Сотрудник удалил рабочие файлы и базу данных компании: когда наступает уголовная ответственность

Удаление корпоративной базы данных, электронных документов, бухгалтерских файлов или другой рабочей информации может причинить организации серьезный ущерб. Однако не каждый случай утраты файлов образует уголовное правонарушение. Для привлечения человека к уголовной ответственности необходимо установить характер информации, обстоятельства ее удаления, наличие умысла и другие предусмотренные законом признаки.

В Казахстане умышленные неправомерные действия с охраняемой законом электронной информацией при наличии соответствующих условий могут подпадать под статью 206 Уголовного кодекса.

Я рекомендую начинать правовую оценку не с предположений о виновности конкретного работника, а с установления фактической причины исчезновения информации и правового режима соответствующих данных.

Что считается неправомерным уничтожением информации

Статья 206 УК РК предусматривает ответственность за умышленные неправомерные уничтожение или модификацию охраняемой законом информации, содержащейся на электронном носителе либо объекте информатизации, а также за ввод в объект информатизации заведомо ложной информации при наличии установленных законом условий.

Для основного состава законодатель предусматривает причинение существенного вреда.

Отдельные положения статьи распространяются на неправомерные действия в отношении критически важных объектов информационно-коммуникационной инфраструктуры.

Поэтому не следует считать, что любое удаление электронного документа автоматически подпадает под статью 206 УК РК.

Необходимо выяснить, охраняется ли информация законом, были ли действия неправомерными, совершены ли они умышленно и наступили ли предусмотренные конкретной частью статьи последствия.

При этом обстоятельства могут свидетельствовать не об уничтожении информации, а о ее перемещении, блокировании, технической недоступности или изменении пользовательских прав.

Такие ситуации требуют самостоятельного исследования.

Чем преступление отличается от рабочей ошибки

При обычной работе с информационной системой сотрудник может случайно удалить файл, изменить параметры базы данных или выполнить операцию, которая приведет к техническому сбою.

Само по себе наступление неблагоприятного результата не доказывает умышленного противоправного поведения.

Для уголовно-правовой оценки необходимо установить психическое отношение человека к совершенным действиям и другим юридически значимым обстоятельствам.

Например, удаление устаревших документов на основании служебного задания существенно отличается от целенаправленного уничтожения необходимой организации информации вопреки установленным ограничениям.

Я рекомендую исследовать содержание рабочих поручений, действовавшие инструкции, характер служебного доступа и последовательность действий в информационной системе.

Важно также учитывать возможности самого программного обеспечения.

Некоторые операции способны приводить к удалению связанных данных автоматически, без отдельного решения пользователя.

Если подобный механизм существовал, его необходимо изучить до формирования окончательных выводов о причинах происшествия.

Как установить, кто удалил файлы

Одной из основных проблем становится определение фактического пользователя, выполнившего действие.

В корпоративной системе могут применяться общие учетные записи, удаленное подключение, автоматические задачи и централизованное администрирование.

Поэтому запись в журнале событий о том, что файл удален определенным пользователем, не всегда позволяет достоверно установить конкретное физическое лицо.

Необходимо исследовать порядок выдачи учетных данных, действовавшие права доступа и возможность использования учетной записи другими работниками.

Практическое значение могут иметь технические журналы, сведения о подключениях, конфигурация рабочих станций, история команд и резервные копии.

Особенно важно установить, соответствует ли время предполагаемого удаления фактическому присутствию сотрудника на рабочем месте или возможности удаленного подключения.

Я обращаю внимание на необходимость проверки альтернативных причин утраты информации, включая технические неисправности и действия администраторов системы.

Что делать организации сразу после обнаружения удаления

Первоочередная задача — предотвратить дальнейшую потерю информации и обеспечить сохранность цифровых следов.

Следует ограничить потенциально опасные операции, проверить состояние резервных копий и определить, существует ли возможность восстановления данных.

При этом действия по восстановлению не должны без необходимости уничтожать сведения, которые впоследствии могут потребоваться для установления обстоятельств происшествия.

Я рекомендую документировать первоначальное состояние системы, время обнаружения проблемы и действия специалистов по ее устранению.

Желательно отдельно фиксировать, какие файлы отсутствуют, когда ими последний раз пользовались и какие нарушения деятельности организации возникли вследствие их недоступности.

Не следует самостоятельно изменять системные журналы либо удалять служебные учетные записи без учета необходимости сохранения доказательств.

Если предполагается уголовное расследование, необходимо оценить возможность процессуального исследования соответствующих носителей и электронных материалов.

Какие документы подтверждают принадлежность информации компании

Для оценки неправомерности действий важно установить правовые основания владения и использования информационных ресурсов.

В зависимости от обстоятельств необходимо исследовать трудовые договоры, должностные инструкции, соглашения о конфиденциальности, внутренние правила информационной безопасности и документы, определяющие полномочия пользователей.

Если информация создавалась подрядчиком, дополнительно следует изучить договорные условия и распределение прав на результаты работы.

Я считаю принципиальным различать владение техническим носителем, право доступа к системе и права на конкретные сведения либо результаты интеллектуальной деятельности.

Например, сохранение файла на служебном компьютере не всегда разрешает вопрос о правовом режиме всей содержащейся в нем информации.

Такой анализ имеет значение для определения противоправности удаления и выбора надлежащего способа защиты.

Почему необходимо доказать существенный вред

Для основного состава статьи 206 УК РК причинение существенного вреда является юридически значимым условием.

Вред нельзя считать установленным только потому, что руководство организации оценивает происшествие как серьезное.

Необходимо подтвердить конкретные последствия утраты или изменения информации.

Ими могут быть расходы, нарушение предусмотренных законом интересов и другие обстоятельства, подлежащие оценке с учетом действующего законодательства.

При этом причинная связь между действиями предполагаемого виновного и наступившими последствиями должна быть обоснована.

Например, если организация понесла убытки одновременно из-за технического сбоя и нарушения обязательств контрагентом, необходимо определить, какие последствия действительно связаны с предполагаемым неправомерным уничтожением информации.

Не все заявленные компанией расходы автоматически относятся к вреду, имеющему значение для квалификации уголовного правонарушения.

Особенно осторожно следует подходить к расчетам предполагаемой упущенной выгоды, стоимости восстановления и другим оценочным показателям.

Какую роль играет адвокат при расследовании

Дела об удалении корпоративной информации часто объединяют уголовно-правовые вопросы, трудовой конфликт и сложные технические обстоятельства.

Адвокат по киберпреступлениям может помочь проверить законность предъявленных требований и определить, какие обстоятельства требуют технического исследования. При оценке подобных ситуаций я рекомендую отделять доказательство факта удаления информации от доказательства умышленного неправомерного поведения конкретного работника. Эти обстоятельства взаимосвязаны, но не являются тождественными.

Если человек подозревается в уничтожении данных, необходимо изучить документы, определяющие его полномочия, и проверить происхождение электронных доказательств.

Если организация выступает потерпевшей стороной, важно обеспечить документальное подтверждение причиненного вреда и обстоятельств нарушения.

В обоих случаях необходимо соблюдать установленный уголовно-процессуальный порядок.

Когда применяется статья 207 УК РК

Не всякое противоправное воздействие на информационную систему ограничивается удалением или изменением файлов.

Статья 207 УК РК предусматривает ответственность за умышленные действия или бездействие, направленные на нарушение работы объекта информатизации.

Поэтому в ситуации, когда действия лица привели к нарушению функционирования сервиса, необходимо отдельно исследовать характер предполагаемого воздействия.

Например, возникшая недоступность системы может быть следствием удаления определенных данных, изменения настроек, блокирования технических процессов или иных действий.

Однако это не означает, что в каждом таком случае должны одновременно применяться статьи 206 и 207 УК РК.

Юридическая квалификация зависит от конкретного состава и совокупности установленных обстоятельств.

Я рекомендую не подменять анализ отдельных норм общим утверждением о совершении киберпреступления.

Если файлы удалены после увольнения

Особую сложность представляют случаи, когда информация исчезает непосредственно перед увольнением работника или после прекращения трудовых отношений.

Работодатель может связывать утрату данных с конфликтом, но само по себе совпадение событий во времени не доказывает причастность бывшего сотрудника.

Необходимо установить, когда фактически произошло удаление, какие права доступа действовали и кто мог пользоваться соответствующей учетной записью.

Если бывший работник сохранил возможность подключения к корпоративной системе, следует выяснить, существовали ли законные основания для последующих действий.

Отдельное значение имеют акты передачи имущества, документы о прекращении полномочий и история управления учетными записями.

При этом внутренний конфликт не освобождает организацию от необходимости подтверждать заявленные обстоятельства объективными доказательствами.

Не следует также забывать, что порядок хранения служебных данных и организация резервного копирования могут иметь значение для оценки причин возникновения ущерба.

Когда требуется компьютерно-техническая экспертиза

Если обстоятельства удаления файлов невозможно достоверно установить с помощью имеющихся документов, может потребоваться специальное техническое исследование.

Эксперт способен исследовать электронные носители, признаки изменения файлов, журналы событий и техническую возможность восстановления информации.

Однако перед ним необходимо ставить вопросы, относящиеся к сфере специальных знаний.

Например, допустимо исследовать, в какой период были изменены определенные файлы и какие технические следы сохранились.

Но вопрос о том, совершил ли человек преступление, не относится к самостоятельной компетенции компьютерно-технического эксперта.

Я рекомендую проверять, какие материалы предоставлялись для исследования, как обеспечивалась их сохранность и какие ограничения указаны в заключении.

Технический вывод следует оценивать вместе с другими доказательствами, а не вместо них.

Можно ли взыскать убытки с работника

Вопрос имущественной ответственности сотрудника необходимо рассматривать отдельно от уголовной квалификации.

Для взыскания ущерба имеют значение правовой статус работника, основания материальной ответственности, фактический размер вреда и соблюдение предусмотренного законодательством порядка.

Если отношения сторон регулировались трудовым договором, необходимо учитывать особенности трудового законодательства Республики Казахстан.

Нельзя автоматически применять ко всем работникам правила ответственности, характерные для независимых подрядчиков или коммерческих организаций.

Если между сторонами существовал гражданско-правовой договор, условия взыскания могут отличаться.

Я рекомендую определить надлежащее основание требований до предъявления претензии либо иска.

Наличие уголовного расследования не освобождает заявителя от необходимости обоснования размера имущественного требования.

Заключение

Удаление корпоративных файлов и баз данных может повлечь уголовную ответственность в Казахстане при наличии всех необходимых признаков предусмотренного законом состава.

Для правильной оценки необходимо установить правовой режим информации, фактического исполнителя действий, наличие умысла, характер технического воздействия и предусмотренные законом последствия.

Я рекомендую организациям своевременно сохранять электронные доказательства, а работникам, в отношении которых выдвинуты обвинения, проверять документы о служебных полномочиях и технические обстоятельства происшествия.

Главный вывод заключается в том, что утрата информации, противоправность ее удаления и виновность конкретного человека — самостоятельные обстоятельства, каждое из которых требует надлежащего доказывания.