Киберпреступление

Сфера применения

К преступлениям в сфере информационных технологий по Уголовному кодексу Турции (TCK) относятся: неправомерный доступ к информационной системе или продолжение пребывания в ней, а также неправомерное отслеживание технически передаваемых в системе данных (ст. 243); воспрепятствование работе системы или её нарушение, а также повреждение, уничтожение, изменение данных или лишение доступа к ним (ст. 244); использование чужой банковской или кредитной карты без согласия владельца, а также изготовление или использование поддельной карты (ст. 245); изготовление, продажа или хранение устройств, программ или паролей, созданных для совершения этих преступлений (ст. 245/A). В отношении юридических лиц, получающих выгоду от этих преступлений, применяются меры безопасности (ст. 246). Совершение кражи и мошенничества с использованием информационных систем считается квалифицированным составом (ст. 142/2-e, 158/1-f). Закон о кибербезопасности № 7545 также предусматривает отдельные составы преступлений, такие как открытие неправомерного доступа, распространение или выставление на продажу в результате утечки данных находящихся в киберпространстве персональных данных или корпоративных данных, относящихся к критически важной публичной услуге (ст. 16).

Значение на практике

При киберпреступлениях доказательства в основном цифровые; обыск, копирование и изъятие компьютера и записей подозреваемого зависят от условий статьи 134 Уголовно-процессуального кодекса (CMK). Для компании, подвергшейся атаке, важно сохранить записи (журналы, логи) и задокументировать инцидент; если персональные данные были получены другими лицами, контролёр данных обязан как можно скорее уведомить об этом заинтересованных лиц и Совет по защите персональных данных (Kişisel Verileri Koruma Kurulu) в соответствии со ст. 12/5 Закона № 6698. Лицо, которое с целью получения неправомерной выгоды передаёт другому лицу банковский, платёжный счёт или счёт в криптоактивах для использования в мошенничестве, также может быть привлечено к ответственности за соучастие; на случай, когда соучастие ограничивается этим вкладом, предусмотрено смягчение наказания (TCK, ст. 158/4). Ратификация Конвенции о киберпреступности одобрена Законом № 6533.

Часто смешиваемые понятия

Киберпреступление не следует путать с киберинцидентом или кибератакой. Закон № 7545 определяет киберинцидент как нарушение конфиденциальности, целостности или доступности информационных систем или данных, а кибератаку — как умышленные действия, совершаемые с целью устранения этих свойств (ст. 3); не каждый киберинцидент образует преступление, и для преступления деяние должно быть определено в законе как преступное. Незаконная запись или получение персональных данных, напротив, урегулированы отдельно от преступлений в сфере информационных технологий в статьях 135–136 Уголовного кодекса Турции; один и тот же инцидент может одновременно затрагивать преступления обеих групп.