инструкция, трудовой договор, приказы, дающие доступ к системам;
• переписка с работодателем или заказчиком по спорному эпизоду;
• перечень учётных записей и устройств, которыми вы пользовались, и кто ещё имел к ним доступ.

Не пытайтесь удалить данные или восстановить что-то самостоятельно на оставшихся устройствах. Любые действия с носителями после возбуждения дела могут истолковать как уничтожение доказательств.

Можно ли получить копии изъятых данных для работы

По закону можно ходатайствовать, чтобы информацию с изымаемых носителей скопировали на другие. Ходатайство лучше заявить при обыске и внести в протокол.

Если я тестировал систему по просьбе владельца

Нужны доказательства такой договорённости: договор, техническое задание, письма. Без них тестирование безопасности может быть расценено как неправомерный доступ.

Отвечает ли сотрудник за утечку, которую допустил по неосторожности

Статья 272 требует умысла на доступ. Неосторожное нарушение правил эксплуатации оценивается по статье 274 и только при наличии предусмотренных последствий. Каждая ситуация требует анализа регламентов.

Обязан ли я сообщать следователю пароли от устройств

Право не давать показаний против себя закреплено в Конституции, и оно распространяется на сообщение паролей. При этом отказ не мешает следствию пытаться получить доступ к данным техническими средствами через экспертизу. Решить, как вести себя, лучше вместе с защитником заранее — до допроса, а не в ходе обыска.

Вопросы о составе подборки можно направить редакции.

Для связи с редакцией пишите на электронную почту: advokat@уголовные-адвокаты-москва.рф. Контакты адвокатов — участников рейтинга — на страницах не размещаются.