[ ГЛАВА 10 · 5-7 МИНУТ · 3 ВОПРОСА ]

Закон

Кибербезопасность это не только техника, но и право. Что закон говорит о твоих данных и почему «взлом ради интереса» тоже преступление.

Твои персональные данные

Закон № 152-ФЗ «О персональных данных» относит к ним любые сведения, по которым можно определить человека: имя, телефон, адрес, фото и многое другое. Компании, которые их обрабатывают, называются операторами.

  • Обрабатывать твои данные обычно можно только с согласия, и его можно отозвать.
  • Ты вправе узнать, какие данные о тебе хранит компания, зачем и откуда она их взяла.
  • Можно потребовать уточнить, заблокировать или удалить данные, если они неполные, устаревшие, неточные или получены незаконно.

Глава 28 УК РФ

Преступления в сфере компьютерной информации собраны в главе 28 Уголовного кодекса. Главные статьи:

  • Ст. 272: неправомерный доступ к охраняемой законом компьютерной информации, если он привёл к её уничтожению, блокированию, изменению или копированию.
  • Ст. 272.1: незаконные использование, передача, сбор и хранение компьютерной информации с персональными данными.
  • Ст. 273: создание, использование и распространение вредоносных компьютерных программ.
  • Ст. 274, 274.1, 274.2: нарушение правил эксплуатации, атаки на критическую информационную инфраструктуру и угрозы устойчивости интернета.

«Я просто проверял»

Зайти в чужой аккаунт, «просто посмотреть» базу или запустить чужую программу для взлома нельзя, даже без злого умысла и денег. Закону важны действия и последствия: если информацию скопировали или изменили, это уже статья 272. Законно искать уязвимости можно только с разрешения владельца, например по программе bug bounty или договору на пентест.

Если пострадал ты

Мошенничество и кражу денег расследует полиция. Сохраняй переписку, номера, скриншоты и выписки и пиши заявление лично в отделении или через официальный сайт МВД.

[ ГЛАВНОЕ ИЗ ГЛАВЫ ]

Твои данные защищены законом, и ты можешь требовать их удалить. А любые попытки зайти туда, куда тебя не звали, даже ради интереса, могут стать уголовным делом.

Проверь себя

1. Можно ли потребовать у компании удалить твои данные?
2. Какая статья УК про вредоносные программы?
3. Как законно искать уязвимости?

Источники

Это не юридическая консультация. Для конкретной ситуации обратись к юристу.