ДУП.03 Основы информационных технологий
Лекция 19 · 2 академических часа (1 пара)
Смартфоны и ноутбуки — это не просто устройства, это источники персональных данных, доказательств и правовых рисков. Сегодня разберём, как устроены мобильные устройства, какие правовые аспекты с ними связаны, как защищать данные и как использовать информацию с мобильных устройств в суде.
Смартфон — это устройство, которое постоянно собирает данные: геолокацию, переписки, фотографии, историю браузера. Для юриста — это и источник доказательств, и источник правовых рисков.
Мобильное устройство — это «чёрный ящик» с огромным количеством информации. Юрист должен знать, как её получить законно и как защитить.
Чем меньше устройство и чем больше данных оно собирает, тем выше риск утечки. Смартфоны и умные часы — самые «опасные» с точки зрения приватности.
Разработана Google. Открытая, устанавливается на большинство смартфонов.
Разработана Apple. Закрытая, только для iPhone и iPad.
Для юриста важно понимать, какая ОС на устройстве: от этого зависит, какие данные можно извлечь и какие инструменты использовать при экспертизе.
Современный смартфон — это огромный архив данных. Вот что он собирает и хранит:
Геолокация — это определение местоположения устройства. Смартфоны постоянно фиксируют координаты через GPS (Global Positioning System, глобальная система позиционирования), Wi-Fi и сотовые вышки.
Геолокация — это персональные данные по 152-ФЗ. Её сбор и обработка требуют согласия пользователя. Использование геолокации без согласия — нарушение закона (ст. 13.11 КоАП РФ). В суде данные геолокации могут быть доказательством (алиби, место преступления).
Смартфоны позволяют записывать видео, аудио и фото. Но не всё можно делать законно.
Нарушение неприкосновенности частной жизни — ст. 137 УК РФ (до 4 лет лишения свободы). Незаконная съёмка в местах, где запрещено — административная ответственность.
Мобильные устройства чаще теряют и крадут. Поэтому защита данных — критична.
Если на устройстве хранятся ПДн (клиентов, сотрудников), оператор обязан обеспечить их защиту. Отсутствие пароля и шифрования — нарушение (ст. 13.11 КоАП РФ).
BYOD (Bring Your Own Device, принеси своё устройство) — это практика, при которой сотрудники используют личные смартфоны и ноутбуки для работы.
Работодатель должен разработать политику BYOD: что можно, что нельзя, как защищать данные, кто отвечает за потерю. Без политики — риски для обеих сторон.
MDM (Mobile Device Management, управление мобильными устройствами) — это система, которая позволяет компании контролировать мобильные устройства сотрудников.
Использование MDM требует согласия сотрудника. Компания не имеет права контролировать личную жизнь (ст. 137 УК РФ, ст. 23-24 Конституции РФ). В политике MDM должно быть чётко указано, какие данные собираются.
Информация со смартфона может быть доказательством в суде. Но важно, чтобы она была получена законно.
Изъятие и осмотр мобильных устройств регулируются УПК РФ. Нарушение процедуры — основание для признания доказательств недопустимыми.
Мобильная экспертиза — это исследование устройства специалистом для извлечения и анализа данных.
Юрист должен правильно поставить вопросы эксперту и оценить заключение. Понимание технических аспектов помогает оспаривать или использовать результаты экспертизы.
Сотрудник потерял корпоративный ноутбук в кафе. На нём была база клиентов (100 000 записей). Ноутбук не был зашифрован, пароль был простой («123456»).
1. Сотрудник нарушил правила ИБ. 2. Компания нарушила 152-ФЗ (не обеспечила защиту ПДн). 3. Штраф по ст. 13.11 КоАП РФ. 4. Уведомление Роскомнадзора в течение 24 часов.
Как предотвратить: шифрование, MDM, удалённое стирание, обучение сотрудников.
Задание: разберите ситуацию и ответьте на вопросы.
Клиент юридической фирмы обнаружил, что его бывшая супруга установила на его телефон программу для отслеживания местоположения и прослушивания разговоров. Он хочет привлечь её к ответственности.
Правильная квалификация (статьи УК/КоАП), ссылки на нормы, практические шаги.
Мы рассмотрели:
Во второй части мы разберём конкретные статьи законов, облачные сервисы, безопасность приложений и практические задания.
Современные смартфоны активно используют облачные сервисы для хранения данных: iCloud, Google Drive, Яндекс.Диск. Это создаёт дополнительные правовые риски.
Оператор обязан обеспечить локализацию баз данных с ПДн на территории Российской Федерации. Использование зарубежных облаков для хранения ПДн российских граждан — нарушение закона.
Приложения на смартфоне могут собирать данные без ведома пользователя. Это создаёт риски и для компании, и для клиентов.
Обработка ПДн возможна только с согласия пользователя. Если приложение собирает данные без согласия — нарушение.
Беспроводные интерфейсы — это каналы для атак. Злоумышленник может перехватить данные или получить доступ к устройству.
Перехват данных — ст. 138 УК РФ (нарушение тайны связи) и ст. 272 УК РФ (неправомерный доступ). Использование открытого Wi-Fi для работы с ПДн без VPN — нарушение требований ИБ.
Смартфоны используются для банковских операций и платежей. Это создаёт риски финансовых потерь.
Если банк не обеспечил безопасность, он может нести ответственность за потерю средств. Юрист должен правильно квалифицировать действия (мошенничество, хакерская атака, халатность).
Потеря смартфона или ноутбука — это не только финансовая, но и правовая проблема. Если на устройстве были ПДн, компания обязана действовать.
При утечке ПДн оператор обязан уведомить Роскомнадзор в течение 24 часов. Нарушение — штраф.
При экспертизе устройства важно понимать различия ОС: методы извлечения данных, расположение файлов, доступные инструменты — всё это зависит от ОС.
Фото и видео со смартфона могут быть доказательствами в суде. Но важно соблюсти процедуру.
Электронные доказательства признаются, если они удостоверены надлежащим образом. Оригинал файла + хеш-сумма + протокол = доказательство.
На смартфонах сотрудников может храниться коммерческая тайна: переписка с клиентами, базы данных, договоры.
Незаконное получение и разглашение коммерческой тайны — уголовная ответственность (до 5 лет лишения свободы).
Клиент обнаружил, что на его телефоне установлено приложение, которое записывает разговоры и передаёт данные третьим лицам. Приложение было установлено без его ведома.
1. Нарушение тайны связи — ст. 138 УК РФ. 2. Нарушение неприкосновенности частной жизни — ст. 137 УК РФ. 3. Неправомерный доступ — ст. 272 УК РФ. 4. Если приложение из магазина — возможно, ответственность разработчика.
Доказательства: экспертиза устройства, логи приложения, показания свидетелей.
Сотрудник отправил базу клиентов через мессенджер с личного телефона. Сообщение попало не туда. Утечка затронула 5000 записей.
Юрист должен запретить передачу ПДн через мессенджеры, внедрить защищённые каналы (SFTP, защищённое облако) и обучить сотрудников.
Мы рассмотрели:
Мобильные устройства требуют комплексного подхода: технические меры + правовые документы + обучение сотрудников.
Что должен проверить юрист в компании:
Задание: составьте политику использования мобильных устройств для компании.
Полнота, ссылки на 152-ФЗ, практическая применимость.
Вопросы?
Следующая тема — принтеры и печать: правовые аспекты.