Информационное право. Ответы на экзаменационные вопросы
.pdfется распространение электронных денег банков за пределами Республики Беларусь через нерезидентов на основе заключенных между банками-эмитентами и нерезидентами договоров, предусматривающих предварительную оплату нерезидентом электронных денег.
Держателям должна предоставляться информация о проведенных операциях с электронными деньгами в порядке, определенном правилами системы расчетов с использованием электронных денег и (или) правилами эмитента с учетом требований настоящих Правил.
Держателями электронных денег могут являться:
1)физические лица, получившие электронные деньги от эмитента либо агента, в том числе нерезидентов, от юридическоголица (индивидуального предпринимателя), работниками которого они являются, от иных физических лиц, юридических лиц, индивидуальных предпринимателей при совершении
всоответствии с законодательством Республики Беларусь гражданско-правовых сделок, не связанных с предпринимательской деятельностью физических лиц;
2)юридические лица (индивидуальные предприниматели), получившие электронные деньги от банка-эмитента (агента банка-эмитента), банка-агента, а также от иных юридических лиц, индивидуальных предпринимателей, физических лиц при совершении гражданско-правовых сделок в соответствии с законодательством Республики Беларусь.
Банк-эмитент, банк-агент обязаны обеспечить идентификацию юридических лиц, индивидуальных предпринимателей, которым открываются электронные кошельки. Идентификация таких юридических лиц, индивидуальных предпринимателей осуществляется посредством заключения банком-эми- тентом, агентом от имени банка-эмитента, банком-агентом с юридическим лицом, индивидуальным предпринимателем договора, предусматривающего права и обязанности сторон при эмиссии, распространении, использовании и погашении электронных денег, а также содержащего сведения об электронном кошельке, открываемом на имя юридического лица, индивидуального предпринимателя.
Банк-эмитент, агент от имени банка-эмитента, банк-агент и физическое лицо могут заключить договор, предусматривающий права и обязанности сторон при эмиссии, распространении, использовании и погашении электронных денег, в том числе посредством акцепта договора, предлагаемого на условиях публичной оферты.
111
Банк-эмитент, банк-агент обязаны обеспечить идентификацию физических лиц, которым открываются либо открыты электронные кошельки, при наличии любого из следующих случаев:
–открытие физическим лицом электронного кошелька на сумму 1000 базовых величин или более (при совершении операции в иностранной валюте – на сумму, эквивалентную 1000 базовых величин или более);
–соответствие остатка электронных денег в электронном кошельке физического лица 1000 базовых величин или более (при совершении операции в иностранной валюте – сумме, эквивалентной 1000 базовых величин или более);
–использование электронных денег на сумму, превышающую 90 базовых величин в течение одного операционного дня (при совершении операции в иностранной валюте – на сумму, превышающую 90 базовых величин в эквиваленте в течение одного операционного дня).
Для определения эквивалента используется официальный курс белорусского рубля к соответствующей иностранной валюте, установленный Национальным банком на дату проведения операции (соответствия остатка электронных денег
вэлектронном кошельке сумме, установленной настоящим пунктом).
Для приобретения электронных денег, эмитируемых банками, юридические лица, индивидуальные предприниматели, физические лица вносят наличные денежные средства в кассу банка-эмитента (агента), осуществляют почтовый перевод или перечисляют денежные средства в безналичной форме на соответствующий балансовый счет банка-эмитента (агента) в порядке, установленном законодательством Республики Беларусь. При оплате иностранной валютой приобретаемых электронных денег, номинированных в белорусских рублях, ее сумма определяется по обменному курсу, установленному банком на дату совершения платежа.
Распространение электронных денег банков-эмитентов может осуществляться через принадлежащие агентам, являющимся банками, банкоматы, платежно-справочные терминалы самообслуживания, платежные терминалы, пункты выдачи наличных денежных средств, а также принадлежащие агентам, не являющимся банками, программно-технические устройства, позволяющие в соответствии с законодательством Республики Беларусь совершать операции по приему наличных денег (далее – устройства cash-in).
112
Тема 8
КОМПЬЮТЕРНЫЕ ПРЕСТУПЛЕНИЯ
8.1.Информация и информационные отношения как криминалистический объект.
8.2.Криминалистическая характеристика компьютерных преступлений.
8.3.Свойства личности субъектов, совершающих компьютерные преступления.
8.1. Информация и информационные отношения как криминалистический объект
Криминальное использование современных компьютерных информационных технологий делает компьютерную преступность весьма прибыльным и безопасным делом.
Ежегодные потери от компьютерной преступности в Европе и Америке составляют десятки миллионов долларов. При этом
в90 % случаев правоохранительным органам не удается найти преступника.
Компьютерная преступность – это не только хищение денег, но и распространение вредоносных программ. Степень опасности можно проиллюстрировать уголовным делом, возбужденным прокуратурой Литвы в 1992 г. Тогда вирус запустили в компьютер Игналимской атомной электростанции, что повлекло вывод из строя защитной системы, что могло привести к еще одному Чернобылю.
Внастоящее время в криминалистической науке нет четкого определения понятия компьютерного преступления. Сложность
вформулировке возникает по причине невозможности выделения единого объекта преступного посягательства и множественности предметов преступного посягательства.
Внастоящее время существует 2 основных течения понимания компьютерных преступлений:
1) компьютерных преступлений как особой группы преступлений в юридическом смысле не существует, однако многие виды преступлений модифицировались из-за вовлечения в них вычислительной техники, и поэтому правильнее говорить о
113
компьютерных аспектах преступлений, не выделяя их в особую группу;
2)под компьютерными преступлениями понимают противозаконные действия, объектом или орудием совершения которых являются электронно-вычислительные машины. Иными словами, объектом посягательства является информация, обработанная в компьютерной системе, а компьютер служит орудием посягательства.
Законодательство многих стран, в том числе и Беларуси, стало развиваться по этому направлению.
Относительно объекта преступного посягательства есть только одно мнение – это информация, а действие преступника следует рассматривать как покушение на информационные отношения общества.
Необходимо иметь в виду, что если информация является не объектом, а средством покушения на другой объект уголовноправовой охраны, то необходимо делать различие в том, была ли это машинная информация, т. е. информация, являющаяся продуктом, произведенным с помощью или для компьютерной техники, либо она имеет другой характер. Поэтому необходимо помнить понятие машинной информации – информация, циркулируемая в вычислительной среде, зафиксированная на физическом носителе в форме, доступной восприятию ЭВМ, или передающаяся по телекоммуникационным каналам.
В первом случае преступление должно относиться к категории компьютерных преступлений, во втором – к категории того вида преступления, которое обозначено в уголовном законе.
В главе 31 Уголовного кодекса Республики Беларусь «Преступления против информационной безопасности» нашли отражение следующие общественно опасные деяния в отношении средств компьютерной техники:
1)несанкционированный доступ к компьютерной информации, т. е. информации на машинном носителе, в компьютерной системе, сопровождавшийся нарушением системы защиты или повлекший изменение, уничтожение, блокирование информации или вывод из строя компьютерного оборудования;
2)модификация компьютерной информации, т. е. изменение информации, хранящейся в компьютерной системе, сети или на машинных носителях, либо внесение заведомо ложной информации, причинившей существенный вред;
3)компьютерный саботаж, т. е. умышленное уничтожение, блокирование, приведение в непригодное состояние компью-
114
терной информации или программы, либо вывод из строя компьютерного оборудования, либо разрушение компьютерной системы, сети или машинного носителя;
4)неправомерное завладение компьютерной информацией,
т.е. несанкционированное копирование либо иное неправомерное завладение информацией, хранящейся в компьютерной системе, сети или на машинных носителя, либо перехват информации, передаваемой с использованием средств компьютерной связи, повлекшее причинение существенного вреда;
5)изготовление либо сбыт специальных средств для получения неправомерного доступа к компьютерной системе или сети;
6)разработка компьютерных программ или внесение изменений в существующие программы с целью несанкционированного уничтожения, блокирования, модификации или копирования информации, хранящейся в компьютерной системе, сети или на машинных носителях, либо разработка специальных вирусных программ, либо заведомое их использование, либо использование носителей с такими программами;
7)нарушение правил эксплуатации компьютерной системы или сети.
Законодательством Республики Беларусь охраняется 3 основных вида информации:
1)сведения, отнесенные к государственной тайне;
2)сведения, отнесенные к служебной или коммерческой тайне;
3)сведения, имеющие статус персональных данных.
С точки зрения уголовно-правовой охраны под компьютерными преступлениями следует понимать предусмотренные уголовным законом общественно-опасные действия, в которых машинная информация является объектом преступного посягательства.
В данном случае в качестве предмета или орудия преступления будет выступать машинная информация, компьютер, компьютерная система или компьютерная сеть.
Необходимо учитывать следующую особенность: компьютер в преступлениях может выступать в качестве предмета и в качестве орудия совершения преступления.
С криминальной точки зрения компьютерное преступление следует понимать в широком смысле, а именно под компьютерным преступлением следует понимать предусмотренное уголовным законом общественно опасное действие, в котором
115
машинная информация является либо средством, либо объектом преступного посягательства.
Характерные особенности компьютерного преступления:
1)неоднородность объекта посягательства;
2)выступление машинной информации как в качестве объекта, так и в качестве средства преступления;
3)многообразие предметов и средств преступного посягательства;
4)выступление компьютера либо в качестве предмета, либо
вкачестве средства совершения преступления.
Учитывая эти особенности, можно сделать вывод о том, что под компьютерным преступлением следует понимать предусмотренные уголовным законом общественно опасные действия, совершенные с использованием средств электронно-вычисли- тельной техники. Но такой подход к определению целесообразно применять с точки зрения криминалистических аспектов, в уголовно-правовом смысле он неприемлем.
В качестве основного классифицирующего признака принадлежности преступления к разряду компьютерных, надо выделить понятие «использование средств компьютерной техники». Первая часть определения не требует пояснения и зависит от того, как будут называться общественно опасные действия согласно формулировке уголовного закона. Вторая часть определения требует объяснений и детализации. Средства компьютерной техники можно разделить на 2 группы:
1)аппаратные средства (персональный компьютер, персональные устройства);
2)программные средства – объективные формы представления совокупности данных и команд, предназначенных для функционирования компьютеров и компьютерных устройств.
Такое подробное структурирование средств компьютерной техники следует привести для того, чтобы четко понять способы совершения компьютерных преступлений, предметов и орудий преступного посягательства. Когда предметом посягательства является компьютер, то необходимо рассматривать его как систему и проводить различие между его частями, так как компьютер это процессор, реализованный на базе интегральных микросхем, но на практике он никогда в основном не используется самостоятельно, а только с периферийными устройствами, и любая его часть может стать или предметом, или средством совершения преступления.
116
8.2. Криминалистическая характеристика компьютерных преступлений
Криминалистическая характеристика преступлений представляет собой систему описания криминалистически значимых признаков вида, группы и отдельного преступления, проявляющихся в особенностях способа, механизма и обстановки его совершения, дающую представление о преступлении.
Криминалистического анализа требуют большинство понятий, введенных новым Уголовным кодексом Республики Беларусь в главе 31 «Преступления против информационной безопасности». В описании объекта преступного воздействия при совершении преступлений данного вида закон использует 2 формулировки, относящиеся к термину «информация»: «информация», «компьютерная информация».
Информация может интерпретироваться как совокупность формализованных сведений, предназначенных для передачи. Не является существенным, если информация не передается. Важно, что информация, предназначенная для передачи, всегда имеет определенную форму представления и отражается на конкретном носителе.
Правовой защите подлежит любая документированная информация, неправомерное обращение с которой может нанести ущерб ее собственнику, владельцу, пользователю.
Компьютерная информация – это сведения, знания или набор команд, предназначенные для использования в ЭВМ или управляемые ею, находящиеся в ЭВМ или на машинных носителях. Что касается различия в терминах «компьютерная информация» и «информация», то объяснений этому явлению законодательство не дает.
Данные о механизме идентификации информации не нашли своего отражения в законодательстве. Однако для криминалистов, осуществляющих поисково-познавательную деятельность с целью получения доказательств, используемых судом, необходимо более точное представление об идентификационных признаках информации.
Криминалистический вопрос о тождестве решается с помощью установления индивидуальности и относительной устойчивости идентифицируемых объектов.
Под индивидуальностью понимается его безусловное отличие от любых других объектов.
117
Под устойчивостью – его способность на протяжении длительного времени сохранять относительно неизменными свои существенные свойства.
Для информации, обрабатываемой компьютерными устройствами, одним из базовых понятий является термин «файл».
Файл – ограниченный объем информации, существующий физически в ЭВМ, системе ЭВМ, сетях ЭВМ.
Все операции, производимые компьютерной техникой, осуществляются над файлами, и именно они охраняются хранителями информации.
Местонахождение компьютерной информации – машинные носители, ЭВМ, система ЭВМ или их сеть.
Вопрос отнесения конкретного устройства к категории ЭВМ является непростым, но законодательство не содержит специального определения для ЭВМ, однако широко использует это термин. Несмотря на это в юридической литературе встречаются следующие термины ЭВМ:
1)ЭВМ – это устройство или система, способная выполнить заданную, четко определенную последовательность операций по преобразованию или обработке данных;
2)ЭВМ – вычислительная машина, преобразующая информацию в ходе своего функционирования в числовую форму.
Наиболее конкретным является следующие определение: ЭВМ – это комплекс электронных устройств, позволяющих производить предписанные программой и пользователем операции над символьной или образной информацией, в том числе осуществлять ее ввод-вывод, уничтожение, копирование, модификацию, передачу в сети ЭВМ и другие информационные процессы.
Понятие «система ЭВМ» также толкуется достаточно противоречиво. Существует несколько определений:
1)система ЭВМ – это программный комплекс, предназначенный для решения конкретной прикладной задачи или спектра задач на общих данных, алгоритмах, действиях;
2)система ЭВМ – это несколько ЭВМ, которые объединены
водну систему для совокупного решения задач.
Если буквально трактовать законодательство, то под системой следует понимать любой объект, элементы которого находятся в упорядоченной взаимосвязи, а под системой ЭВМ следует понимать комплексы, в которых хотя бы одна ЭВМ является элементом системы.
118
Сеть ЭВМ – это компьютеры, объединенные между собой линиями электросвязи.
Понятие «машинные носители» включает в себя:
–устройство внешней памяти (дискеты, компьютерные диски, флеш-карты);
–оперативное запоминающее устройство ЭВМ;
–оперативное запоминающее устройство периферийных устройств.
В процессе обработки информации ЭВМ ведет активный обмен информацией с периферийными устройствами, которые могут сами иметь оперативные запоминающие устройства, где временно хранится информация, например лазерный принтер, где могут стоять в очереди на печать насколько документов;
–оперативное запоминающее устройство в связи и сетевые устройства (модемы, факс-модемы).
Уголовный кодекс Республики Беларусь (далее – УК) в главе 31 рассматривает новые составы преступлений, которые характеризуют противоправные действия в отношении компьютерной информации. Более подробно остановимся лишь на следующих:
1) ст. 349 УК. В данной статье законодатель вводит термин «несанкционированный доступ». В литературе существует несколько определений данного понятия:
–самовольное получение информации без разрешения собственника или владельца, которое характеризуется нарушением установленного порядка доступа к информации;
–несанкционированное владельцем информации ознакомление с данными, содержащимися на машинных носителях или ЭВМ, лица, не имеющего соответствующего допуска.
Наиболее близким к юриспруденции является второе определение, так как появляется возможность оценки содеянного, как совершения совокупности преступлений, поскольку собственник или владелец информации обязан обеспечить режим защиты информации, в том числе и путем установления правил эксплуатации ЭВМ, препятствующих несанкционированному ознакомлению посторонних лиц с принадлежащими ему ресурсами;
2) ст. 354 УК. Разработка, использование либо распространение вредоносных программ.
В данной статье введены следующие новые понятия:
–вредоносные программы, ранее вместо этого термина использовался термин «компьютерный вирус», – это специальная
119
программа, способная самостоятельно присоединяться к другим программам и при запуске последних выполнять различные нежелательные действия: порчу файлов и др.
Компьютерные вирусы делятся на «опасные» и «безопасные», степень опасности определяется последствиями. Например, если происходит существенное нарушение файлов системы, уничтожение информации, значит вирус опасный; если на экране появляются стихи или брань, следовательно, вирус неопасный. Но Уголовный кодекс не содержит такого разграничения, с точки зрения законодательства, любая программа, специально разработанная или модифицированная для несанкционированного собственником информационной системы уничтожения, блокирования, модификации или копирования информации является вредоносной программой;
3) ст. 355 УК. Нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети. Данная уголовная норма не содержит конкретных технических требований и отсылает к инструкциям и правилам, определяющим порядок работы, которые должны устанавливаться специально правомочным лицом и доводится до пользователей.
Применительно к данной статье под «сетью» понимается только внутренняя сеть организации.
Существует как минимум 2 вида правил эксплуатации ЭВМ:
–инструкция по работе ЭВМ, разработанная изготовителем ЭВМ;
–правила, установленные собственником или владельцем информационных ресурсов.
Существует несколько видов преступных последствий.
1. Уничтожение информации (ст.ст. 349, 351, 354, 355 УК). Это наиболее опасное явление, поскольку собственнику
информации наносится максимальный вред.
В юридической литературе наметились различные трактовки термина «уничтожение информации»:
–удаление с физических носителей, а также несанкционированные изменения составляющих ее данных, кардинально меняющие ее содержание;
–утрата при невозможности ее восстановления;
–приведение информации либо полностью, либо в существенной части в непригодное для использования по назначению состояние.
Исходя из базовых определений можно сделать следующий вывод, что под уничтожением информации – следует понимать
120