С правоохранительными и судебными органами мы сталкиваемся повсеместно и вне зависимости от нашего какого-то особого желания: нарушения правил дорожного движения, общественного порядка и т. д.
Не обязательно для этого быть хулиганом или аморальным типом.
Но, что очень странно, мало кто готов к прямому общению с представителями органов: не отличают осмотр от обыска, протокол от постановления, задержание от ареста, правонарушение от преступления….
На помощь приходит огромное количество статей, заметок, видеороликов с консультациями для водителей (общение с инспектором ДПС), охотникам (общение с инспектором охотнадзора или полиции), рыбакам (общение с инспектором рыбнадзор, ГИМС) и т. д.
Подобные ресурсы вполне могут дать общую базу по правилам общения с представителями надзорных органов, но отражают в основном вопросы административных правонарушений.
Юридические общедоступные ресурсы в большинстве разбирают отношения с правоохранительной системой в рамках экономических или бытовых уголовных преступлений, а вот выбор публичных ресурсов, посвященных ИТ отрасли и компьютерным преступлениям очень беден.
Работая специалистом по защите информации, а затем и руководителем подразделения информационной безопасности, я получил определенный жизненный опыт по взаимодействию с правоохранительной и судебной системой при расследованиях компьютерных преступлений, который уже заставлял задуматься о существовании определенного «правового нигилизма» среди работников ИТ сферы.
Но осознание глубины проблемы и масштабы последствий наступило во время ведения авторского блога «Рупор бумажной безопасности» и «Клуб любителей КИИ» в период с 2018 по 2022 года. Сначала просто собирая и изучая судебные дела по компьютерным правонарушениям и преступлениям, а затем и получая в личном общении от своих читателей информацию из первых рук. Накапливался опыт неформального общения с представителями стороны обвинения (оперативные работники, следователи, прокуроры, эксперты), с судьями и адвокатами.
Столкнувшись с десятками случаев обвинения специалистов информационных технологий, в том числе специалистов информационной безопасности (далее в книге – ИТ/ИБ специалисты), за поступки, которые они не осознавали в качестве незаконных и/или преступных.
С ситуациями, когда специалисты ИТ/ИБ своими необдуманными действиями в ходе оперативно-розыскных, следственных и судебных мероприятий, усугубляли свое положение и тяжесть наступивших последствий. Возникло понимание, что именно отсутствие должной правой грамотности среди ИТ/ИБ специалистов способствует формированию такой негативной практики, так родилась идея написания этой книги.
Можно сказать, что автором этой книги является жизнь. Моя роль была лишь обработать и систематизировать правоприменительную практику по компьютерным преступлениям – в основе книги сотни судебных решений, за каждым их них стоит жизнь и судьба человека.
Автор не ставит под сомнение справедливость вынесенных судебных решений, приведенных в книге, и не оценивает эффективность работы правоохранительных и судебных органов.
Цель книги – профилактика уголовных преступлений среди специалистов ИТ сферы.