О возможности признания SIM-карты – электронным носителем информации, с применением которых возможно осуществить незаконные переводы денежных средств

Мнение консультантов.

SIM-карта относится к перечисленным в статье 187 УК РФ электронным носителям информации, с применением которых возможно осуществить незаконные переводы денежных средств.

Обоснование мнения консультантов.

На основании статьи 187 УК РФ к преступлениям в сфере экономической деятельности относится изготовление, приобретение, хранение, транспортировка в целях использования или сбыта, а равно сбыт поддельных платежных карт, распоряжений о переводе денежных средств, документов или средств оплаты (за исключением случаев, предусмотренных статьей 186 настоящего Кодекса), а также электронных средств, электронных носителей информации, технических устройств, компьютерных программ, предназначенных для неправомерного осуществления приема, выдачи, перевода денежных средств.

В настоящее время в российском законодательстве отсутствует определение термина «электронное средство, предназначенное для осуществления приема, выдачи, перевода денежных средств».

Вместе с тем, в соответствии с пунктом 19 статьи 3 Закона № 161-ФЗ электронное средство платежа - средство и (или) способ, позволяющие клиенту оператора по переводу денежных средств составлять, удостоверять и передавать распоряжения в целях осуществления перевода денежных средств в рамках применяемых форм безналичных расчетов с использованием информационно-коммуникационных технологий, электронных носителей информации, в том числе платежных карт, а также иных технических устройств.

Логично предполагать, что в статье 187 УК РФ, как и в статье 159.3 УК РФ[1] речь идет не об электронных средствах, а об электронных средствах платежа.

SIM-карта (Subscriber Identification Module) — модуль идентификации абонента.

Определение термина «идентификационный модуль» внесено в статью 2 Закона № 126-ФЗ Законом № 245-ФЗ, в пояснительной записке к которому отмечается[2]:

«Использование идентификационных модулей (SIM-карт) без внесения сведений об абоненте (пользователе) в базы данных оператора связи несет в себе риски, связанные с безопасностью граждан и государства: существует возможность их использования в противоправных целях, в том числе для совершения мошеннических действий….

С учетом изложенного, предлагается установить, что услуги подвижной радиотелефонной связи, услуги по передаче данных и предоставлению доступа к информационно-телекоммуникационной сети "Интернет" с использованием идентификационного модуля предоставляются абоненту - физическому лицу или абоненту - юридическому лицу (индивидуальному предпринимателю) и пользователю услугами связи такого абонента - юридического лица (индивидуального предпринимателя), сведения о которых внесены в базу данных систем расчета оператора связи в соответствии с правилами оказания услуг связи. …. Это позволит пресечь распространение идентификационных модулей (SIM-карт) без заключения договоров, а также оказание услуг связи анонимным абонентам (пользователям)».

В соответствии с пунктом 3.2 статьи 2 Закона № 126-ФЗ в действующей в настоящее время редакции идентификационный модуль - электронный носитель информации, который используется в пользовательском оборудовании (оконечном оборудовании) и с помощью которого осуществляется идентификация абонента, и (или) пользователя услугами связи абонента - юридического лица либо индивидуального предпринимателя, и (или) пользовательского оборудования (оконечного оборудования) и обеспечивает доступ оборудования указанных абонента или пользователя к сети оператора подвижной радиотелефонной связи.

На основании подпункта 1.1 статьи 44 Закона № 126-ФЗ услуги подвижной радиотелефонной связи предоставляются абоненту - физическому лицу или абоненту - юридическому лицу либо индивидуальному предпринимателю и пользователю услугами связи такого абонента, достоверные сведения о которых предоставлены оператору связи в соответствии с правилами оказания услуг связи, если иное не предусмотрено настоящим Федеральным законом.

В случае неподтверждения достоверности сведений об абоненте, сведений о пользователях услугами связи абонента - юридического лица либо индивидуального предпринимателя, представленных лицом, действующим от имени оператора связи, оператор связи приостанавливает оказание услуг связи в порядке, установленном правилами оказания услуг связи (пункт 6 статьи 44 Закона № 126-ФЗ).

В соответствии с пунктом 1 статьи 46 Закона № 126-ФЗ оператор обязан прекратить оказание услуг связи при поступлении соответствующего запроса от органа, осуществляющего оперативно-разыскную деятельность, запроса от федерального органа исполнительной власти, осуществляющего функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи, сформированного по результатам мониторинга соблюдения операторами связи обязанности по проверке достоверности сведений об абоненте и сведений о пользователях услугами связи абонента - юридического лица либо индивидуального предпринимателя, или предписания указанного федерального органа исполнительной власти, сформированного по результатам контрольных мероприятий, в случае неподтверждения в течение пятнадцати суток соответствия персональных данных фактических пользователей сведениям, заявленным в абонентских договорах, в случае прекращения деятельности абонентом - юридическим лицом (за исключением случаев реорганизации юридического лица) либо прекращения физическим лицом деятельности в качестве индивидуального предпринимателя, являющегося абонентом, а также в случае предотвращения и пресечения преступлений с использованием сетей связи и средств связи.

Правила оказания услуг телефонной связи (далее по тексту – Правила) утверждены Постановлением № 1342. Согласно пункту 2 Правил:

- абонент - пользователь услуг телефонной связи, с которым заключен договор об оказании услуг телефонной связи при выделении для этих целей абонентского номера или уникального кода идентификации;

- абонентский номер - телефонный номер, однозначно определяющий (идентифицирующий) оконечный элемент сети связи или подключенную к сети подвижной связи абонентскую станцию (абонентское устройство) с установленным в ней (в нем) идентификационным модулем;

- абонентская станция (абонентское устройство) - пользовательское (оконечное) оборудование, подключаемое к сети подвижной связи.

Судебной коллегии по гражданским делам ВС РФ рассмотрен иск к ОАО «Сбербанк России» и ОАО «МТС» о защите прав потребителя, в котором истица просила признать незаконными действия ОАО «МТС» по передаче третьему лицу SIM-карты и сообщений sms по ее абонентскому номеру подвижной телефонной связи, взыскать солидарно с ОАО «Сбербанк России» и ОАО «МТС» незаконно списанные с использование «мобильного банка» с ее банковского счета денежные средства: со счета карты истицы были списаны денежные средства по операциям, совершенным неустановленными посторонними лицами в сети «Интернет» с использованием одноразовых паролей, направленных посредством сообщений sms на телефон истицы с номером, указанным при подключении услуги «мобильный банк». Списание денег со счета истицы произошло по причине того, что ОАО «МТС» выдало неустановленному лицу дубликат SIM-карты с ее абонентским номером (Определение от 08.12.2015г. № 5-КГ15-164).

В Определении от 08.12.2015г. № 5-КГ15-164 Судебной коллегией в частности, указано следующее:

«…сим-карта (в соответствии с пунктом 2 действующих Правил телефонной связи - идентификационный модуль, электронный носитель информации, установленный в абонентской станции (абонентском устройстве), с помощью которого осуществляется идентификация абонента оператором связи, доступ абонентской станции (абонентского устройства) к сети подвижной связи, а также обеспечивается защита от несанкционированного использования абонентского номера), является неотъемлемым элементом предоставления услуги подвижной телефонной связи, обеспечивающим подключение и доступ к сети подвижной связи абонентского устройства, его идентификацию и защиту от несанкционированного использования абонентского номера.

При этом сим-карта (электронный носитель информации) помимо информации, обеспечивающей выполнение указанных выше функций, может содержать дополнительную информацию об абоненте, его телефонных переговорах и коротких текстовых и иных сообщениях, в частности, телефонную книгу абонента, списки входящих/исходящих вызовов и сообщений, тексты коротких текстовых сообщений (смс-сообщений), сведения о подключенных услугах и т.д.

Одновременно с выдачей (заменой, восстановлением) сим-карты происходит передача соответствующей информации, а также обеспечивается возможность доступа к сети подвижной связи с соответствующего абонентского номера, возможность получения входящих на этот номер сообщений, в том числе одноразовых паролей подтверждения, а также возможность использования подключенных к этому номеру услуг».

Судебная коллегия согласилась с доводом истицы о том, что в результате выдачи дубликата SIM-карты неустановленному лицу, истица была лишена доступа к сообщениям, которые направлялись банком посредством сотовой связи. При этом неустановленное лицо получило возможность пользоваться услугами связи с абонентского номера истицы и управлять банковским счетом истицы, в том числе получать данные одноразовых паролей, необходимых для списания денежных средств с банковского счета истицы. В результате неправомерных действий неустановленного лица, которые стали возможны вследствие нарушения правил оказания услуг связи, истице были причинены убытки в размере сумм, списанных со счета без ее волеизъявления.

На основании изложенного приходим к следующим выводам.

В соответствии с Законом № 126-ФЗ SIM-карта (идентификационный модуль) является электронным носителем информации, идентифицирующим как абонента (лица, заключившего с оператором связи договор о предоставлении услуг связи), так и абонентское устройство. SIM-карта может содержать иную дополнительную информацию об абоненте, позволяющую ее держателю, совершать с ее использованием действия от лица абонента, в частности, осуществлять переводы денежных средств с использованием электронного средства платежа в терминологии Закона № 161-ФЗ. 

Данная судом в приведенном выше судебном разбирательстве оценка причинно-следственной связи между нарушающими закон действиями оператора связи (выдача дубликата SIM-карты неустановленному лицу) и получением истицей убытков от мошеннических действий неустановленных лиц свидетельствует о том, что незаконное использование информации, доступ к которой осуществляется посредством SIM-карты (информации о логинах и паролях для доступа к системе платежей абонента, об sms-паролях, приходящих на абонентское устройство, связанное с SIM–картой,  об иных средствах аутентификации абонента, связанных с абонентским устройством) может являться причиной экономических преступлений и мошеннических действий.

Таким образом, по мнению консультантов, SIM-карта  относится к перечисленным в статье 187 УК РФ электронным носителям информации, с применением которых возможно осуществить незаконные переводы денежных средств.

Аналогичный вывод содержится в приговоре Йошкар-Олинского городского суда Республики Марий Эл от 14.01.2020г. по делу № 1-29/2020[3], в соответствии с которым гражданин осужден по статье 187 УК РФ в связи с тем, что открыл расчетный счет с предоставлением услуг системы дистанционного банковского обслуживания с использованием в качестве защиты системы и подписания документов электронного средства - одноразовых sms-паролей, направляемых на не принадлежащий ему номер телефона, передал неустановленному лицу телефон с установленной непринадлежащей ему SIM-картой, «тем самым сбыл электронное средство - одноразовые смс - пароли для неправомерного осуществления приема, выдачи, перевода денежных средств с расчетного счета». Таким образом, в качестве электронных средств, поименованных в статье 187 УК РФ, судом квалифицированы sms-пароли, доступ к которым возможен при наличии SIM-карты, являющейся электронным носителем указанных средств (предоставляющей доступ к указанным электронным средствам).

Документы и литература.

1.             УК РФ – Уголовный кодекс Российской Федерации от 13.06.1996 г. № 63-ФЗ;

2.             Закон № 161-ФЗ - Федеральный закон Российской Федерации от 27.06.2011г. № 161-ФЗ «О национальной платежной системе»;

3.             Закон № 126-ФЗ  - Федеральный закон от 07.07.2003г. № 126-ФЗ «О связи»;

4.             Закон № 245-ФЗ -  Федеральный закон от 29.07.2017г. №  245-ФЗ «О внесении изменений в Федеральный закон «О связи»»;

5.             Постановление № 1342 - Постановление Правительства РФ от 09.12.2014г. № 1342 «О порядке оказания услуг телефонной связи».

Ответы на самые интересные вопросы на нашем телеграм-канале knk_banki