Киберпреступления

[Лоскутов Игорь Юрьевич]

Новая глава в УК

http://online.zakon.kz/Document/?doc_id=31539059

Глава 7-1. Преступления против безопасности информационных технологий

Статья 227-2. Неправомерный доступ к информации, в информационную систему или информационно-коммуникационную сеть

1. Умышленный неправомерный доступ к охраняемой законом информации, содержащейся на машинном носителе, в информационную систему или информационно-коммуникационную сеть, повлекший существенное нарушение прав и законных интересов граждан или организаций либо охраняемых законом интересов общества или государства, -

наказывается штрафом в размере до трехсот месячных расчетных показателей либо привлечением к общественным работам на срок до двухсот сорока часов, с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до двух лет или без такового.

2. То же деяние, совершенное в отношении национальных электронных информационных ресурсов или национальных информационных систем, -

наказывается штрафом в размере до пятисот месячных расчетных показателей либо ограничением свободы на срок до одного года, с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до двух лет или без такового.

3. Деяния, предусмотренные частями первой или второй настоящей статьи, повлекшие по неосторожности тяжкие последствия, -

наказываются штрафом в размере до двух тысяч месячных расчетных показателей либо ограничением свободы на срок до двух лет, либо лишением свободы на тот же срок, с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового.

Статья 227-3. Неправомерные уничтожение или модификация информации

1. Умышленные неправомерные уничтожение или модификация охраняемой законом информации, хранящейся на машинном носителе, содержащейся в информационной системе или передаваемой по информационно-коммуникационной сети, а равно ввод в информационную систему заведомо ложной информации, если это повлекло существенное нарушение прав и законных интересов граждан или организаций либо охраняемых законом интересов общества или государства, -

наказываются штрафом в размере до пятисот месячных расчетных показателей либо ограничением свободы на срок до одного года, с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до двух лет или без такового.

2. Те же деяния, совершенные:

1) в отношении национальных электронных информационных ресурсов или национальных информационных систем;

2) группой лиц по предварительному сговору, -

наказываются штрафом в размере до двух тысяч месячных расчетных показателей либо ограничением свободы на срок до двух лет, либо лишением свободы на тот же срок, с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового.

3. Деяния, предусмотренные частями первой или второй настоящей статьи:

1) совершенные организованной группой;

2) повлекшие тяжкие последствия, -

наказываются лишением свободы на срок от трех до семи лет с конфискацией имущества или без таковой, с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового.

Статья 227-4. Умышленное нарушение работы информационной системы или информационно-коммуникационной сети

1. Умышленные действия (бездействие), направленные на нарушение работы информационной системы или информационно-коммуникационной сети, -

наказываются штрафом в размере до двух тысяч месячных расчетных показателей либо ограничением свободы на срок до двух лет, либо лишением свободы на тот же срок, с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до двух лет или без такового.

2. Те же деяния, совершенные:

1) в отношении национальных электронных информационных ресурсов или национальных информационных систем;

2) группой лиц по предварительному сговору, -

наказываются штрафом в размере до четырех тысяч месячных расчетных показателей либо ограничением свободы на срок до четырех лет, либо лишением свободы на тот же срок, с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового.

3. Деяния, предусмотренные частями первой или второй настоящей статьи:

1) совершенные организованной группой;

2) повлекшие тяжкие последствия, -

наказываются лишением свободы на срок от пяти до десяти лет с конфискацией имущества или без таковой, с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового.

Статья 227-5. Неправомерное завладение информацией

1. Умышленное неправомерное копирование или иное неправомерное завладение охраняемой законом информацией, хранящейся на машинном носителе, содержащейся в информационной системе или передаваемой по информационно-коммуникационной сети, если это повлекло существенное нарушение прав и законных интересов граждан или организаций либо охраняемых законом интересов общества или государства, -

наказывается штрафом в размере до двухсот месячных расчетных показателей либо привлечением к общественным работам на срок до ста восьмидесяти часов, с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до двух лет или без такового.

2. Те же деяния, совершенные:

1) в отношении национальных электронных информационных ресурсов или национальных информационных систем;

2) группой лиц по предварительному сговору, -

наказываются штрафом в размере до двух тысяч месячных расчетных показателей либо ограничением свободы на срок до двух лет, либо лишением свободы на тот же срок, с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового.

3. Деяния, предусмотренные частями первой или второй настоящей статьи:

1) совершенные организованной группой;

2) повлекшие тяжкие последствия, -

наказываются лишением свободы на срок от трех до семи лет с конфискацией имущества или без таковой, с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового.

Статья 227-6. Принуждение к передаче информации

1. Принуждение к передаче охраняемой законом информации, хранящейся на машинном носителе, содержащейся в информационной системе или передаваемой по информационно-коммуникационной сети, под угрозой применения насилия либо уничтожения или повреждения имущества, а равно под угрозой распространения сведений, позорящих потерпевшего или его близких, либо иных сведений, оглашение которых может причинить существенный вред интересам потерпевшего или его близких, -

наказывается штрафом в размере до двух тысяч месячных расчетных показателей либо ограничением свободы на срок до двух лет, либо лишением свободы на тот же срок, с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до двух лет или без такового.

2. То же деяние, совершенное:

1) с применением физического насилия над лицом или его близкими;

2) группой лиц по предварительному сговору;

3) с целью получения информации из национальных электронных информационных ресурсов или национальных информационных систем, -

наказывается лишением свободы на срок от трех до семи лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового.

3. Деяния, предусмотренные частями первой или второй настоящей статьи:

1) совершенные организованной группой;

2) повлекшие тяжкие последствия, -

наказываются лишением свободы на срок от пяти до десяти лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового.

Статья 227-7. Создание, использование или распространение вредоносных компьютерных программ и программных продуктов

1. Создание компьютерных программ, программных продуктов или внесение изменений в существующие программы или программные продукты с целью неправомерного уничтожения, блокирования, модификации, копирования, использования информации, хранящейся на машинном носителе, содержащейся в информационной системе или передаваемой по информационно-коммуникационной сети, нарушения работы компьютера, компьютерной программы, информационной системы или информационно-коммуникационной сети, а равно умышленные использование и (или) распространение таких программ -

наказываются штрафом в размере до трех тысяч месячных расчетных показателей либо ограничением свободы на срок до трех лет, либо лишением свободы на тот же срок, с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового.

2. Те же деяния, совершенные:

1) группой лиц по предварительному сговору;

2) лицом с использованием своего служебного положения;

3) в отношении национальных электронных информационных ресурсов или национальных информационных систем, -

наказываются ограничением свободы на срок от трех до семи лет либо лишением свободы на тот же срок, с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового.

3. Деяния, предусмотренные частями первой или второй настоящей статьи:

1) совершенные организованной группой;

2) повлекшие тяжкие последствия, -

наказываются лишением свободы на срок от пяти до десяти лет с конфискацией имущества или без таковой, с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового.

Статья 227-8. Неправомерное распространение электронных информационных ресурсов ограниченного доступа

1. Неправомерное распространение электронных информационных ресурсов, содержащих персональные данные граждан или иные сведения, доступ к которым ограничен законами Республики Казахстан или их собственником или владельцем, -

наказывается штрафом в размере до двухсот месячных расчетных показателей либо привлечением к общественным работам на срок до ста восьмидесяти часов, с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового.

2. То же деяние, совершенное:

1) группой лиц по предварительному сговору;

2) из корыстных побуждений;

3) лицом с использованием своего служебного положения, -

наказывается ограничением свободы на срок до пяти лет либо лишением свободы на тот же срок с конфискацией имущества или без таковой, с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового.

3. Деяния, предусмотренные частями первой или второй настоящей статьи:

1) совершенные организованной группой;

2) повлекшие тяжкие последствия, -

наказываются лишением свободы на срок от трех до семи лет с конфискацией имущества или без таковой, с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового.

Статья 227-9. Предоставление услуг для размещения интернет-ресурсов, преследующих противоправные цели

1. Заведомо противоправное оказание услуг по предоставлению аппаратно-программных комплексов, функционирующих в открытой информационно-коммуникационной сети, для размещения интернет-ресурсов, преследующих противоправные цели, -

наказывается штрафом в размере до двух тысяч месячных расчетных показателей либо ограничением свободы на срок до двух лет, либо лишением свободы на тот же срок с конфискацией имущества или без таковой, с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до двух лет.

2. То же деяние, совершенное группой лиц по предварительному сговору или организованной группой, -

наказывается лишением свободы на срок от трех до семи лет с конфискацией имущества или без таковой, с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет.

Статья 227-10. Неправомерное изменение идентификационного кода абонентского устройства сотовой связи, устройства идентификации абонента, а также создание, использование, распространение программ для изменения идентификационного кода абонентского устройства

1. Изменение идентификационного кода абонентского устройства сотовой связи, создание дубликата карты идентификации абонента сотовой связи, если эти действия совершены без согласия производителя или законного владельца, -

наказываются штрафом в размере до трехсот месячных расчетных показателей либо привлечением к общественным работам на срок до двухсот сорока часов.

2. Неправомерные создание, использование, распространение программ, позволяющих изменять идентификационный код абонентского устройства сотовой связи или создавать дубликат карты идентификации абонента сотовой связи, -

наказываются штрафом в размере до двух тысяч месячных расчетных показателей либо ограничением свободы на срок до двух лет, либо лишением свободы на тот же срок.

3. Деяния, предусмотренные частями первой или второй настоящей статьи, совершенные организованной группой, -

наказываются лишением свободы на срок до пяти лет с конфискацией имущества или без таковой.

[Don Vito]

ст.227-8 - больше соц.сетей касается

ст.227-9 - как-бы некая цензура прослеживается

а в остальном - расширение составов из 227 УК РК образца 1997 г.

[Лоскутов Игорь Юрьевич]

ст.227-8 - больше соц.сетей касается

Почему? Это ваще любой может написать- не хочу, чтоб мое сообщение распространяли. Все, имеем инфоресурс ограниченного доступа. За распространение - статья :)

ст.227-9 - как-бы некая цензура прослеживается

Это конкретно масло масляное. Заведомо противоправное ... для размещения интернет-ресурсов, преследующих противоправные цели. Почему он не соучастник при таком раскладе?

[Don Vito]

Почему? Это ваще любой может написать- не хочу, чтоб мое сообщение распространяли. Все, имеем инфоресурс ограниченного доступа. За распространение - статья :)

А механизм тех.реализации такого у них налажен гораздо веселее, чем просто копировал-вставил.

По остальному - исходя из такой логики и казник попадает :blink:

[Лоскутов Игорь Юрьевич]

Думаешь у Казника неправомерное, может в его договорах или формах есть право распространять персональные данные?

А в целом, много кто попасть может, беспредельная статья :)

[Don Vito]

Думаешь у Казника неправомерное, может в его договорах или формах есть право распространять персональные данные?

А в целом, много кто попасть может, беспредельная статья :)

Я про "Заведомо противоправное оказание услуг по предоставлению аппаратно-программных комплексов, функционирующих в открытой информационно-коммуникационной сети" - пускай доказывают, что не знали,в момент регистрации домена, что на сайте водка.кз не рекламировали водку и не нарушали закон о рекламе - я, конечно, утрирую.Но и про персональные данные владельцев домена - тоже интересная мысль.

[Лоскутов Игорь Юрьевич]

Имхо, аппаратно-программный комплекс это сервер. Он уже функционирует в сети по формулировке. Т.е. это про услуги хостинга.

[Лоскутов Игорь Юрьевич]

Еще вопрос- учитывая, что по закону все интернет-ресурсы это СМИ, как расценивать формулировку "с использованием средств массовой информации или информационно-коммуникационных сетей".

Как можно в принципе передавать информацию через информационно-коммуникационные сети, не используя при этом интернет-ресурсы?

Напомню Закон Республики Казахстан от 11 января 2007 года № 217-III «Об информатизации» (с изменениями и дополнениями по состоянию на 13.01.2014 г.): информационно-коммуникационная сеть - совокупность технических и аппаратно-программных средств обеспечения взаимодействия между информационными системами или между их составляющими, а также передачи информационных ресурсов. Интернет-ресурс - электронный информационный ресурс, технология его ведения и (или) использования, функционирующие в открытой информационно-коммуникационной сети, а также организационная структура, обеспечивающая информационное взаимодействие.

[Александр Чашкин]

Имхо, аппаратно-программный комплекс это сервер. Он уже функционирует в сети по формулировке. Т.е. это про услуги хостинга.

Да, похоже, 227-9 сделана для хостеров.

[Don Vito]

Как можно в принципе передавать информацию через информационно-коммуникационные сети, не используя при этом интернет-ресурсы?

Интранет - внутри определенной территории - например, сеть магазинов. ))))

Касательно 227-9 - а что, сверка с доменным сегментом при обращении на страничку идет не с аппаратно-программным комплексом казника? Ведь если ты не заплатил за домен - его отключили, т.е. они тоже в процессе участвуют ))))

[Лоскутов Игорь Юрьевич]

Ну это все как-то с натяжкой, имхо, поэтому смайлы?

[Лоскутов Игорь Юрьевич]

И еще вопрос- а сколько у нас в РК, если по собственникам брать, сетей связи?

[Лоскутов Игорь Юрьевич]

Хочу такой запрос направить, будут дополнения?

Уважаемый Асхат Кайзуллаевич!

Согласно статье 13 Закона Республики Казахстан от 23 июля 1999 года № 451-I «О средствах массовой информации»: «Приостановление либо прекращение выпуска средства массовой информации либо распространения продукции средства массовой информации возможно по решению собственника или суда». А согласно п. 4 статьи 1 данного закона интернет-ресурсы являются средствами массовой информации.

Однако, Законом Республики Казахстан от 23 апреля 2014 года № 200-V «О внесении изменений и дополнений в некоторые законодательные акты Республики Казахстан по вопросам деятельности органов внутренних дел» Закон Республики Казахстан от 5 июля 2004 года № 567-II «О связи» дополняется статьей 41-1, которой предусматривается, что операторы связи и (или) государственная техническая служба после получения от уполномоченного органа требования о принятии мер по выполнению указанного в пункте 1 настоящей статьи предписания об устранении нарушений закона обязаны выполнить его в течение не более трех часов путем временного приостановления работы сетей и (или) средств связи, оказания услуг связи, доступа к интернет-ресурсам и (или) размещенной на них информации.

Таким образом, вводится процедура внесудебного приостановления выпуска средств массовой информации либо распространения продукции средств массовой информации, являющихся интернет-ресурсами.

Не противоречит ли данная процедура прямому запрету на таковую, установленному в Законе «О средствах массовой информации»?

Кроме того, в вышеупомянутой статье 41-1 говорится о таком основании для внесудебного приостановления доступа к интернет-ресурсам, как «преступные цели, наносящие ущерб интересам личности, общества и государства». В связи с чем, просим сообщить имеются ли в настоящее время разработанные методики, методические рекомендации, разъяснения по определению сообщений и материалов, как преследующих «преступные цели, наносящие ущерб интересам личности, общества и государства»? Могут ли определять преступные цели владельцы интернет-ресурсов самостоятельно либо это могут делать только уполномоченные государственные органы, например, органы судебной экспертизы?

В соответствии со статьей 26 Закона Республики Казахстан от 21 декабря 1995 года № 2709 «О Прокуратуре» прошу разъяснить мне содержание норм вышеуказанных законов, поскольку их неправильное понимание может повлечь нарушения законов либо прав и свобод гражданина или неограниченного круга лиц.

[Don Vito]

Ну это все как-то с натяжкой, имхо, поэтому смайлы?

Смайлы - потому что исходя из расплывчатой формулировки можно под это подвести, с другой стороны - все понимают, что это абсурдно.

Сколько сетей - да почти в каждом офисе своя внутренняя сеть, как минимум, плюс в квартире посредством вай-фая тоже можно сотворить - в общем - нереально сосчитать.

[Лоскутов Игорь Юрьевич]

Еще не понимаю- почему про "приостановления работы сетей и (или) ... доступа к интернет-ресурсам и (или) размещенной на них информации" в законе о связи оказалось? Это же сфера законов об информатизации и СМИ.

Сколько сетей - да почти в каждом офисе своя внутренняя сеть, как минимум, плюс в квартире посредством вай-фая тоже можно сотворить - в общем - нереально сосчитать.

Возникает вопрос- это прокуроры за всеми ними собираются следить? :)

[Don Vito]

Возникает вопрос- это прокуроры за всеми ними собираются следить? :)

Тут ключевое слово должно быть - "открытых", т.е. без ограничения доступа по субъекту.

[Лоскутов Игорь Юрьевич]

А где про открытых?

В случаях использования сетей и (или) средств связи в преступных целях

[Don Vito]

А где про открытых?

Я же и говорю - должно быть :rolleyes:

[Лоскутов Игорь Юрьевич]

Теперь понял :)

[Александр Чашкин]

Касательно 227-9 - а что, сверка с доменным сегментом при обращении на страничку идет не с аппаратно-программным комплексом казника?

Непосредственной сверки нет - сверка идет через используемые юзером DNS-серверы, которые, в свою очередь, периодически (не чаще одного раза в сутки), собирают данные из баз менеджеров доменных имен высшего уровня.

[Don Vito]

Непосредственной сверки нет - сверка идет через используемые юзером DNS-серверы, которые, в свою очередь, периодически (не чаще одного раза в сутки), собирают данные из баз менеджеров доменных имен высшего уровня.

А тут в периодичности разницы нет - участвуют в функционировании сегмента сети с привязкой именно к контенту -welcome!

PS: кто скажет, что без их участия возможно функционирование сайта?