Статья 272.1 УК РФ

1. Какая именно компьютерная информация содержит персональные данные, к каким физическим лицам она относится и какими конкретными полями, записями, файлами или наборами данных это подтверждено.
2. Установлено ли, что сведения позволяют прямо или косвенно определить физическое лицо и поэтому относятся к персональным данным в смысле Федерального закона № 152-ФЗ; обезличенный либо статистический набор не признается персональными данными только по происхождению.
3. Каким именно незаконным путем информация была получена: неправомерным доступом к средствам обработки или хранения, иным вмешательством в их функционирование либо другим нарушением закона. Источник данных и способ получения должны быть индивидуализированы.
4. Не подменен ли обязательный признак незаконного происхождения одним отсутствием согласия субъекта на последующую обработку, нарушением внутренней политики оператора либо тем, что данные оказались у третьего лица.
5. Какое конкретное действие совершено: использование, передача в форме распространения, предоставления или доступа, сбор либо хранение; время, способ, адресат, объем и роль лица описаны для каждой заявленной альтернативы отдельно.
6. Если вменяется использование, установлено ли фактическое применение сведений для определенной цели, а не только обладание файлом или возможность ознакомиться с ним.
7. Если вменяется передача, кому или какому кругу лиц предоставлены сведения, каким каналом, в каком объеме и возникла ли реальная возможность доступа; размещение, отправка, выдача учетных данных и иные способы не объединяются без фактического описания.
8. Если вменяется сбор, какие действия были направлены на получение и систематизацию данных из незаконного источника; один входящий файл либо автоматическое кэширование не называется сбором без анализа поведения и умысла.
9. Если вменяется хранение, находились ли данные под фактическим контролем лица, где, как долго и с какой осведомленностью об их незаконном происхождении; владение устройством или учетной записью само по себе контроль над каждым файлом не доказывает.
10. Подтвержден ли прямой умысел на конкретное действие и знание фактических обстоятельств незаконного происхождения информации; последующее уведомление об утечке или общее знание о рынке данных не заменяет доказательство на момент деяния.
11. Разграничены ли статья 272.1, статья 272 о неправомерном доступе и статья 137 о неприкосновенности частной жизни с учетом специальных исключений, введенных Федеральным законом № 421-ФЗ; одно и то же действие не учитывается повторно.
12. Если информация использовалась для мошенничества, вымогательства, нарушения тайны связи, коммерческой тайны или другого преступления, проверена ли совокупность при наличии самостоятельных признаков без дублирования одной передачи или одного последствия.
13. Проверено ли примечание о личных и семейных нуждах: обработку осуществляло физическое лицо, цель была исключительно личной или семейной, а данные не использовались в коммерческой, публичной, профессиональной или иной выходящей за эти пределы деятельности.
14. Не признана ли автоматически личной или семейной любая обработка на домашнем устройстве либо между родственниками; решающими являются фактическая цель, круг адресатов, систематичность и дальнейшее использование.
15. Установлены ли момент окончания и стадия по каждой альтернативе: фактическое использование, передача, сбор или хранение; для незавершенного действия проверяются правила о приготовлении, покушении и добровольном отказе.
16. Проверено ли, что массив не относится к персональным данным несовершеннолетних, специальным категориям или биометрическим данным, для которых часть 2 устанавливает специальную ответственность.
17. Если набор содержит одновременно обычные и специальные данные, разделены ли записи, субъекты и фактические действия; часть 1 не используется для искусственного дробления единой операции, охватываемой более специальной частью.
18. Если сведения ранее были размещены самим субъектом либо законно опубликованы оператором, установлено ли, почему именно исследуемая компьютерная информация считается полученной незаконным путем, а не только использованной вопреки предполагаемому желанию субъекта.
19. Правильно ли отражена санкция: до четырех лет принудительных работ или лишения свободы; отсутствие обязательного вреда не отменяет доказывание незаконного происхождения данных и конкретной операции.
20. Определены ли конкретные компьютерная информация, устройство, носитель, информационная система, сеть, учетная запись и обладатель информации; обобщенная ссылка на «данные» или «сервер» не заменяет идентификацию предмета.
21. Зафиксирована ли цифровая цепочка сохранности: источник, дата и время, часовой пояс, контрольные суммы, образ носителя, средство извлечения, журналы событий, неизменность копии и условия хранения.
22. Проверены ли полномочия лица и технические границы разрешенного доступа; наличие учетной записи, трудовых отношений либо физического доступа не означает разрешения на любое действие с информацией.
23. Разделены ли фактические технические выводы специалиста или эксперта и правовая оценка суда; эксперту не поручено решать вопросы о неправомерности, умысле, виновности или квалификации.
24. Проверены ли альтернативные причины события: сбой оборудования, ошибка программного обеспечения, штатная синхронизация, действия администратора, автоматический процесс, повреждение носителя либо вмешательство третьего лица.
25. Индивидуализированы ли действия каждого участника, используемые команды, программы, ключи доступа, время сеанса, сетевые адреса и фактический результат; атрибуция не основана только на регистрации аккаунта или договора связи.
26. Форма расследования и основная подследственность проверены по УПК РФ: предварительное следствие обязательно; основная подследственность следует общему диапазону статей 272–274 и относится к следователям органов внутренних дел, с учетом альтернативы для органа, выявившего преступление. Для компьютерных составов дополнительно учтено правило о возможности расследования органом, выявившим преступление, в предусмотренных статьей 151 УПК РФ случаях.
27. Подсудность проверена отдельно: районный суд.
28. Категория преступления — средней тяжести; общий срок давности — шесть лет, с учетом момента окончания, продолжаемого поведения, последствий и правил статьи 78 УК РФ.
29. При совокупности с преступлениями против собственности, частной жизни, тайны связи, авторских прав или иными составами исключено повторное вменение одного и того же действия или последствия.

Часть 1 и примечание 1 к статье 272.1 УК РФ; Федеральный закон № 152-ФЗ; Федеральный закон № 421-ФЗ; статьи 31, 150 и 151 УПК РФ.

1. Какая именно компьютерная информация содержит персональные данные, к каким физическим лицам она относится и какими конкретными полями, записями, файлами или наборами данных это подтверждено.
2. Установлено ли, что сведения позволяют прямо или косвенно определить физическое лицо и поэтому относятся к персональным данным в смысле Федерального закона № 152-ФЗ; обезличенный либо статистический набор не признается персональными данными только по происхождению.
3. Каким именно незаконным путем информация была получена: неправомерным доступом к средствам обработки или хранения, иным вмешательством в их функционирование либо другим нарушением закона. Источник данных и способ получения должны быть индивидуализированы.
4. Не подменен ли обязательный признак незаконного происхождения одним отсутствием согласия субъекта на последующую обработку, нарушением внутренней политики оператора либо тем, что данные оказались у третьего лица.
5. Какое конкретное действие совершено: использование, передача в форме распространения, предоставления или доступа, сбор либо хранение; время, способ, адресат, объем и роль лица описаны для каждой заявленной альтернативы отдельно.
6. Если вменяется использование, установлено ли фактическое применение сведений для определенной цели, а не только обладание файлом или возможность ознакомиться с ним.
7. Если вменяется передача, кому или какому кругу лиц предоставлены сведения, каким каналом, в каком объеме и возникла ли реальная возможность доступа; размещение, отправка, выдача учетных данных и иные способы не объединяются без фактического описания.
8. Если вменяется сбор, какие действия были направлены на получение и систематизацию данных из незаконного источника; один входящий файл либо автоматическое кэширование не называется сбором без анализа поведения и умысла.
9. Если вменяется хранение, находились ли данные под фактическим контролем лица, где, как долго и с какой осведомленностью об их незаконном происхождении; владение устройством или учетной записью само по себе контроль над каждым файлом не доказывает.
10. Подтвержден ли прямой умысел на конкретное действие и знание фактических обстоятельств незаконного происхождения информации; последующее уведомление об утечке или общее знание о рынке данных не заменяет доказательство на момент деяния.
11. Разграничены ли статья 272.1, статья 272 о неправомерном доступе и статья 137 о неприкосновенности частной жизни с учетом специальных исключений, введенных Федеральным законом № 421-ФЗ; одно и то же действие не учитывается повторно.
12. Если информация использовалась для мошенничества, вымогательства, нарушения тайны связи, коммерческой тайны или другого преступления, проверена ли совокупность при наличии самостоятельных признаков без дублирования одной передачи или одного последствия.
13. Проверено ли примечание о личных и семейных нуждах: обработку осуществляло физическое лицо, цель была исключительно личной или семейной, а данные не использовались в коммерческой, публичной, профессиональной или иной выходящей за эти пределы деятельности.
14. Не признана ли автоматически личной или семейной любая обработка на домашнем устройстве либо между родственниками; решающими являются фактическая цель, круг адресатов, систематичность и дальнейшее использование.
15. Установлены ли момент окончания и стадия по каждой альтернативе: фактическое использование, передача, сбор или хранение; для незавершенного действия проверяются правила о приготовлении, покушении и добровольном отказе.
16. Какой именно специальный вид данных вменяется: персональные данные несовершеннолетнего, специальные категории персональных данных либо биометрические персональные данные; формула части 2 не заменяет выбора фактического признака.
17. Если речь идет о несовершеннолетнем, подтвержден ли возраст каждого субъекта на момент соответствующей операции официальными документами и относится ли спорная запись именно к этому лицу.
18. Если указаны специальные категории, установлено ли содержание сведений о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья либо интимной жизни в смысле статьи 10 Федерального закона № 152-ФЗ.
19. Не отнесены ли к специальной категории обычные контактные, паспортные, финансовые, трудовые или иные данные только из-за их чувствительности; правовая категория определяется законом, а не общей оценкой конфиденциальности.
20. Если вменяются биометрические данные, относятся ли сведения к физиологическим или биологическим особенностям человека и использовались ли оператором для установления личности; фотография, голосовая запись или иной образ не становится биометрическим автоматически вне предусмотренного законом способа использования.
21. Если база содержит данные разных категорий и разных субъектов, идентифицированы ли конкретные записи, относящиеся к части 2, и не распространен ли квалифицирующий признак на весь массив без исследования.
22. Осознавало ли лицо фактический характер специальной информации или возраст субъектов; квалифицирующий признак не вменяется только по объективному содержанию файла без проверки умысла.
23. Правильно ли отражена санкция части 2: максимальное лишение свободы составляет пять лет, поэтому состав относится к преступлениям средней тяжести.
24. Определены ли конкретные компьютерная информация, устройство, носитель, информационная система, сеть, учетная запись и обладатель информации; обобщенная ссылка на «данные» или «сервер» не заменяет идентификацию предмета.
25. Зафиксирована ли цифровая цепочка сохранности: источник, дата и время, часовой пояс, контрольные суммы, образ носителя, средство извлечения, журналы событий, неизменность копии и условия хранения.
26. Проверены ли полномочия лица и технические границы разрешенного доступа; наличие учетной записи, трудовых отношений либо физического доступа не означает разрешения на любое действие с информацией.
27. Разделены ли фактические технические выводы специалиста или эксперта и правовая оценка суда; эксперту не поручено решать вопросы о неправомерности, умысле, виновности или квалификации.
28. Проверены ли альтернативные причины события: сбой оборудования, ошибка программного обеспечения, штатная синхронизация, действия администратора, автоматический процесс, повреждение носителя либо вмешательство третьего лица.
29. Индивидуализированы ли действия каждого участника, используемые команды, программы, ключи доступа, время сеанса, сетевые адреса и фактический результат; атрибуция не основана только на регистрации аккаунта или договора связи.
30. Форма расследования и основная подследственность проверены по УПК РФ: предварительное следствие обязательно; основная подследственность — следователи органов внутренних дел в рамках диапазона статей 272–274, с учетом альтернативы для органа выявления. Для компьютерных составов дополнительно учтено правило о возможности расследования органом, выявившим преступление, в предусмотренных статьей 151 УПК РФ случаях.
31. Подсудность проверена отдельно: районный суд.
32. Категория преступления — средней тяжести; общий срок давности — шесть лет, с учетом момента окончания, продолжаемого поведения, последствий и правил статьи 78 УК РФ.
33. При совокупности с преступлениями против собственности, частной жизни, тайны связи, авторских прав или иными составами исключено повторное вменение одного и того же действия или последствия.

Часть 2 и примечание 1 к статье 272.1 УК РФ; статьи 10 и 11 Федерального закона № 152-ФЗ; статьи 31, 150 и 151 УПК РФ.

1. Какая именно компьютерная информация содержит персональные данные, к каким физическим лицам она относится и какими конкретными полями, записями, файлами или наборами данных это подтверждено.
2. Установлено ли, что сведения позволяют прямо или косвенно определить физическое лицо и поэтому относятся к персональным данным в смысле Федерального закона № 152-ФЗ; обезличенный либо статистический набор не признается персональными данными только по происхождению.
3. Каким именно незаконным путем информация была получена: неправомерным доступом к средствам обработки или хранения, иным вмешательством в их функционирование либо другим нарушением закона. Источник данных и способ получения должны быть индивидуализированы.
4. Не подменен ли обязательный признак незаконного происхождения одним отсутствием согласия субъекта на последующую обработку, нарушением внутренней политики оператора либо тем, что данные оказались у третьего лица.
5. Какое конкретное действие совершено: использование, передача в форме распространения, предоставления или доступа, сбор либо хранение; время, способ, адресат, объем и роль лица описаны для каждой заявленной альтернативы отдельно.
6. Если вменяется использование, установлено ли фактическое применение сведений для определенной цели, а не только обладание файлом или возможность ознакомиться с ним.
7. Если вменяется передача, кому или какому кругу лиц предоставлены сведения, каким каналом, в каком объеме и возникла ли реальная возможность доступа; размещение, отправка, выдача учетных данных и иные способы не объединяются без фактического описания.
8. Если вменяется сбор, какие действия были направлены на получение и систематизацию данных из незаконного источника; один входящий файл либо автоматическое кэширование не называется сбором без анализа поведения и умысла.
9. Если вменяется хранение, находились ли данные под фактическим контролем лица, где, как долго и с какой осведомленностью об их незаконном происхождении; владение устройством или учетной записью само по себе контроль над каждым файлом не доказывает.
10. Подтвержден ли прямой умысел на конкретное действие и знание фактических обстоятельств незаконного происхождения информации; последующее уведомление об утечке или общее знание о рынке данных не заменяет доказательство на момент деяния.
11. Разграничены ли статья 272.1, статья 272 о неправомерном доступе и статья 137 о неприкосновенности частной жизни с учетом специальных исключений, введенных Федеральным законом № 421-ФЗ; одно и то же действие не учитывается повторно.
12. Если информация использовалась для мошенничества, вымогательства, нарушения тайны связи, коммерческой тайны или другого преступления, проверена ли совокупность при наличии самостоятельных признаков без дублирования одной передачи или одного последствия.
13. Проверено ли примечание о личных и семейных нуждах: обработку осуществляло физическое лицо, цель была исключительно личной или семейной, а данные не использовались в коммерческой, публичной, профессиональной или иной выходящей за эти пределы деятельности.
14. Не признана ли автоматически личной или семейной любая обработка на домашнем устройстве либо между родственниками; решающими являются фактическая цель, круг адресатов, систематичность и дальнейшее использование.
15. Установлены ли момент окончания и стадия по каждой альтернативе: фактическое использование, передача, сбор или хранение; для незавершенного действия проверяются правила о приготовлении, покушении и добровольном отказе.
16. Установлены ли все признаки части 1 либо части 2 и какой именно пункт части 3 вменяется: корыстная заинтересованность, крупный ущерб, группа лиц по предварительному сговору либо использование служебного положения.
17. Если указана корыстная заинтересованность, доказана ли направленность на материальную выгоду для себя или других лиц либо на избавление от материальных затрат; факт продажи, платежа или обещания вознаграждения сопоставлен с моментом возникновения умысла.
18. Если указан крупный ущерб, превышает ли он один миллион рублей по примечанию 2 к статье 272, применимому к главе 28; ровно один миллион рублей порог не превышает.
19. Каким способом рассчитан ущерб и связан ли он причинно с незаконным использованием, передачей, сбором или хранением; не включены ли штрафы, расходы, предполагаемые потери и репутационные оценки без отдельного обоснования либо один убыток дважды.
20. Если указана группа лиц по предварительному сговору, существовала ли договоренность не менее двух соисполнителей до начала выполнения объективной стороны и какие операции с данными должен был совершить каждый.
21. Разграничены ли совместное исполнение, организация, подстрекательство и пособничество; поставщик инфраструктуры, посредник, покупатель либо технический специалист не признается соисполнителем автоматически.
22. Если указано служебное положение, какие конкретные полномочия, привилегированный доступ, служебные базы, оборудование или организационные возможности использованы и как они обеспечили именно незаконную операцию.
23. Не подменено ли использование служебного положения фактом работы у оператора данных, наличием должности или законного доступа без выхода за функциональные пределы.
24. Если заявлены несколько квалификаторов, каждый ли подтвержден самостоятельными обстоятельствами; корыстный мотив не доказывает группу, а служебный доступ не доказывает крупный ущерб.
25. Определены ли конкретные компьютерная информация, устройство, носитель, информационная система, сеть, учетная запись и обладатель информации; обобщенная ссылка на «данные» или «сервер» не заменяет идентификацию предмета.
26. Зафиксирована ли цифровая цепочка сохранности: источник, дата и время, часовой пояс, контрольные суммы, образ носителя, средство извлечения, журналы событий, неизменность копии и условия хранения.
27. Проверены ли полномочия лица и технические границы разрешенного доступа; наличие учетной записи, трудовых отношений либо физического доступа не означает разрешения на любое действие с информацией.
28. Разделены ли фактические технические выводы специалиста или эксперта и правовая оценка суда; эксперту не поручено решать вопросы о неправомерности, умысле, виновности или квалификации.
29. Проверены ли альтернативные причины события: сбой оборудования, ошибка программного обеспечения, штатная синхронизация, действия администратора, автоматический процесс, повреждение носителя либо вмешательство третьего лица.
30. Индивидуализированы ли действия каждого участника, используемые команды, программы, ключи доступа, время сеанса, сетевые адреса и фактический результат; атрибуция не основана только на регистрации аккаунта или договора связи.
31. Форма расследования и основная подследственность проверены по УПК РФ: предварительное следствие обязательно; основная подследственность — следователи органов внутренних дел, с учетом альтернативы для органа, выявившего преступление. Для компьютерных составов дополнительно учтено правило о возможности расследования органом, выявившим преступление, в предусмотренных статьей 151 УПК РФ случаях.
32. Подсудность проверена отдельно: районный суд.
33. Категория преступления — тяжкой; общий срок давности — десять лет, с учетом момента окончания, продолжаемого поведения, последствий и правил статьи 78 УК РФ.
34. При совокупности с преступлениями против собственности, частной жизни, тайны связи, авторских прав или иными составами исключено повторное вменение одного и того же действия или последствия.

Часть 3 статьи 272.1, примечание 2 к статье 272 и статьи 33–35 УК РФ; Федеральный закон № 152-ФЗ; статьи 31, 150 и 151 УПК РФ.

1. Какая именно компьютерная информация содержит персональные данные, к каким физическим лицам она относится и какими конкретными полями, записями, файлами или наборами данных это подтверждено.
2. Установлено ли, что сведения позволяют прямо или косвенно определить физическое лицо и поэтому относятся к персональным данным в смысле Федерального закона № 152-ФЗ; обезличенный либо статистический набор не признается персональными данными только по происхождению.
3. Каким именно незаконным путем информация была получена: неправомерным доступом к средствам обработки или хранения, иным вмешательством в их функционирование либо другим нарушением закона. Источник данных и способ получения должны быть индивидуализированы.
4. Не подменен ли обязательный признак незаконного происхождения одним отсутствием согласия субъекта на последующую обработку, нарушением внутренней политики оператора либо тем, что данные оказались у третьего лица.
5. Какое конкретное действие совершено: использование, передача в форме распространения, предоставления или доступа, сбор либо хранение; время, способ, адресат, объем и роль лица описаны для каждой заявленной альтернативы отдельно.
6. Если вменяется использование, установлено ли фактическое применение сведений для определенной цели, а не только обладание файлом или возможность ознакомиться с ним.
7. Если вменяется передача, кому или какому кругу лиц предоставлены сведения, каким каналом, в каком объеме и возникла ли реальная возможность доступа; размещение, отправка, выдача учетных данных и иные способы не объединяются без фактического описания.
8. Если вменяется сбор, какие действия были направлены на получение и систематизацию данных из незаконного источника; один входящий файл либо автоматическое кэширование не называется сбором без анализа поведения и умысла.
9. Если вменяется хранение, находились ли данные под фактическим контролем лица, где, как долго и с какой осведомленностью об их незаконном происхождении; владение устройством или учетной записью само по себе контроль над каждым файлом не доказывает.
10. Подтвержден ли прямой умысел на конкретное действие и знание фактических обстоятельств незаконного происхождения информации; последующее уведомление об утечке или общее знание о рынке данных не заменяет доказательство на момент деяния.
11. Разграничены ли статья 272.1, статья 272 о неправомерном доступе и статья 137 о неприкосновенности частной жизни с учетом специальных исключений, введенных Федеральным законом № 421-ФЗ; одно и то же действие не учитывается повторно.
12. Если информация использовалась для мошенничества, вымогательства, нарушения тайны связи, коммерческой тайны или другого преступления, проверена ли совокупность при наличии самостоятельных признаков без дублирования одной передачи или одного последствия.
13. Проверено ли примечание о личных и семейных нуждах: обработку осуществляло физическое лицо, цель была исключительно личной или семейной, а данные не использовались в коммерческой, публичной, профессиональной или иной выходящей за эти пределы деятельности.
14. Не признана ли автоматически личной или семейной любая обработка на домашнем устройстве либо между родственниками; решающими являются фактическая цель, круг адресатов, систематичность и дальнейшее использование.
15. Установлены ли момент окончания и стадия по каждой альтернативе: фактическое использование, передача, сбор или хранение; для незавершенного действия проверяются правила о приготовлении, покушении и добровольном отказе.
16. Установлены ли исходные признаки части 1, 2 либо 3 и каким именно трансграничным действием они сопровождались: передачей компьютерной информации или физическим перемещением машиночитаемого носителя.
17. Если вменяется трансграничная передача, кому именно на территории иностранного государства переданы данные: иностранному государственному органу, физическому либо юридическому лицу; указаны ли государство, получатель, канал, момент и объем передачи.
18. Не выведен ли трансграничный признак только из расположения сервера, использования зарубежного программного обеспечения, иностранного домена, маршрутизации пакетов либо доступа из-за границы без установления предусмотренной законом передачи иностранному получателю.
19. Если вменяется перемещение носителя, являлся ли объект машиночитаемым магнитным, электронным или иным носителем, была ли на нем записана и сохранена спорная информация и состоялся ли ввоз в Российскую Федерацию либо вывоз из нее.
20. Идентифицированы ли носитель, серийный номер, образ, контрольная сумма, место пересечения границы, маршрут и лицо, контролировавшее перемещение; нахождение устройства в багаже не доказывает знание о каждой записи.
21. Если данные передавались электронно и одновременно перемещался физический носитель, описаны ли оба самостоятельных варианта и не учтен ли один факт дважды.
22. Охватывал ли умысел трансграничный характер операции, иностранного получателя или перемещение носителя; автоматическая синхронизация либо резервное копирование без осведомленности требует отдельной оценки.
23. Разграничены ли часть 4 статьи 272.1 и нарушения порядка трансграничной передачи по Федеральному закону № 152-ФЗ: уголовная часть требует прежде всего исходного деяния с информацией незаконного происхождения, а не любого нарушения оператором регуляторной процедуры.
24. Правильно ли отражена санкция: лишение свободы до восьми лет; часть 4 относится к тяжким преступлениям.
25. Определены ли конкретные компьютерная информация, устройство, носитель, информационная система, сеть, учетная запись и обладатель информации; обобщенная ссылка на «данные» или «сервер» не заменяет идентификацию предмета.
26. Зафиксирована ли цифровая цепочка сохранности: источник, дата и время, часовой пояс, контрольные суммы, образ носителя, средство извлечения, журналы событий, неизменность копии и условия хранения.
27. Проверены ли полномочия лица и технические границы разрешенного доступа; наличие учетной записи, трудовых отношений либо физического доступа не означает разрешения на любое действие с информацией.
28. Разделены ли фактические технические выводы специалиста или эксперта и правовая оценка суда; эксперту не поручено решать вопросы о неправомерности, умысле, виновности или квалификации.
29. Проверены ли альтернативные причины события: сбой оборудования, ошибка программного обеспечения, штатная синхронизация, действия администратора, автоматический процесс, повреждение носителя либо вмешательство третьего лица.
30. Индивидуализированы ли действия каждого участника, используемые команды, программы, ключи доступа, время сеанса, сетевые адреса и фактический результат; атрибуция не основана только на регистрации аккаунта или договора связи.
31. Форма расследования и основная подследственность проверены по УПК РФ: предварительное следствие обязательно; основная подследственность — следователи органов внутренних дел, с учетом альтернативы для органа выявления. Для компьютерных составов дополнительно учтено правило о возможности расследования органом, выявившим преступление, в предусмотренных статьей 151 УПК РФ случаях.
32. Подсудность проверена отдельно: районный суд.
33. Категория преступления — тяжкой; общий срок давности — десять лет, с учетом момента окончания, продолжаемого поведения, последствий и правил статьи 78 УК РФ.
34. При совокупности с преступлениями против собственности, частной жизни, тайны связи, авторских прав или иными составами исключено повторное вменение одного и того же действия или последствия.

Часть 4 и примечание 2 к статье 272.1 УК РФ; пункт 11 статьи 3 и статья 12 Федерального закона № 152-ФЗ; статьи 31, 150 и 151 УПК РФ.

1. Какая именно компьютерная информация содержит персональные данные, к каким физическим лицам она относится и какими конкретными полями, записями, файлами или наборами данных это подтверждено.
2. Установлено ли, что сведения позволяют прямо или косвенно определить физическое лицо и поэтому относятся к персональным данным в смысле Федерального закона № 152-ФЗ; обезличенный либо статистический набор не признается персональными данными только по происхождению.
3. Каким именно незаконным путем информация была получена: неправомерным доступом к средствам обработки или хранения, иным вмешательством в их функционирование либо другим нарушением закона. Источник данных и способ получения должны быть индивидуализированы.
4. Не подменен ли обязательный признак незаконного происхождения одним отсутствием согласия субъекта на последующую обработку, нарушением внутренней политики оператора либо тем, что данные оказались у третьего лица.
5. Какое конкретное действие совершено: использование, передача в форме распространения, предоставления или доступа, сбор либо хранение; время, способ, адресат, объем и роль лица описаны для каждой заявленной альтернативы отдельно.
6. Если вменяется использование, установлено ли фактическое применение сведений для определенной цели, а не только обладание файлом или возможность ознакомиться с ним.
7. Если вменяется передача, кому или какому кругу лиц предоставлены сведения, каким каналом, в каком объеме и возникла ли реальная возможность доступа; размещение, отправка, выдача учетных данных и иные способы не объединяются без фактического описания.
8. Если вменяется сбор, какие действия были направлены на получение и систематизацию данных из незаконного источника; один входящий файл либо автоматическое кэширование не называется сбором без анализа поведения и умысла.
9. Если вменяется хранение, находились ли данные под фактическим контролем лица, где, как долго и с какой осведомленностью об их незаконном происхождении; владение устройством или учетной записью само по себе контроль над каждым файлом не доказывает.
10. Подтвержден ли прямой умысел на конкретное действие и знание фактических обстоятельств незаконного происхождения информации; последующее уведомление об утечке или общее знание о рынке данных не заменяет доказательство на момент деяния.
11. Разграничены ли статья 272.1, статья 272 о неправомерном доступе и статья 137 о неприкосновенности частной жизни с учетом специальных исключений, введенных Федеральным законом № 421-ФЗ; одно и то же действие не учитывается повторно.
12. Если информация использовалась для мошенничества, вымогательства, нарушения тайны связи, коммерческой тайны или другого преступления, проверена ли совокупность при наличии самостоятельных признаков без дублирования одной передачи или одного последствия.
13. Проверено ли примечание о личных и семейных нуждах: обработку осуществляло физическое лицо, цель была исключительно личной или семейной, а данные не использовались в коммерческой, публичной, профессиональной или иной выходящей за эти пределы деятельности.
14. Не признана ли автоматически личной или семейной любая обработка на домашнем устройстве либо между родственниками; решающими являются фактическая цель, круг адресатов, систематичность и дальнейшее использование.
15. Установлены ли момент окончания и стадия по каждой альтернативе: фактическое использование, передача, сбор или хранение; для незавершенного действия проверяются правила о приготовлении, покушении и добровольном отказе.
16. Установлены ли все признаки исходного деяния из частей 1–4 и какой вариант части 5 вменяется: тяжкие последствия либо организованная группа; эти квалификаторы имеют самостоятельное содержание.
17. Если заявлены тяжкие последствия, в чем они конкретно состоят, какова их тяжесть применительно к числу субъектов, характеру данных, длительности и масштабу распространения, имущественному, физическому или иному доказанному вреду.
18. Прослежена ли причинная связь между конкретной незаконной операцией и последствием; не включены ли вред от первоначальной утечки, самостоятельные действия третьих лиц или последствия другого преступления без анализа причинности.
19. Не используется ли один крупный ущерб одновременно как пункт «б» части 3 и как тяжкое последствие части 5 без самостоятельного более тяжкого результата.
20. Если вменяется организованная группа, доказаны ли устойчивость, предварительное объединение для одного или нескольких преступлений, организатор, общий план, распределение функций, инфраструктура и осведомленность каждого участника.
21. Не выведена ли организованная группа из объема базы, продолжительности работы ресурса, числа учетных записей или разделения технических функций без доказательства устойчивого преступного объединения.
22. Индивидуализированы ли умысел и вклад каждого лица, включая получение, проверку, хранение, поиск покупателей, администрирование, оплату и техническое обеспечение; принадлежность к чату или организации не заменяет участие.
23. Учтено ли, что Постановление Пленума ВС РФ № 37 принято до введения статьи 272.1 и прямо ее не толкует; фактическое содержание тяжких последствий должно быть выведено прежде всего из текста новой нормы и материалов дела, а общие ориентиры главы используются без приписывания Пленуму несуществующей позиции.
24. Правильно ли отражена санкция: лишение свободы до десяти лет; часть 5 относится к тяжким преступлениям.
25. Определены ли конкретные компьютерная информация, устройство, носитель, информационная система, сеть, учетная запись и обладатель информации; обобщенная ссылка на «данные» или «сервер» не заменяет идентификацию предмета.
26. Зафиксирована ли цифровая цепочка сохранности: источник, дата и время, часовой пояс, контрольные суммы, образ носителя, средство извлечения, журналы событий, неизменность копии и условия хранения.
27. Проверены ли полномочия лица и технические границы разрешенного доступа; наличие учетной записи, трудовых отношений либо физического доступа не означает разрешения на любое действие с информацией.
28. Разделены ли фактические технические выводы специалиста или эксперта и правовая оценка суда; эксперту не поручено решать вопросы о неправомерности, умысле, виновности или квалификации.
29. Проверены ли альтернативные причины события: сбой оборудования, ошибка программного обеспечения, штатная синхронизация, действия администратора, автоматический процесс, повреждение носителя либо вмешательство третьего лица.
30. Индивидуализированы ли действия каждого участника, используемые команды, программы, ключи доступа, время сеанса, сетевые адреса и фактический результат; атрибуция не основана только на регистрации аккаунта или договора связи.
31. Форма расследования и основная подследственность проверены по УПК РФ: предварительное следствие обязательно; основная подследственность — следователи органов внутренних дел, с учетом альтернативы для органа выявления. Для компьютерных составов дополнительно учтено правило о возможности расследования органом, выявившим преступление, в предусмотренных статьей 151 УПК РФ случаях.
32. Подсудность проверена отдельно: районный суд.
33. Категория преступления — тяжкой; общий срок давности — десять лет, с учетом момента окончания, продолжаемого поведения, последствий и правил статьи 78 УК РФ.
34. При совокупности с преступлениями против собственности, частной жизни, тайны связи, авторских прав или иными составами исключено повторное вменение одного и того же действия или последствия.

Часть 5 статьи 272.1 и статьи 33–35 УК РФ; Федеральный закон № 152-ФЗ; статьи 31, 150 и 151 УПК РФ.

1. Какой именно информационный ресурс указан: сайт или страница сайта в сети Интернет, информационная система либо программа для ЭВМ; ресурс должен быть технически и процессуально индивидуализирован.
2. Какое действие совершено лицом: создание ресурса и (или) обеспечение его функционирования; программирование, регистрация, хостинг, администрирование, поддержка, модерация, платежная или иная функция описываются фактически.
3. Был ли ресурс заведомо предназначен именно для незаконных хранения или передачи в форме распространения, предоставления либо доступа к компьютерной информации, содержащей персональные данные, полученной незаконным путем.
4. Какими признаками подтверждается специальное назначение: архитектура, правила доступа, интерфейс, категории товаров, переписка, инструкции, система оплаты, сокрытие участников, фактическое содержание и рекламирование.
5. Не подменено ли специальное назначение общей технической пригодностью сервера, облачного хранилища, форума, мессенджера, базы данных либо программы для законного размещения любых файлов.
6. Осознавало ли лицо незаконное происхождение предполагаемых данных и специальное назначение ресурса; наличие жалобы, уведомления или единичного незаконного файла сопоставляется с моментом и фактическими действиями после получения сведений.
7. Если лицо выполняло отдельную техническую функцию, знало ли оно общий план и обеспечивало ли именно функционирование незаконного ресурса; обычная услуга связи, хостинга или разработки без доказанного умысла не превращается в исполнение автоматически.
8. Установлен ли момент создания либо начала фактического обеспечения работы. Отсутствие реальной передачи данных не отменяет необходимость доказать существование ресурса и его заведомое специальное назначение, а стадия оценивается по выполненным действиям.
9. Если ресурс фактически использовался для операций, предусмотренных частями 1–5, разграничены ли роль администратора и конкретные эпизоды использования, передачи, сбора или хранения; совокупность возможна только при самостоятельных действиях.
10. Если ресурс обслуживала группа, индивидуализированы ли организатор, разработчик, администратор, оператор платежей и иные лица по статьям 33–35 УК РФ; один договор или доступ в панель не доказывает общий умысел.
11. Проверено ли примечание о личных и семейных нуждах, но не распространено ли оно на ресурс, ориентированный на третьих лиц, неопределенный круг пользователей, коммерческий оборот или систематическое распространение.
12. Правильно ли отражена санкция: максимальное лишение свободы составляет пять лет, поэтому часть 6 относится к преступлениям средней тяжести.
13. Определены ли конкретные компьютерная информация, устройство, носитель, информационная система, сеть, учетная запись и обладатель информации; обобщенная ссылка на «данные» или «сервер» не заменяет идентификацию предмета.
14. Зафиксирована ли цифровая цепочка сохранности: источник, дата и время, часовой пояс, контрольные суммы, образ носителя, средство извлечения, журналы событий, неизменность копии и условия хранения.
15. Проверены ли полномочия лица и технические границы разрешенного доступа; наличие учетной записи, трудовых отношений либо физического доступа не означает разрешения на любое действие с информацией.
16. Разделены ли фактические технические выводы специалиста или эксперта и правовая оценка суда; эксперту не поручено решать вопросы о неправомерности, умысле, виновности или квалификации.
17. Проверены ли альтернативные причины события: сбой оборудования, ошибка программного обеспечения, штатная синхронизация, действия администратора, автоматический процесс, повреждение носителя либо вмешательство третьего лица.
18. Индивидуализированы ли действия каждого участника, используемые команды, программы, ключи доступа, время сеанса, сетевые адреса и фактический результат; атрибуция не основана только на регистрации аккаунта или договора связи.
19. Форма расследования и основная подследственность проверены по УПК РФ: предварительное следствие обязательно; основная подследственность — следователи органов внутренних дел, с учетом альтернативы для органа, выявившего преступление. Для компьютерных составов дополнительно учтено правило о возможности расследования органом, выявившим преступление, в предусмотренных статьей 151 УПК РФ случаях.
20. Подсудность проверена отдельно: районный суд.
21. Категория преступления — средней тяжести; общий срок давности — шесть лет, с учетом момента окончания, продолжаемого поведения, последствий и правил статьи 78 УК РФ.
22. При совокупности с преступлениями против собственности, частной жизни, тайны связи, авторских прав или иными составами исключено повторное вменение одного и того же действия или последствия.

Часть 6 и примечание 1 к статье 272.1, статьи 33–35 УК РФ; Федеральный закон № 149-ФЗ; Федеральный закон № 152-ФЗ; статьи 31, 150 и 151 УПК РФ.