Ответственность при взломе умного дома через уязвимость в приложении

Общая правовая оценка ситуации

Вопрос о том, кто несёт ответственность при взломе умного дома через уязвимость в приложении, является многоаспектным и требует анализа с позиций нескольких отраслей права Республики Беларусь: уголовного, административного и гражданского.

В подобных случаях ответственность может распределяться между несколькими субъектами в зависимости от конкретных обстоятельств.

1. Ответственность лица, совершившего взлом (хакера)

Лицо, осуществившее несанкционированный доступ к системе умного дома через уязвимость в приложении, несёт уголовную или административную ответственность в зависимости от тяжести последствий.

Уголовная ответственность

Согласно статье 349 Уголовного кодекса Республики Беларусь (от 9 июля 1999 г. №275-З):

Несанкционированный доступ к компьютерной информации, сопровождающийся нарушением системы защиты, совершённый из корыстной заинтересованности либо повлёкший по неосторожности причинение существенного вреда, —

наказывается штрафом, или лишением права занимать определённые должности или заниматься определённой деятельностью, или арестом.

Если же злоумышленник совершил умышленное неправомерное копирование, перехват компьютерной информации либо иное неправомерное завладение ею, повлёкшие причинение существенного вреда, его действия квалифицируются по статье 352 УК Республики Беларусь:

Умышленные несанкционированное копирование, перехват компьютерной информации либо иное неправомерное завладение компьютерной информацией, повлёкшие причинение существенного вреда, —

наказываются штрафом, или лишением права занимать определённые должности или заниматься определённой деятельностью, или арестом.

Административная ответственность

Если деяние не повлекло существенного вреда и не совершено из корыстной заинтересованности, лицо может быть привлечено к административной ответственности по статье 23.4 Кодекса Республики Беларусь об административных правонарушениях (от 6 января 2021 г. №91-З):

Несанкционированный доступ к информации, хранящейся в компьютерной системе, сети или на машинных носителях, сопровождающийся нарушением системы защиты, —

влечёт наложение штрафа в размере от двадцати до тридцати базовых величин.

2. Ответственность разработчика приложения / поставщика услуги

Разработчик приложения, через которое был осуществлён взлом, может нести гражданско-правовую ответственность перед потребителем (клиентом), если будет установлено, что:

• приложение содержало недостатки (уязвимости), которые не были устранены своевременно;
• разработчик не обеспечил надлежащий уровень защиты компьютерной информации и системы безопасности приложения;
• недостатки приложения находились в причинно-следственной связи с причинённым ущербом (взломом умного дома).

Согласно статье 2 Гражданского кодекса Республики Беларусь (от 7 декабря 1998 г. №218-З), гражданское законодательство Республики Беларусь основывается на принципах недопустимости произвольного вмешательства кого-либо в частные дела, необходимости беспрепятственного осуществления гражданских прав и обеспечения восстановления нарушенных прав.

В силу общих норм гражданского законодательства о возмещении вреда, лицо, право которого нарушено, может требовать полного возмещения причинённых ему убытков, если законом или договором не предусмотрено возмещение убытков в меньшем размере. При этом к убыткам относятся как реальный ущерб, так и упущенная выгода.

Ключевой фактор — наличие вины разработчика. Если уязвимость была неизвестна на момент инцидента (так называемая zero-day vulnerability), и разработчик действовал с соблюдением всех разумных мер безопасности, привлечение его к ответственности может быть затруднено. Однако если уязвимость была известна и не устранена в разумный срок, либо если разработчик не обеспечил базовых требований к защите информации, ответственность разработчика становится весьма вероятной.

3. Ответственность самого клиента (пользователя умного дома)

Клиент также может нести часть ответственности, если будет установлено, что он:

• не обновлял приложение и прошивку устройств до актуальных версий, содержащих исправления безопасности;
• использовал слабые пароли или не включил доступные средства двухфакторной аутентификации;
• нарушил правила эксплуатации системы умного дома, предусмотренные производителем;
• не принял разумных мер для защиты своей системы, которые ожидаются от обычного пользователя.

В таком случае суд может применить принцип смешанной ответственности, уменьшив размер возмещения, подлежащего взысканию с разработчика, пропорционально степени вины самого потребителя.

4. Распределение ответственности: судебная практика и критерии

При разрешении спора суд будет учитывать следующие ключевые критерии:

5. Практические рекомендации

1. Незамедлительно зафиксировать факт взлома — сохранить логи, системные записи, свидетельства несанкционированного доступа.
2. Обратиться в правоохранительные органы с заявлением о несанкционированном доступе к компьютерной информации (ст. 349 УК РБ или ст. 23.4 КоАП РБ).
3. Уведомить разработчика приложения о выявленной уязвимости и потребовать устранения недостатков.
4. Сохранить все доказательства убытков (стоимость повреждённого имущества, расходы на восстановление системы и т.д.) для последующего предъявления гражданского иска.
5. Проконсультироваться с юристом для оценки перспектив гражданского иска к разработчику приложения.

Источники

1. Уголовный кодекс Республики Беларусь от 9 июля 1999 г. №275-З — статья 349 (Несанкционированный доступ к компьютерной информации), статья 352 (Неправомерное завладение компьютерной информацией).
2. Кодекс Республики Беларусь об административных правонарушениях от 6 января 2021 г. №91-З — статья 23.4 (Несанкционированный доступ к компьютерной информации).
3. Гражданский кодекс Республики Беларусь от 7 декабря 1998 г. №218-З — статья 2 (Основные начала гражданского законодательства).

Примечание: Для более точной оценки гражданско-правовой ответственности разработчика приложения рекомендуется также обратиться к Закону Республики Беларусь «О защите прав потребителей» и детально проанализировать условия пользовательского соглашения (лицензионного договора) с разработчиком приложения, поскольку именно они определяют объём и пределы ответственности сторон.