Персональные данные на сегодняшний день используются и размещаются во многих источниках информации. Поэтому их хищение и распространение происходит нередко без ведома того человека, которому они принадлежат.
В связи с этим возникла достаточно серьезная необходимость постоянно заниматься мониторингом нового типа преступлений, которые стали активно совершаться на территории Российской Федерации – кражей личности.
Кража личности (похищение цифровой личности) (англ. Identity theft) –преступление, при котором незаконно используются персональные данные человека для получения материальной выгоды.
Кража личности, как английский термин появился в 1964 году. Кражи личности получили широкое распространение в США во второй половине XX века. Это было вызвано широким внедрением услуг предоставляемых удаленно, без личного присутствия, в частности, выпуска кредитных карт, получения кредитов, и другие услуги.
Также преступления связывают с широким распространением SSN (Social Security number) в качестве идентификатора личности. Для подтверждения личности по телефону организации запрашивают номер SSN. В Британии для «краж личности» используют страховые идентификаторы NINO (National Insurance number) и NHS (National Health Service number).
По информации CioWorld, на черном рынке США набор информации для кражи личности, включающий адрес и SSN, стоит от 16 до 30 долларов. Вероятность стать жертвой кражи личности оценивается в 2 % для среднего жителя США.
Термин появился в начале 1960 годов. Вначале методы похищения личных данных включали использование телефона и просеивание мусора в поисках выброшенных счетов, квитанций и других документов, содержащих личные данные. С появлением интернета основным средством мошенничества стала сеть.
Итак, кража личности – это относительно недавно получивший существенное распространение вид преступлений, в ходе которых объектом преступного посягательства становятся персональные данные того или иного человека.
Мошенники могут похищать персональные данные одного конкретного человека или группы лиц, в том числе неограниченной по своему численному составу, для последующего его незаконного использования, в том числе путём распространения в сети интернет и передачи третьим лицам.
Чаще всего совершение такого преступления направлено либо на причинение морального вреда тому человеку, чьи данные были распространены, либо на получение какой-либо материальной выгоды, в том числе и от жертв такого распространения (люди нередко готовы платить любые деньги за то, чтобы их личные данные были убраны из общего доступа).
Еще один вариант совершения такого рода преступления – это похищение информации о человеке или членах его семьи для осуществления каких-либо мошеннических действий. Чаще всего похищаются данные о детях, в том числе страдающих серьезными заболеваниями, для сбора средств от их имени или от имени их родителей. В зависимости от типа преступления, а также от того, каким образом оно совершено и на что направлено, будут различаться и виды ответственности, к которой может быть привлечен тот или иной человек.
Объект исследования являются общественные отношения, регулируемые уголовным законодательством России и зарубежных стран в сфере кражи личности.
Предмет исследования являются особенности правового регулирования кражи личности.
Цель исследования заключается в том, чтобы на основе изучения теоретического и практического материала выявить существующие проблемы и разногласия в теории и практике в сфере кражи личности.
Задачи исследования:
1) изучить понятие и правовую природа «кражи личности» (персональных данных) в РФ и зарубежных странах;
2) определить спорные вопросы «кражи личности» в уголовном законодательстве.
В основу работы положены результаты исследований, проводившихся российскими учеными-юристами по общим вопросам уголовного и иных отраслей права.
Информационная основа исследования включает выпущенные в открытой печати научные, научно-популярные книги и периодические издания, опубликованное российское и зарубежное законодательство.
Нормативной базой исследования послужили законодательные акты Российской Федерации: Конституция Российской Федерации, УК РФ.
Методологическую основу работы составила система различных методов, логических приемов и средств научного познания. В рамках диалектической теории применялись как общенаучные, так и частно-научные методы исследования: историко-правовой, формально-логический, формально-юридический, метод научной дедукции, нормативно – и сравнительно-правового анализа и др.
Структура работы обусловлена целью и задачами настоящего исследования и состоит из введения, двух глав, заключения, списка использованных источников и литературы.
1 Понятие и правовая природа «кражи личности» (персональных данных) в РФ и зарубежных странах
1.1 Понятие «кражи личности» в России
Кража личности (identity theft) означает незаконное использование чужих персональных данных для получения выгоды. В последнее время наблюдается всплеск интереса к преступлениям подобного рода, что связано с ростом количества удаленных услуг, не требующих личного присутствия пользователя, вроде оплаты покупок в интернет-магазинах с помощью банковских карт или платежных систем. Вторым важным фактором является распространение социальных сетей, где в общем доступе выкладывается конфиденциальная информация. Злоумышленники используют собранные данные для проведения атак, мошенничества, рассылки спама, создания двойников известных личностей и других людей для нанесения урона репутации жертвы.
Выделяют несколько разновидностей кражи личности.
- Финансовые махинации различаются по используемым методам и по форме получения денежных средств. Преступники могут украсть базы с данными пользователей для последующей перепродажи, использовать полученные сведения для изготовления фальшивых документов с целью получения кредитов и оформления покупок на чужое имя. Известны случаи взлома страниц в социальных сетях или создания клонов, после чего от имени жертвы рассылались сообщения друзьям с просьбой отправить деньги на указанные мошенниками реквизиты.
- Преступная кража личности (identity theft) имеет общие черты с предыдущим вариантом: здесь тоже встречается получение документов по предоставленным мошенниками данным (например, кража номера социального страхования позволяет получить медицинскую помощь, которая будет оплачена со страхового счета жертвы). Потом злоумышленники совершают различные противоправные действия от чужого лица, в результате чего законопослушные граждане могут столкнуться с судебными исками или штрафами.
- Кража данных с целью изменения личности. К такому способу прибегают лица, скрывающиеся от кредиторов или других видов преследователей, незаконные иммигранты. Также сюда можно отнести тех, кто желает сохранить анонимность по каким-либо причинам.
- Похищение медицинских данных используется преступниками в основном с целью приобретения препаратов, отпускаемых только по рецепту врача (например, содержащих наркотические вещества).
- Создание клонов. Часто третьи лица создают в социальных сетях поддельные страницы актеров, музыкантов или спортсменов для использования известного имени в собственных целях[1].
Кто может стать жертвой кражи личности? Считается, что объектом кражи личности может стать любой человек. Рост количества подобных преступлений объясняется наличием баз данных, в которых содержится подробная информация о миллионах пользователей.
Злоумышленники могут получить нужные им сведения с помощью вредоносных программ, которые легко распространяются через интернет. Наиболее велика вероятность стать жертвой подобного преступления у следующих категорий лиц:
Активные пользователи новейших гаджетов и прочих современных технологий. Преступники научились получать нужную информацию из банкоматов и других устройств дистанционно, используя специальные приспособления.
Пользователи интернета, пренебрегающие антивирусными программами. В этом сценарии у злоумышленников появляется возможность внедрять в операционную систему вредоносные приложения, которые передают в неизвестном направлении информацию о введенных символах с клавиатуры, снимки экрана и т.д., включая реквизиты платежных систем.
Пользователи социальных сетей, состоящие во многих сообществах и ведущие активные переписки с друзьями и незнакомыми людьми, что значительно упрощает сбор требуемой информации.
Люди, которые заполняли анкеты для приема на учебу или работу, участия в различных акциях; после взлома или кражи соответствующих баз данных преступники получают доступ к конфиденциальным сведениям.
Специалисты выделяют несколько способов, посредством которых злоумышленники могут получить возможности для противоправных действий по краже личности:
Взлом и похищение баз данных у государственных структур, медицинских и образовательных учреждений, приобретение баз у других хакеров.
Физическая кража документов, банковских карт или чеков.
Восстановление личных данных с жестких дисков и других электронных носителей информации, не подготовленных должным образом к утилизации или продаже.
Кража или подделка отпечатков пальцев, голоса и прочих биометрических данных.
Получение информации из социальных сетей или других открытых источников, включая резюме на биржах по поиску работы.
Заражение устройств вредоносными программами для получения нужных сведений разной степени конфиденциальности[2].
Каждый год происходит несколько десятков крупных утечек информации, позволяющих злоумышленникам получать значительные объемы данных. Например, похищаются базы с медицинскими сведениями. Остальное приходится на более мелкие кражи анкет соискателей вакансий или участников различных акций, а также единичные атаки, общий учет которых, к сожалению, не ведется.
В целом рост количества подобных преступлений связан с развитием информационных технологий в отдельном регионе[3].
Итак, настоящее время важно:
Оберегать свои персональные данные. Не стоит заполнять детальные анкеты в сомнительных учреждениях или для участия в каких-либо акциях.
Беречь копии своих документов.
Установить на компьютер антивирусное ПО и регулярно обновляйть его. Это усложнит злоумышленникам задачу по получению доступа к пользовательским файлам.
Использовать сложные пароли для входа в социальные сети, электронные платежные системы и другие важные сервисы.
Не указывать в аккаунтах социальных сетей свой домашний и рабочий адрес, не выкладывать фотографии личного характера, данные банковских карт (как ни странно, многие нарушают это правило), детали будущего отпуска и информацию, которая может помочь злоумышленнику подобрать пароли к ценным учетным записям.
При обнаружении признаков преступления нужно обратиться в правоохранительные органы. Соблюдение этих инструкций минимизирует риски кражи личности по собственной вине.
Таким образом, кража личности подразумевает похищение злоумышленниками личных данных жертвы, например, номера социального страхования или водительского удостоверения, в целях получения ими выгоды или обогащения, выдавая себя за жертву.