CC BY
42
УДК 343.3/.7
Хурум Мариет Аслановна
аспирантка кафедры уголовного права и криминологии, Кубанский государственный университет Milena.555@mail. ru Mariette A. Hurum
graduate student of department of criminal law and criminology, Kuban State University Milena.555@mail .ru
Социальная обусловленность криминализации деяний, связанных с получением и разглашением конфиденциальной информации, составляющей коммерческую тайну
Social conditionality of criminalization of acts connected with the receipt and disclosure of confidential information constituting commercial secret
Аннотация. В статье отмечается, что посредством анализа показателей, видов, последствий и общественной опасности посягательств на конфиденциальную информацию, составляющую коммерческую тайну, в статье рассмотрены вопросы обоснованности их криминализации в ст. 183 и ст. 185.6 УК РФ, а также обращено внимание на основные угрозы в сфере информационной безопасности бизнеса и необходимость расширения криминализации за счет включения в круг наказауемых такого деяния, как бенчмаркинг.
Ключевые слова: информационная безопасность, конфиденциальная информация, промышленный шпионаж, инсайдерская информация, криминализация, бенчмаркинг.
Annotation. In the article the questions of the reasonableness of their criminalization in Art. 183 and art. 185.6 of the Criminal Code of the Russian Federation, as well as attention to the main threats in the field of information security of business and the need to expand criminalization by including in the circle of punishable acts such as benchmarking.
Key words: information security, confidential information, industrial espionage, insider information, criminalization, benchmarking.
Обеспечение информационной безопасности в современном мире становится одной из наиболее актуальных проблем. Обусловлено это тем, что информация выступает в качестве одного из решающих ресурсов развития, она влияет на все сферы жизнедеятельности всего мирового сообщества. В п. 7 ч. II Доктрины информационной безопасности РФ 2016 г. указывается: «Информационные технологии приобрели глобальный трансграничный характер и стали неотъемлемой частью всех сфер деятельности личности, об-
щества и государства. Их эффективное применение является фактором ускорения экономического развития государства и формирования информационного общества. Информационная сфера играет важную роль в обеспечении реализации стратегических национальных приоритетов Российской Федерации» [1]. Значительным потенциалом общественной опасности характеризуются чрезмерная капитализация информационного пространства; развитие возможностей манипуляции общественным сознанием в политической сфере; формирование сверхмощных баз персональных данных, представляющих опасность тотального контроля над личностью; рост уровня идеологической уязвимости политических систем из-за наличия глубоких социальных конфликтов, которые могут быть задействованы путем использования информационных технологий; интеллектуальная и духовная деградация общества и т.д. [2].
Система криминальных угроз в сфере безопасности конфиденциальной информации, составляющей коммерческую тайну, может быть представлена следующим образом:
1) прямой и непосредственный шпионаж иностранных коммерческих конкурентов и иностранных спецслужб;
2) организованная преступная деятельность по похищению информации, составляющей банковскую, налоговую или коммерческую тайну;
3) промышленный шпионаж со стороны игроков внутреннего российского рынка в конкурентной борьбе;
4) коррупционная деятельность представителей государственных структур, осуществляющих незаконную передачу сведений, составляющих коммерческую тайну.
Самыми опасными угрозами для своего бизнеса российские компании считают утечку информации и халатность персонала (73 и 70% соответственно) [3]. Еще одна тенденция - компании стали больше опасаться краж оборудования (рост с 25 до 38%), которые также непосредственно связаны с утечкой информации. Вместе с тем, лишь 40% российских компаний заявляют о планах внедрения защиты от утечек в течение ближайших трех лет. Только 35% организаций собираются внедрить криптографические системы для хранящихся данных, а еще 33% - системы управления информационной безопасностью [4]. Именно поэтому защита информации является самым важным аспектом в области хранения данных.
Промышленный шпионаж используется на всех уровнях экономики, начиная с небольших предприятий и заканчивая государствами. Основная его составляющая - добывание сведений, представляющих коммерческую ценность, причем с использованием для этого запрещенных законом методов (подкупа, шантажа, подслушивания, воровства и т. п.) [5]. Кроме того, нередко имеет место дискредитация конкурента, дестабилизация его деятельности с целью дальнейшего вытеснения с рынка. Доктрина информационной безопасности РФ указывает, что возможности трансграничного оборота информации все чаще используются для достижения геополитических, противоречащих международному праву военно-политических, а также террористиче-
ских, экстремистских, криминальных и иных противоправных целей в ущерб международной безопасности и стратегической стабильности. Следует подчеркнуть, что большую опасность таят в себе не только посягательства на информацию, составляющую военную тайну, но и, не в меньшей степени, коммерческую и промышленную тайну. В последнее время информационная безопасность выходит на принципиально иной уровень как по значению для бизнеса, так и по используемым технологиям [6, с. 41].
Промышленный шпионаж причиняет невосполнимый ущерб как частным компаниям, так и целым государствам. Так, по мнению П. Швейзера, специалиста в области экономической разведки, «коммерческие и промышленные секреты становятся более важными, чем военные ... и подсчет металлорежущих станков приобретает большую актуальность, чем выявление числа боевых машин» [7, с. 58]. Бывший директор Главного управления внешней безопасности Франции (DGSE) К. Сильберзан заявил, что «современный шпионаж является главным образом экономическим, научным, техническим и финансовым» [8, с. 221]. По мнению специалистов, утрата 20% информации, составляющей коммерческую тайну, в 60 случаях из 100 приводит к банкротству фирмы [9]. Негативные последствия от шпионажа в кре-дитно-банковской сфере составляют 30% от всего ущерба, причиняемого банкам [10, с. 13]. Ярким примером подобного выступает шпионаж в области технологий, в частности, производства автомата Калашникова. Россия в результате его незаконного производства государствами, похитившими технологию, потеряла, по оценкам экспертов, более 90 млрд. долл. Это прямое использование российских технологий, которые можно было получить только нелегальным путем, то есть в результате промышленного или, точнее, экономического шпионажа [11]. По данным Минэкономразвития РФ за 2012 г., российский бюджет ежегодно теряет более 100 млрд. долл. от шпионской деятельности зарубежных корпораций.
По данным ФБР, объемы промышленного шпионажа в США выросли на 323 % за 4 последних года, ущерб от него оценивается уже в 100-110 млрд. долл. В США за это преступление привлекается к судебной ответственности 500-700 чел. ежегодно. Под контролем ФБР находятся 250 тыс. специалистов в 20 тыс. компаний [12].
В настоящее время основной проблемой стали вопросы утечки критически важных данных и вопросы защиты от инсайдеров: злоумышленники начали зарабатывать деньги на использовании информации плохо защищаемых IT-ресурсов. При этом основными возможными злоумышленниками все больше становятся не внешние хакеры, а внутренние администраторы [13, с. 41]. Опасность внутренних угроз повышается еще и за счет того, что «халатные» инсайдеры в России, как правило, привлекаются не более чем к дисциплинарной ответственности [14].
Именно поэтому в странах как общего, так и континентальной систем права конфиденциальная информация экономического характера (коммерческая и банковская тайна) включена в систему интересов уголовно-правовой охраны [15]. Анализируя открытые и доверительные источники информации
за 1996 г., С.Н. Гирин отмечает, что из всех фактов промышленного
шпионажа 81% - это непрофессиональные случаи и попытки получения информации о деятельности конкурентов. В 3 % случаев можно предполагать след преступных группировок. Оставшиеся 16% - профессионально проведенные мероприятия, преследующие чисто экономические цели[16].
С учетом сказанного представляется обоснованной криминализация посягательств на конфиденциальную информацию, составляющую коммерческую тайну, в УК РФ: незаконные получение и разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну (ст. 183) и неправомерное использование инсайдерской информации (ст. 185.6).
Криминализация представляет собой достаточно сложный процесс и не должна сводиться к механической штамповке уголовно-правовых норм. В теории отечественного уголовного права этой проблематике традиционно уделялось пристальное внимание [17]. Рассматривая вопрос о криминализации деяний, связанных с получением и разглашением конфиденциальной информации, следует, прежде всего, обратиться к ее основаниям. Основания криминализации - это то, что создает действительную общественную потребность в уголовно-правовой новелле, внутренняя необходимость возникновения уголовно-правовой нормы [18].
Обоснованный вывод относительно оснований криминализации сформулирован М.В. Бавсуном. Среди них автор указывает следующие:
1) общественную опасность деяния, степень его влияния на общественные процессы и общественное сознание;
2) распространенность данного деяния и его удельного веса в общем состоянии преступности;
3) степень тяжести преступных последствий, характеризующихся размером причиненного вреда;
4) яркую антисоциальную направленность деяния и лица, противопоставляющего себя обществу [19].
Большинство отечественных авторов сходятся во мнении, что базовым основанием криминализации является общественная опасность деяния. По мнению Ю.И. Ляпунова, под общественной опасностью следует понимать определенное объективное, антисоциальное состояние преступления, обусловленное всей совокупностью его отрицательных свойств и признаков и заключающее в себе реальную возможность причинения вреда (ущерба) общественным отношениям, поставленным под охрану закона [20]. В работах последних лет прослеживается единство позиций авторов относительно обоснованности криминализации деяний, связанных с получением и разглашением конфиденциальной информации [21].
Н.В. Карчевский делит основания криминализации посягательств в сфере информационной безопасности на две группы:
1) процессы, имеющие существенное значение для позитивных трансформаций общества, обеспечивающие его развитие и стабильность;
2) процессы, имеющие опасный социальный потенциал [22].
Среди негативных последствий для предприятий, подвергающихся промышленному шпионажу, следует назвать потерю выгодных контрактов; сокращение или приостановку производства; отказ от разработанных новых технологий; потерю клиентской базы; увеличение издержек производства.
Основными источниками утечки информации в огромном своем большинстве являются, как ни странно, локальные пользователи информации. Сотрудники предприятия, имеющие корыстный умысел, в целях получения прибыли либо в иных целях способны пойти на такой шаг, как разглашение подобной информации [23]. Все это также подтверждает необходимость и эффективность уголовно-правовой превенции посягательств на конфиденциальную информацию, составляющую коммерческую тайну. Если учесть, что фактически каждое зарегистрированное юридическое лицо, так или иначе, соприкасается с конфиденциальной информацией, то масштабы данной проблемы представляются весьма внушительными.
Современное состояние рыночных отношений во многом зависит от стабильности и неприкосновенности конфиденциальной информации, составляющей коммерческую тайну. Значимость информационной безопасности как для отдельных «игроков» рынка, так и для суверенных государств; внушительные экономические и репутационные последствия, причиняемые посягательствами на указанную информацию; неблагоприятные тенденции их роста - все это свидетельствует о необходимости обеспечения защиты конфиденциальной информации, составляющей коммерческую тайну, путем детальной криминализации соответствующих деяний в уголовном законе. Вместе с тем, если в УК РФ уже введена ответственность за разглашение инсайдерской информации, то деятельность, составляющая бенчмаркинг [24], основного современного средства промышленного шпионажа, остается за рамками уголовно-правовой оценки.
Литература:
1. Доктрина информационной безопасности Российской Федерации // URL: https://rg.ru/2016/12/06/doktrina-infobezobasnost-site-dok.html.
2. Карчевский Н. В. Основные направления совершенствования уголовного законодательства в контексте социальных тенденций информатизации // Вопросы права и политики. 2013. № 6 // URL: http://e-notabene.ru/lr/article_8317.html.
3. Промышленный шпионаж или деловая разведка? // URL: http://econbez.ru/journal/cat/244.
4. Там же.
5. В России процветает промышленный шпионаж. А жертвы кто? // URL: http://www.aif.ru/money/business/11368
6. Задонский А.Ю. Защита от утечек конфиденциальной информации в центрах обработки и хранилищах данных // Защита информации. INSIDE. 2007. № 5. С. 41.
7. Шаваев А.Г. Безопасность корпораций. М., 1998. С. 58.
8. Цит. по: Доронин А.И. Бизнес-разведка. М., 2002. С. 221.
9. Организация и современные методы защиты информации / под общ. ред. С.А. Диева, А.Г. Шаваева. М, 1998. С. 9.
10. Сидоров Б. Проблема общенациональная // Экономическая и банковская безопасность. М., 1998. С. 13.
11. Промышленный шпионаж - убытки для одних, доходы для других // URL: http://www.d-kvadrat. ru/dk/info/16787.html.
12. Сколько стоит секрет фирмы // URL: http://ppt.ru/news/31923.
13. Задонский А. Ю. Указ. соч. С. 41.
14. Промышленный шпионаж или деловая разведка? // URL: http://econbez.ru/journal/cat/244
15. См.: § 1905раздела 18 Свода законов США Отдел 3 «О преступлениях, связанных с рынком и потребителями»; ст. 226-13 УК Франции; § 203 УК Германии.
16. Промышленный шпионаж // URL: http://economics.studio/ekonomicheskie-voprosyi-obschiie/promyishlennyiy-shpionaj.html#.
17. См. Карпец И.И. Уголовное право и этика. М., 1985. Беляев Н.А. Уголовно-правовая политика и пути ее реализации. Л., 1986; Основания уголовно-правового запрета. Криминализация и декриминализация /П.С. Дагель, Г.А. Злобин, С.Г. Келина, Г.Л. Кригер, и др.; под ред. В.Н. Кудрявцева и А.М. Яковлева. М.: Наука, 1982 и др.
18. Коробеев А.И. Советская уголовно-правовая политика: проблемы криминализации и пенализации. Владивосток, 1987. С. 58.
19. Бавсун М.В. Целесообразность в уголовном праве: автореф. дис. ... канд. юрид. наук. Омск, 2002. С. 12.
20. Ляпунов Ю.И. Общественная опасность деяния как универсальная категория советского уголовного права. М., 1989. С. 39.
21. Дубровский Ю.В. Коммерческая, налоговая и банковская тайна: уголовно-правовой и криминологический аспекты: автореф. дис. ... канд. юрид. наук. М., 2005; Ершов М.А. Ответственность за посягательства на конфиденциальную информацию по российскому уголовному праву: проблемы правоприменения и совершенствования законодательства: автореф. дис. . канд. юрид. наук. Н.Новгород, 2010; Юрченко И.А. Информация конфиденциального характера как предмет уголовно-правовой охраны: автореф. дис. ... канд. юрид. наук. М., 2013; Яковлева И.А. Информация с ограниченным доступом в предпринимательской деятельности: правовой аспект: автореф. дис. ... канд. юрид. наук. М., 2014.
22. Карчевский Н.В. Указ. соч.
23. Лобачев Е. Защита информации от утечки из информационных систем // http://www. itsec.ru/articles2/Oborandteh/zasch_inform_ute4_inform_sist
24. Бенчмаркинг представляет собой способ изучения фирмой лучшей продукции и маркетингового процесса, используемого ее прямыми конкурентами и компаниями, работающими в подобных областях, для выявления фирмой возможных способов совершенствования ее собственных методов. По сути своей, он близок к маркетинговой разведке.
Literature:
1. Doctrine of information security of the Russian Federation//URL: https://rg.ru/2016/12/06/doktrina-infobezobasnost-site-dok.html.
2. Karchevsky N. V. The main directions of improvement of the criminal legislation in the context of social tendencies of informatization/Matters of law and politicians. 2013. No. 6//URL: http://e-notabene.ru/lr/article_8317.html.
3. Industrial espionage or business investigation?//URL: http://econbez.ru/journal/cat/244.
4. In the same place.
5. In Russia industrial espionage prospers. And victims who?//URL: http://www.aif. ru/money/business/11368
6. Zadonsky A.Yu. Protection against leakages of confidential information in the centers of processing and storages of data//Information security. INSIDE. 2007. No. 5. Page 41.
7. Shavayev A.G. Safety of corporations. M, 1998. Page 58.
8. Tsit. on: Doronin A.I. Business investigation. M, 2002. Page 221.
9. The organization and modern methods of information security / under a general edition of S.A. Diyev, A.G. Shavayev. M, 1998. Page 9.
10. Sidorov B. Problem nationwide//Economic and bank security. M, 1998. Page 13.
11. Industrial espionage - losses for one, income for others//URL: http://www.d-kvadrat.ru/dk/info/16787.html.
12. How much for secret offirm//URL: http://ppt.ru/news/31923.
13. Zadonsky A. Yu. Decree. соч. Page 41.
14. Industrial espionage or business investigation?//URL: http://econbez.ru/journal/cat/244
15. See: § 1905 section 18 of the Code of laws of the USA Department 3 "About the crimes connected with the market and consumers"; Art. 226-13 of UK of France; § 203 UK Germany.
16. Industrial espionage//URL: http://economics.studio/ekonomicheskie-voprosyi-obschiie/promyishlennyiy-shpionaj.html #.
17. See Karpets I.I. Criminal law and ethics. M, 1985. Belyaev N.A. Hugo-lovno-legal policy and ways of her realization. L., 1986; Bases of the criminal and legal ban. Criminalization and decriminalization / P.S. Dagel, G.A. Zlobin, S.G. Kelin, G.L. Krieger, etc.; under the editorship of V.N. Kudryavtsev and A.M. Ya-kovlev. M.: Science, 1982, etc.
18. Korobeev A.I. Soviet criminal and legal policy: problems of criminalization and penalization. Vladivostok, 1987. Page 58.
19. Bavsun M.V. Expediency in criminal law: автореф. yew.... edging. law. sciences. Omsk, 2002. Page 12.
20. Lyapunov Yu.I. Public danger of act as universal category of the Soviet criminal law. M, 1989. Page 39.
21. Dubrovsky Yu.V. Trade, tax and bank secrecy: criminal and legal and criminological aspects: автореф. yew. ... edging. law. sciences. M, 2005; Yershov M.A. Otvetstvennost for infringement of confidential information on the Russian
criminal law: problems of law enforcement and improvement of the legislation: autoref. yew. ... edging. law. sciences. N. Novgorod, 2010; Yurchenko I.A. Information of confidential character as subject of criminal legal protection: автореф. yew. ... edging. sciences. M, 2013; Yakovleva I.A. Information with limited access in business activity: legal aspect: autoref. yew. ... edging. law. sciences. M, 2014.
22. Karchevsky N. V. Decree. соч.
23. Lobachev E. Information security from leak from information sys-tems//http://www.itsec.ru/articles2/Oborandteh/zasch_inform_ute4_inform_sist
24. The benchmarking represents a way of studying by firm of the best production and the marketing process used by her direct competitors and the companies working in similar areas for identification of possible ways of improvement of her own methods by firm. Inherently, he is close to marketing investigation.
