Что должно доказать обвинение
По ст. 272 УК РФ мало показать, что человек зашёл в чужую почту, базу или учётную запись. Следствие обязано доказать сразу несколько вещей. Первое: информация была охраняемой законом — коммерческая тайна, персональные данные, тайна переписки, служебные сведения, доступ к которым ограничен. Второе: доступ был неправомерным, то есть у человека не было права на него или он вышел за пределы выданных прав. Третье: доступ повлёк конкретный результат — уничтожение, блокирование, модификацию или копирование информации. Нет такого последствия — нет и оконченного состава. Четвёртое: умысел. По неосторожности это преступление не совершается.
Какие признаки спорны на практике
Чаще всего спорят о праве доступа. Сотрудник, у которого был служебный логин, бывший работник, которому забыли закрыть доступ, подрядчик с паролем администратора, член семьи с общим компьютером — во всех этих случаях граница между правомерным и неправомерным доступом не очевидна. Важно, что именно было разрешено: приказы, должностные инструкции, договоры, переписка, настройки ролей в системе.
Второй спорный признак — «копирование». Просмотр информации на экране и перенос её на другой носитель — разные вещи, и обвинение должно показать, что именно произошло. Третий — сам статус информации: не всё, что лежит на сервере компании, охраняется законом.
От чего зависит часть статьи
Квалификация утяжеляется, если доступ причинил крупный ущерб или совершён из корыстной заинтересованности, если действовала группа по предварительному сговору или организованная группа, если использовано служебное положение, а также при тяжких последствиях или угрозе их наступления. Каждый такой признак нужно доказывать отдельно: размер ущерба — расчётом, корысть — мотивом, а не просто фактом продажи чего-либо.
На чём строится защита
Защита проверяет цепочку «устройство — учётная запись — человек». Логи сервера показывают IP-адрес и учётную запись, но не того, кто сидел за клавиатурой. Защита изучает, как изымали технику, кто и когда снимал копии дисков, совпадают ли контрольные суммы, что именно исследовал эксперт. Отдельно разбираем, нет ли признаков смежных составов — например, ст. 273 или ст. 159.6 УК РФ, — чтобы обвинение не «нарастило» квалификацию.
Первые допросы
Не объясняйте следователю «как всё было на самом деле» без адвоката и не называйте пароли «по-хорошему». Можно отказаться от показаний по ст. 51 Конституции РФ и дать их позже, когда защитник увидит, что есть у следствия. Не подписывайте протокол осмотра техники, если не видели, что именно изымали и как упаковывали.