В сфере информационной безопасности. Уголовное право определяет меры ответственности за преступления в сфере информационной безопасности

Уголовное право определяет меры ответственности за преступления в сфере информационной безопасности. Например, ст. 137 «Нарушение неприкосновенности частной жизни» УК устанавливает ответственность за незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или СМИ.

Статьей 138 «Нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных или иных сообщений» УК запрещено нарушение указанных тайн и незаконные производство, сбыт или приобретение в целях сбыта специальных технических средств, предназначенных для негласного получения информации.

Статья 140 «Отказ в предоставлении гражданину информации» УК определяет неправомерным отказ должностного лица
в предоставлении собранных в установленном порядке документов и материалов, непосредственно затрагивающих права и свободы гражданина, либо предоставление гражданину неполной или заведомо ложной информации, если эти деяния причинили вред правам и законным интересам граждан.

Статья 146 «Нарушение авторских и смежных прав» УК содержит в себе запрет на присвоение авторства (плагиат) и незаконное использование объектов авторского права или смежных прав
(в том числе электронным способом в информационной сфере),
а равно приобретение, хранение, перевозку контрафактных экземпляров произведений или фонограмм в целях сбыта.

Статья 147 «Нарушение изобретательских и патентных прав» УК устанавливает ответственность за незаконное использование изобретения, полезной модели или промышленного образца, разглашение без согласия автора или заявителя сущности изобретения, полезной модели или промышленного образца до официальной публикации сведений о них, присвоение авторства или принуждение к соавторству.

Статья 158 «Кража» УК обусловливает незаконность тайного хищения чужого имущества (в том числе путем несанкционированного доступа в чужие компьютерные сети и системы). Также незаконны деяния, определенные ст. 159 «Мошенничество» (хищение чужого имущества или приобретение права на чужое имущество путем обмана или злоупотребления доверием) и 163 «Вымогательство» УК (требование передачи чужого имущества или права на имущество или совершения других действий имущественного характера под угрозой применения насилия либо уничтожения или повреждения чужого имущества, а равно под угрозой распространения сведений, позорящих потерпевшего или его близких, либо иных сведений, которые могут причинить существенный вред правам или законным интересам потерпевшего или его близких), совершенные в информационной сфере и направленные на незаконное приобретение паролей, шифров, кодов доступа к информации и т. д.).

Статья 183 «Незаконные получение и разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну» УК устанавливает наказание за собирание сведений, составляющих коммерческую, налоговую или банковскую тайну, путем похищения документов, подкупа или угроз, а равно иным незаконным способом (в том числе информационным).

Статья 204 «Коммерческий подкуп» УК свидетельствует о том, что считается преступным незаконная передача лицу, выполняющему управленческие функции в коммерческой или иной организации, денег, ценных бумаг, иного имущества, а равно незаконное оказание ему услуг имущественного характера за совершение действий (бездействия) в интересах дающего в связи с занимаемым этим лицом служебным положением (например, незаконное приобретение компьютерных шифров, кодов, паролей).

Серьезными преступлениями являются «Разглашение государственной тайны» (ст. 283 УК) и «Утрата документов, содержащих государственную тайну» (ст. 284 УК), в том числе если подобная информация была похищена путем несанкционированного доступа в компьютерные сети. Установлена уголовная ответственность за получение взятки (ст. 290 УК) и за дачу взятки (ст. 291 УК).
В области информационной безопасности подобные преступления могут иметь место в целях получения сведений, способствующих хищению информационных ресурсов.

Особо следует выделить ст. 293 «Халатность» УК, ответственность по которой наступает за неисполнение или ненадлежащее исполнение должностным лицом своих обязанностей вследствие недобросовестного или небрежного отношения к службе, если это повлекло причинение крупного ущерба (к примеру, халатность сотрудника службы информационной безопасности может привести
к потере ценной конфиденциальной информации). В диспозицию данной статьи заложены психологические особенности «человеческого фактора» в виде невнимательности, легкомысленности, несерьезности. Это одна из немногих статей, уголовная ответственность по которой наступает за личные качества характера и темперамент человека, за неумение концентрироваться на ответственном участке работы, за внутреннюю «несобранность».