Компьютерные преступления: вопрос

[knightmare]

Прошу осведомленных ответить на вопрос:

определенно ли в законодательстве Армении понятие кибер-преступлений, и как преследуются преступления в сфере высоких технологий?

[CyberJoe]

Вродебы есть такое.. Отдел даже есть по этому вопросу. больше не знаю

[Pascal]

Da. est'.
Kak presleduetsya - napisano v UK.
UK na site-e parlamenta.
Eshe kakoe-to kol-vo materialov lezhit na synergy.media.am

[Hrach_Techie]

http://synergy.media.am/?i=338
http://www.armpatent.org/english/database/patents.html

у меня есть ещё статья - я как раз заканчиваю её - так что скоро постну в раздел law

вот тут пара интересных каментов от Даррела
Еще раз об авторских правах

[knightmare]

Ну это про нарушения прав интеллектуальной собственности.

А что есть по поводу несанкционированного доступа к информации?

[darrel]

Originally Posted by knightmare

Ну это про нарушения прав интеллектуальной собственности.

А что есть по поводу несанкционированного доступа к информации?

Ну, это разные разделы УК ... есть отдельно статья о нарушении авторских прав и отдельная глава о преступлениях в области информации и комп. техники. Если нарушены авторские права и владельцу нанесен значительный ущерб (производство контрофактной продукции или прокат без лицензии), то это само по себе уже преступление. Если же это преступление совершено при помощи компьютерного взлома, то ответственность наступает по совокупности двух составов преступления.

Что же есть нарушение авторских прав - определяется в законе об авторских првах. Там много пробелов, сейчас говотят новый закон, учитывающий особенности информационных технологий.

Что именно интересует? Какая форма нарушения прав?

[darrel]

Originally Posted by Hrach_Techie

[у меня есть ещё статья - я как раз заканчиваю её - так что скоро постну в раздел law

Интересно было бы почитать.

[knightmare]

Originally Posted by darrel

Что именно интересует? Какая форма нарушения прав?

Несанкционированный доступ к информации...

Заранее благодарен.

[darrel]

Originally Posted by knightmare

Несанкционированный доступ к информации...

Заранее благодарен.

Такого состава преступления нет - есть неправомерное (без допуска) проникновение в информационные системы. ст. 251 УК РА и незаконное завладение (несколько неудачный перевод) компьютерной информацией ст. 254 УК РА. Разница существенная между доступом к информации и к системам, в которых она находится.

Теперь о составах преступления.

Незаконное проникновение.
Уголовная ответственность наступает не за проникновение в систему (в соответствии со статьей "в обход защитной системы"), а за последствия такого проникновения. В отличие от законодательства некоторых зарубежных стран, армянское уголовное законодательство предусматривает ответственность только если в результате несанкционированного проникновения в систему был причинен "значительный ущерб". Ущерб может быть причинен в следствии уничтожения, изменения или копирования информации. Если речь идет о "похищении" таким методом объекта авторского права, то ответственность наступает если владельцу прав был нанесен существенный ущерб. Например, была похищена программа, которая впоследствии была продана на рынке и ее владелец понес убытки.

Незаконное завладение компьютерной информацией.
Ответственность наступает независимо от последствий, а в случае возникновения последствий наступает квалифицированная ответственность (более суровая санкция). Санкция для неквалифицированного преступления от штрафа в размере 200 минимальной зарплаты (200 Кдрам) до лишения свободы сроком на 2 года. Если завладение информацией повлекло последствия, в том числе нанесло существенный ущерб владельцу, то санкция может быть от 3-х до 10 лет лишения свободы.

Вообще-то, есть определенное противоречие между этими двумя статьями, а также некоторыми другими составами преступлений в компьютерной сфере. Некоторые противоречия описаны в статье, ссылка на которые дана выше. Вообще, если честно, эта глава полное дерьмо, но ее упорно не хотят менять, поскольку не соображают в этом ничего.

Если нужна конкретная консультация, то в ПМ.

[knightmare]

Originally Posted by darrel

Уголовная ответственность наступает не за проникновение в систему (в соответствии со статьей "в обход защитной системы"), а за последствия такого проникновения. В отличие от законодательства некоторых зарубежных стран, армянское уголовное законодательство предусматривает ответственность только если в результате несанкционированного проникновения в систему был причинен "значительный ущерб". Ущерб может быть причинен в следствии уничтожения, изменения или копирования информации.

То есть сам факт проникновения остается безнаказанным?

Не раскроете понятие незаконного завладения компьютерной информацией. Т.е. какие механизмы разграничивают права доступа к информации?

В смысле, я нашел способ получить доступ - как мне узнать имею ли я право?
И что является в данном случае "обходом защитной системы"?
Где граница?

[darrel]

[quote=knightmare]То есть сам факт проникновения остается безнаказанным?[quote]

да

Не раскроете понятие незаконного завладения компьютерной информацией. Т.е. какие механизмы разграничивают права доступа к информации?

Вообще-то диспозиция статьи 254 очень неудачная и может быть неверно исталкована правохранительными органами и обвинением. Дело в том, что такая статья есть только в нашем и белоруском УК, в России, Украине и Грузии, например, такой статьи нет. Изначально она была написана для модельного кодекса СССР, а потом СНГ и подразумевала неправомерное завладение информацией каким-либо способом отличным от проникновения в систему в обход защитных средств. Например, перехват информации, проходящей по каналам связи, посредством жучков (сейчас еще и троянов), а также принуждение к передаче такой информации. Позже, россияне и некоторые другие страны СНГ отказались от такого состава, а Украина заменила на "принуждение и получение информации с помощью злоупотребления служебным положением". Детали объяснять не буду, много и, наверное, не интересно.

Неправомерное завладение инфромацией означает, что ее владелец предпринял меры для того чтобы она не попала к кому-либо или же использовал методы передачи инфромации, которые не предполагают случайное попадание информации к третьим лицам. Например, если вы говорите по телефому или посылаете факс, то вы предполагаете, что помимо того кому предназначена информация не получит ее. Попытки получить такую информацию противозаконны.

В смысле, я нашел способ получить доступ - как мне узнать имею ли я право?

Для этого существует понятие "умысла". Если следствие докажет, что
а) субъект преступления осознавал противоправность своих действий,
б) предполагал наступление общественно опасных последствий, и
в) желал их наступления или относиться к ним безразлично,
то можно считать, что умысел, а следовательно и вина доказаны.

Смысл следующий, если в окошке написано "введите пароль", а взломщих начал искать впособ обойти эту систему защиты, то можно смело говорить о том, что он обошел защиты. Т.е. следствию надо доказать, что система имела защиты (даже если хреновую) и взломщик знал это или должен был знать, как человек компьютерно грамотный (тоже надо будет доказать).

И что является в данном случае "обходом защитной системы"?
Где граница?

Любое средство, даже если хреновое. Главное чтобы для любого пользователя было очевидно, что владелец ресурса предпринял разумные в его, владельца, понимании меры для защиты ресурса. То, что заком в доме плохой не означает, что туда можно входить.

Это, так сказать, объяснение на пальцах ... можно более детально, но лучше почитать материалы на synergy.media.am там почти все написано.