На ДОД РКН 2019 традиционно прозвучало, что РКН смотрит исключительно на Трудовой кодекс и рассматривает трудовые отношения только в момент оформленных трудовых отношений. Это касается и кандидатов на вакантное место и уволенных.
Блог о нюансах и особенностях законодательства в области информационной безопасности
Показаны сообщения с ярлыком Пленум ВС. Показать все сообщения
Показаны сообщения с ярлыком Пленум ВС. Показать все сообщения
четверг, 15 августа 2019 г.
Есть ли трудовые отношения с работодателем после увольнения?
На ДОД РКН 2019 традиционно прозвучало, что РКН смотрит исключительно на Трудовой кодекс и рассматривает трудовые отношения только в момент оформленных трудовых отношений. Это касается и кандидатов на вакантное место и уволенных.
пятница, 24 мая 2019 г.
Публично-правовая ответственность субъекта КИИ. Часть 1.
Публичное обсуждение законопроекта от ФСТЭК по внесению изменений в КоАП РФ в сфере КИИ наглядно продемонстрировала наличие в стране значительного количества специалистов по ИБ, придерживающихся позиции о необходимости максимально жесткого "стимулирования" руководителей субъектов КИИ на выполнение требований 187-ФЗ. Основной аргумент - размер наказания должен быть соизмерим с затратами на создание систем безопасности ЗОКИИ. Хотелось бы обсудить этот момент не с точки зрения государственных интересов или целесообразности изменения КоАП, а с точки зрения влияния изменений форм ответственности субъектов КИИ на профессиональное сообщество "ибешников".
пятница, 15 июня 2018 г.
Как ИБ может повлиять на трудовые споры
Пленум ВС дал разъяснения по конкретной области трудовых отношений, но в них закреплен важный принцип "При разрешении вопроса, имелись ли между сторонами трудовые отношения, суд в силу статей 55, 59 и 60 ГПК РФ вправе принимать любые средства доказывания, предусмотренные процессуальным законодательством.".
При наличии ИБ у работодателя, такими "следами" могут оказаться заявки на создание учетной записи, предоставления доступа к информационным ресурсам, СКУД и т.д.
Я сталкивался с ситуацией, когда надзорные органы требовали у работодателя подтверждение реальности существования трудовых отношений по договору ГПХ и правомерности оплаты "удаленному" работнику в форме журнала регистрации активности учетной записи. И работодатель не смог доказать, что работник выполнил уже оплаченный объем работ, указанный в договоре ГПХ. Что привело к существенному изменению жизненных условий у директора организации.
Основания возникновения трудовых отношений
и порядок их оформления
Постановление Пленума Верховного Суда РФ от 29.05.2018 N 15 "О применении судами законодательства, регулирующего труд работников, работающих у работодателей - физических лиц и у работодателей - субъектов малого предпринимательства, которые отнесены к микропредприятиям"
воскресенье, 11 марта 2018 г.
Киберпреступность
Наконец то официально вышло постановление
ПЛЕНУМ ВЕРХОВНОГО СУДА РОССИЙСКОЙ ФЕДЕРАЦИИ
ПЛЕНУМ ВЕРХОВНОГО СУДА РОССИЙСКОЙ ФЕДЕРАЦИИ
ПОСТАНОВЛЕНИЕ
от 30 ноября 2017 г. N 48
от 30 ноября 2017 г. N 48
О СУДЕБНОЙ ПРАКТИКЕ
ПО ДЕЛАМ О МОШЕННИЧЕСТВЕ, ПРИСВОЕНИИ И РАСТРАТЕ
Из интересного в области киберпреступности:
Если предметом преступления при мошенничестве являются безналичные денежные средства, в том числе электронные денежные средства, то по смыслу положений пункта 1 примечаний к статье 158 УК РФ и статьи 128 Гражданского кодекса Российской Федерации содеянное должно рассматриваться как хищение чужого имущества. Такое преступление следует считать оконченным с момента изъятия денежных средств с банковского счета их владельца или электронных денежных средств, в результате которого владельцу этих денежных средств причинен ущерб.
ПО ДЕЛАМ О МОШЕННИЧЕСТВЕ, ПРИСВОЕНИИ И РАСТРАТЕ
Из интересного в области киберпреступности:
Если предметом преступления при мошенничестве являются безналичные денежные средства, в том числе электронные денежные средства, то по смыслу положений пункта 1 примечаний к статье 158 УК РФ и статьи 128 Гражданского кодекса Российской Федерации содеянное должно рассматриваться как хищение чужого имущества. Такое преступление следует считать оконченным с момента изъятия денежных средств с банковского счета их владельца или электронных денежных средств, в результате которого владельцу этих денежных средств причинен ущерб.
Действия лица следует квалифицировать по статье 159.3 УК РФ в случаях, когда хищение имущества осуществлялось с использованием поддельной или принадлежащей другому лицу кредитной, расчетной или иной платежной карты путем сообщения уполномоченному работнику кредитной, торговой или иной организации заведомо ложных сведений о принадлежности указанному лицу такой карты на законных основаниях либо путем умолчания о незаконном владении им платежной картой.
Не образует состава мошенничества хищение чужих денежных средств путем использования заранее похищенной или поддельной платежной карты, если выдача наличных денежных средств была произведена посредством банкомата без участия уполномоченного работника кредитной организации. В этом случае содеянное следует квалифицировать как кражу.
В случаях когда лицо похитило безналичные денежные средства, воспользовавшись необходимой для получения доступа к ним конфиденциальной информацией держателя платежной карты (например, персональными данными владельца, данными платежной карты, контрольной информацией, паролями), переданной злоумышленнику самим держателем платежной карты под воздействием обмана или злоупотребления доверием, действия виновного квалифицируются как кража.
18. Если изготовление, приобретение, хранение, транспортировку поддельных платежных карт, распоряжений о переводе денежных средств, документов или средств оплаты (за исключением случаев, предусмотренных статьей 186 УК РФ), а также электронных средств, электронных носителей информации, технических устройств, компьютерных программ, предназначенных для неправомерного осуществления приема, выдачи, перевода денежных средств, лицо совершило в целях их использования им же для совершения преступления, предусмотренного частью 3 или частью 4 статьи 158 УК РФ, частью 3 или частью 4 статьи 159 УК РФ, частью 3 или частью 4 статьи 159.3 УК РФ либо частью 3 или частью 4 статьи 159.6 УК РФ, которое по независящим от него обстоятельствам не смогло довести до конца, то содеянное следует квалифицировать как совокупность приготовления к указанному преступлению и оконченного преступления, предусмотренного статьей 187 УК РФ.
Сбыт поддельных платежных карт, распоряжений о переводе денежных средств, документов или средств оплаты (за исключением случаев, предусмотренных статьей 186 УК РФ), а также электронных средств, электронных носителей информации, технических устройств, компьютерных программ, предназначенных для неправомерного осуществления приема, выдачи, перевода денежных средств, заведомо непригодных к использованию, образует состав мошенничества и подлежит квалификации по статье 158.1 УК РФ или соответствующей части статьи 159 УК РФ. В случае, когда лицо изготовило, приобрело, хранило, транспортировало с целью сбыта указанные средства платежа, заведомо непригодные к использованию, однако по независящим от него обстоятельствам не смогло их сбыть, содеянное должно быть квалифицировано в соответствии с частью 1 статьи 30 УК РФ как приготовление к мошенничеству, если обстоятельства дела свидетельствуют о том, что эти действия были направлены на совершение преступлений, предусмотренных частью 3 или частью 4 статьи 159 УК РФ.
Не образует состава мошенничества хищение чужих денежных средств путем использования заранее похищенной или поддельной платежной карты, если выдача наличных денежных средств была произведена посредством банкомата без участия уполномоченного работника кредитной организации. В этом случае содеянное следует квалифицировать как кражу.
В случаях когда лицо похитило безналичные денежные средства, воспользовавшись необходимой для получения доступа к ним конфиденциальной информацией держателя платежной карты (например, персональными данными владельца, данными платежной карты, контрольной информацией, паролями), переданной злоумышленнику самим держателем платежной карты под воздействием обмана или злоупотребления доверием, действия виновного квалифицируются как кража.
18. Если изготовление, приобретение, хранение, транспортировку поддельных платежных карт, распоряжений о переводе денежных средств, документов или средств оплаты (за исключением случаев, предусмотренных статьей 186 УК РФ), а также электронных средств, электронных носителей информации, технических устройств, компьютерных программ, предназначенных для неправомерного осуществления приема, выдачи, перевода денежных средств, лицо совершило в целях их использования им же для совершения преступления, предусмотренного частью 3 или частью 4 статьи 158 УК РФ, частью 3 или частью 4 статьи 159 УК РФ, частью 3 или частью 4 статьи 159.3 УК РФ либо частью 3 или частью 4 статьи 159.6 УК РФ, которое по независящим от него обстоятельствам не смогло довести до конца, то содеянное следует квалифицировать как совокупность приготовления к указанному преступлению и оконченного преступления, предусмотренного статьей 187 УК РФ.
Сбыт поддельных платежных карт, распоряжений о переводе денежных средств, документов или средств оплаты (за исключением случаев, предусмотренных статьей 186 УК РФ), а также электронных средств, электронных носителей информации, технических устройств, компьютерных программ, предназначенных для неправомерного осуществления приема, выдачи, перевода денежных средств, заведомо непригодных к использованию, образует состав мошенничества и подлежит квалификации по статье 158.1 УК РФ или соответствующей части статьи 159 УК РФ. В случае, когда лицо изготовило, приобрело, хранило, транспортировало с целью сбыта указанные средства платежа, заведомо непригодные к использованию, однако по независящим от него обстоятельствам не смогло их сбыть, содеянное должно быть квалифицировано в соответствии с частью 1 статьи 30 УК РФ как приготовление к мошенничеству, если обстоятельства дела свидетельствуют о том, что эти действия были направлены на совершение преступлений, предусмотренных частью 3 или частью 4 статьи 159 УК РФ.
По смыслу статьи 159.6 УК РФ вмешательством в функционирование средств хранения, обработки или передачи компьютерной информации или информационно-телекоммуникационных сетей признается целенаправленное воздействие программных и (или) программно-аппаратных средств на серверы, средства вычислительной техники (компьютеры), в том числе переносные (портативные) - ноутбуки, планшетные компьютеры, смартфоны, снабженные соответствующим программным обеспечением, или на информационно-телекоммуникационные сети, которое нарушает установленный процесс обработки, хранения, передачи компьютерной информации, что позволяет виновному или иному лицу незаконно завладеть чужим имуществом или приобрести право на него.
Мошенничество в сфере компьютерной информации, совершенное посредством неправомерного доступа к компьютерной информации или посредством создания, использования и распространения вредоносных компьютерных программ, требует дополнительной квалификации по статье 272, 273 или 274.1 УК РФ.
21. В тех случаях, когда хищение совершается путем использования учетных данных собственника или иного владельца имущества независимо от способа получения доступа к таким данным (тайно либо путем обмана воспользовался телефоном потерпевшего, подключенным к услуге "мобильный банк", авторизовался в системе интернет-платежей под известными ему данными другого лица и т.п.), такие действия подлежат квалификации как кража, если виновным не было оказано незаконного воздействия на программное обеспечение серверов, компьютеров или на сами информационно-телекоммуникационные сети. При этом изменение данных о состоянии банковского счета и (или) о движении денежных средств, происшедшее в результате использования виновным учетных данных потерпевшего, не может признаваться таким воздействием.
Если хищение чужого имущества или приобретение права на чужое имущество осуществляется путем распространения заведомо ложных сведений в информационно-телекоммуникационных сетях, включая сеть "Интернет" (например, создание поддельных сайтов благотворительных организаций, интернет-магазинов, использование электронной почты), то такое мошенничество следует квалифицировать по статье 159, а не 159.6 УК РФ.
Мошенничество в сфере компьютерной информации, совершенное посредством неправомерного доступа к компьютерной информации или посредством создания, использования и распространения вредоносных компьютерных программ, требует дополнительной квалификации по статье 272, 273 или 274.1 УК РФ.
21. В тех случаях, когда хищение совершается путем использования учетных данных собственника или иного владельца имущества независимо от способа получения доступа к таким данным (тайно либо путем обмана воспользовался телефоном потерпевшего, подключенным к услуге "мобильный банк", авторизовался в системе интернет-платежей под известными ему данными другого лица и т.п.), такие действия подлежат квалификации как кража, если виновным не было оказано незаконного воздействия на программное обеспечение серверов, компьютеров или на сами информационно-телекоммуникационные сети. При этом изменение данных о состоянии банковского счета и (или) о движении денежных средств, происшедшее в результате использования виновным учетных данных потерпевшего, не может признаваться таким воздействием.
Если хищение чужого имущества или приобретение права на чужое имущество осуществляется путем распространения заведомо ложных сведений в информационно-телекоммуникационных сетях, включая сеть "Интернет" (например, создание поддельных сайтов благотворительных организаций, интернет-магазинов, использование электронной почты), то такое мошенничество следует квалифицировать по статье 159, а не 159.6 УК РФ.
Скриншоты как доказательство
Было много споров о скриншотах с сайтов и их использовании как доказательств в судах. Пленум Верховного суда дал разъяснения:
"После принятия к производству обращения, к которому в качестве доказательств обоснованности заявленных требований приложены распечатанные копии страниц сайтов в сети "Интернет", суд вправе в ходе подготовки дела к судебному разбирательству или в ходе судебного разбирательства по делу в целях собирания (обеспечения) доказательств незамедлительно провести осмотр данных страниц (часть 4 статьи 1, статья 75 ГПК РФ, часть 5 статьи 3, статья 79 АПК РФ, часть 4 статьи 2, статья 74 КАС РФ).
Кроме того, доказательства, подтверждающие распространение определенной информации в сети "Интернет", до обращения заинтересованного лица в суд могут обеспечиваться нотариусом. При оценке таких доказательств суд не вправе признать недопустимым обеспеченное нотариусом доказательство только на основании того, что нотариус не известил о времени и месте его обеспечения владельца сайта или иное лицо, которое предположительно разместило в сети "Интернет" информацию, относящуюся к предмету спора (статья 67 ГПК РФ, статья 71 АПК РФ, статья 84 КАС РФ)."
"После принятия к производству обращения, к которому в качестве доказательств обоснованности заявленных требований приложены распечатанные копии страниц сайтов в сети "Интернет", суд вправе в ходе подготовки дела к судебному разбирательству или в ходе судебного разбирательства по делу в целях собирания (обеспечения) доказательств незамедлительно провести осмотр данных страниц (часть 4 статьи 1, статья 75 ГПК РФ, часть 5 статьи 3, статья 79 АПК РФ, часть 4 статьи 2, статья 74 КАС РФ).
Кроме того, доказательства, подтверждающие распространение определенной информации в сети "Интернет", до обращения заинтересованного лица в суд могут обеспечиваться нотариусом. При оценке таких доказательств суд не вправе признать недопустимым обеспеченное нотариусом доказательство только на основании того, что нотариус не известил о времени и месте его обеспечения владельца сайта или иное лицо, которое предположительно разместило в сети "Интернет" информацию, относящуюся к предмету спора (статья 67 ГПК РФ, статья 71 АПК РФ, статья 84 КАС РФ)."
Постановление Пленума Верховного Суда РФ от 26.12.2017 N 57 "О некоторых вопросах применения законодательства, регулирующего использование документов в электронном виде в деятельности судов общей юрисдикции и арбитражных судов".
Там еще есть интересные моменты по электронным документам, рекомендую к ознакомлению.
Там еще есть интересные моменты по электронным документам, рекомендую к ознакомлению.
Подписаться на:
Сообщения (Atom)
-
Ранее уже затрагивал тему полномочий ФСБ самостоятельно определять принадлежность информационной системы к ГИС или ИСПДн, после чег...
-
ФСТЭК радостно отчиталась об импортозамещении своего офисного ПО и обязала субъекты КИИ предоставлять электронные коп...
-
В общем доступе находятся следующие метреки по выполнению 187-ФЗ, согласованные с ФСТЭК России и профильными министерствами: - «М...