Закон о противодействии слухам и киберпреступлениям

Статья 1

Для целей настоящего Декрета-закона нижеприведённые термины имеют указанные значения, если контекст не требует иного: ОАЭ: Объединённые Арабские Эмираты. Государственные организации: федеральный или местный государственный орган либо компания или учреждение, в капитале которых такому органу принадлежит не менее 25%. Компетентные органы: федеральные или местные органы ОАЭ, отвечающие за электронную и кибербезопасность. Информационные технологии: все технологии создания, обработки, хранения, обмена и использования электронных информационных систем, программ, сайтов, информационных сетей и оборудования информационных технологий. Киберсфера: всё относящееся к компьютерным сетям, интернету, различным информационным программам и оказываемым ими услугам. Данные или информация: организованная или неорганизованная совокупность данных, фактов, понятий, указаний, мнений или измерений в форме цифр, знаков, слов, символов, изображений, видеозаписей, сигналов, звуков, карт или иной форме, которые толкуются, обмениваются или обрабатываются людьми либо компьютерами и после обработки или обращения образуют информацию. Государственные данные и информация: электронные данные или информация, относящиеся к Государственной организации или принадлежащие ей и не доступные общественности. Персональные данные и информация: относящиеся к физическому лицу данные о его частной жизни или личности либо данные, прямое или косвенное объединение которых раскрывает личность. Конфиденциальные данные и информация: данные или информация, доступ к которым или раскрытие третьим лицам не разрешены без предварительного разрешения уполномоченного лица. Данные маршрутизации: создаваемые информационной системой данные средства информационных технологий, показывающие источник сообщения, интерфейсы отправителя и получателя, время, дату, объём, продолжительность и вид услуги. Сайт: виртуальное пространство или домен в информационной сети, использующие интеллектуальное программное обеспечение для размещения, обмена или распространения текстового, звукового, визуального или информационного контента; включая социальные сайты, сети и платформы, личные страницы и учётные записи, блоги и электронные услуги. Электронная информационная система: программа или совокупность программ для обработки, управления или хранения электронной информации, способные выполнять команды посредством оборудования информационных технологий, включая приложения. Оборудование информационных технологий: электронное магнитное, оптическое, электрохимическое или иное устройство либо средство обработки электронных данных, выполнения логических и математических операций или хранения, включая прямо или косвенно соединённые средства, позволяющие хранить или передавать электронную информацию. Электронная учётная запись: учётная запись, созданная у посредника информационной сети для использования его услуг. Контент: электронная информация, данные и услуги, представляющие ценность для получателей в определённом контексте. Незаконный контент: контент, предмет которого составляет наказуемое законом преступление либо публикация или обращение которого в ОАЭ может затронуть безопасность, суверенитет или интересы ОАЭ, общественное здоровье или спокойствие, дружественные отношения с другими государствами, результаты выборов Федерального национального совета или консультативных советов эмиратов, разжигать вражду и ненависть между группами лиц либо снижать доверие общества к исполнению государственными органами обязанностей или полномочий. Ложные данные: полностью или частично ложные либо вводящие в заблуждение слухи и данные сами по себе или в контексте. Электронный робот: электронная программа, созданная или изменённая для эффективного и быстрого автоматического выполнения задач. Электронный документ: информационная запись или сообщение, созданные, сохранённые, извлечённые, скопированные, отправленные, переданные или полученные электронным средством на носителе. Взлом: неразрешённый, выходящий за пределы разрешения или незаконный доступ либо пребывание в информационной системе, компьютере, операционной системе устройства, машины или транспортного средства, информационной сети и аналогичных объектах. Утечка: умышленное раскрытие данных без ведома или разрешения владельца системы; данные могут быть чувствительными, частными или конфиденциальными. Перехват: просмотр, наблюдение или получение данных с целью прослушивания, нарушения, хранения, копирования, записи, обхода или изменения контента либо его незаконного использования, изменения маршрута или перенаправления. Кибератака: умышленное и спланированное воздействие на информационные системы, инфраструктуру, электронные сети или оборудование, снижающее их возможности или функции, в личных целях либо для перехвата, вторжения, взлома, утечки, создания риска для данных или нарушения работы. Шифрование: преобразование информации, информационных систем или средств в нечитаемую либо неидентифицируемую форму до восстановления паролем или соответствующим средством. Электронный: относящийся к электромагнитным, оптическим, цифровым, автоматизированным, фотонным или аналогичным технологиям. Электронный носитель: материальный носитель хранения и обращения электронных данных, включая компакт-диски, оптические диски, электронную память и аналоги. Цифровое доказательство: электронная информация, обладающая доказательственной силой или значением, которая хранится, передаётся, извлекается или получается из компьютеров, информационных сетей и иных источников и может собираться и анализироваться специальными технологическими устройствами или приложениями. Информационная сеть: соединение двух или более информационных программ и единиц оборудования, позволяющее пользователям получать доступ к информации и обмениваться ею. IP-адрес: цифровой идентификатор, присвоенный каждой единице оборудования в информационной сети для связи. Посредник информационной сети: лицо, оказывающее посреднические услуги информационной сети, включая социальные сети, поисковые системы, агрегирование передаваемого контента и видеохостинг. Поставщик услуг: физическое или юридическое лицо публичного или частного права, предоставляющее пользователям основанный на информационных технологиях доступ к информационной сети. Финансовая, коммерческая или экономическая организация: организация, получившая соответствующий статус на основании лицензии компетентного органа ОАЭ. Ребёнок: лицо, не достигшее 18 лет по григорианскому календарю. Детская порнография: производство, показ, распространение, хранение или обращение посредством связи, социальных сетей или иных средств изображения, фильма или рисунка, показывающего ребёнка в бесчестной ситуации сексуального действия или представления — реального, вымышленного или смоделированного. Электронная реклама: реклама электронным средством, прямо или косвенно направленная на продвижение продажи товара или оказания услуги. Вводящая в заблуждение реклама: реклама товара или услуги с обманной информацией либо умолчанием существенной информации, способными повлиять на решение потребителя и побудить его к приобретению, которое иначе не состоялось бы. Обработка данных или информации: одна или совокупность операций с данными физических или юридических лиц, включая сбор, получение, запись, хранение, изменение, передачу, извлечение и удаление. Пользователь: физическое или юридическое лицо, использующее или получающее выгоду от услуг информационных технологий в любой форме. Предписание об исправлении и удалении ложных данных: уведомление компетентного органа одному или нескольким лицам об исправлении, удалении или уничтожении незаконного контента либо ложной информации в установленной форме и срок. Предписание об отключении: уведомление компетентного органа посреднику сети, через которого опубликован незаконный контент или ложные данные, об отключении доступа пользователей в установленной форме и срок. Предписание о блокировании доступа: распоряжение компетентного органа поставщику услуг в ОАЭ при неисполнении иных предписаний настоящего Декрета-закона принять меры по прекращению доступа пользователей в ОАЭ к сайту или электронной учётной записи.

Статья 2

1. За взлом сайта, электронной информационной системы, информационной сети или оборудования информационных технологий назначается лишение свободы и (или) штраф от 100 000 до 300 000 дирхамов ОАЭ. 2. Если взлом повлёк ущерб, уничтожение, остановку или нарушение работы соответствующего объекта, отмену, удаление, уничтожение, раскрытие, повреждение, изменение, копирование, распространение, повторное распространение или получение данных либо утрату их конфиденциальности, назначается лишение свободы не менее шести месяцев и (или) штраф от 150 000 до 500 000 дирхамов. 3. При взломе для получения данных в незаконных целях назначается лишение свободы не менее года и (или) штраф от 200 000 до 500 000 дирхамов.

Статья 3

1. За взлом сайта, электронной информационной системы, сети или оборудования Государственной организации назначаются временное лишение свободы и штраф от 200 000 до 500 000 дирхамов ОАЭ. 2. Если он повлёк ущерб, уничтожение, остановку или нарушение работы, отмену, удаление, уничтожение, раскрытие, повреждение, изменение, копирование, распространение или повторное распространение данных, утрату конфиденциальности либо совершён посредством кибератаки, назначаются лишение свободы не менее пяти лет и штраф от 250 000 до 1 500 000 дирхамов. 3. При взломе для получения данных такой организации назначаются временное лишение свободы не менее семи лет и штраф от 250 000 до 1 500 000 дирхамов.

Статья 4

1. За умышленное повреждение, уничтожение, остановку или нарушение работы сайта, электронной информационной системы, информационной сети или оборудования назначается лишение свободы не менее года и (или) штраф от 500 000 до 3 000 000 дирхамов ОАЭ. 2. Если вред причинён банковской, медийной, медицинской или научной организации, направлен на незаконную цель либо преступление совершено посредством кибератаки, назначаются временное лишение свободы и штраф от 500 000 до 3 000 000 дирхамов.

Статья 5

За умышленное повреждение, уничтожение, остановку или нарушение работы сайта, электронной информационной системы, сети или оборудования Государственной организации либо критически важного объекта назначаются временное лишение свободы и штраф от 500 000 до 3 000 000 дирхамов ОАЭ. Совершение посредством кибератаки является отягчающим обстоятельством.

Статья 6

1. За неразрешённое получение, хранение, изменение, уничтожение, раскрытие, утечку, отмену, удаление, копирование, распространение или повторное распространение электронных персональных данных с использованием информационных технологий назначается лишение свободы не менее шести месяцев и (или) штраф от 20 000 до 100 000 дирхамов ОАЭ. 2. Отнесение данных к обследованиям, диагнозам, лекарствам, медицинской помощи и записям, банковским счетам или электронным платежам является отягчающим обстоятельством. 3. Лицо, которое, зная о незаконности получения данных пунктов 1 и 2, принимает, сохраняет, хранит, обрабатывает или использует их, наказывается лишением свободы и (или) штрафом.

Статья 7

1. За неразрешённое получение, хранение, изменение, уничтожение, раскрытие, утечку, отмену, удаление, копирование, распространение или повторное распространение конфиденциальных государственных данных назначаются временное лишение свободы не менее семи лет и штраф от 500 000 до 3 000 000 дирхамов ОАЭ. 2. Если действия причинили вред ОАЭ или привели к утрате конфиденциальности электронных систем и программ военных и силовых объектов, связанных с передачей секретной информации, назначаются временное лишение свободы не менее десяти лет и штраф от 500 000 до 5 000 000 дирхамов. 3. Лицо, которое, зная о незаконности получения данных пункта 1, принимает, сохраняет, хранит, обрабатывает или использует их, наказывается временным лишением свободы.

Статья 8

За неразрешённое получение, хранение, изменение, уничтожение, раскрытие, утечку, отмену, удаление, корректировку, копирование, распространение или повторное распространение посредством информационных технологий конфиденциальных данных финансовой, коммерческой или экономической организации назначаются временное лишение свободы не менее пяти лет и штраф от 500 000 до 3 000 000 дирхамов ОАЭ.

Статья 9

1. За получение без разрешения заинтересованного лица PIN-кода, шифра, пароля или аналога, относящихся к сайту, информационной системе, сети или оборудованию, назначается лишение свободы и (или) штраф от 50 000 до 100 000 дирхамов ОАЭ. 2. Если получившее их лицо осуществило или предоставило третьему лицу доступ к соответствующему объекту с намерением совершить преступление, назначается лишение свободы не менее шести месяцев и (или) штраф от 300 000 до 500 000 дирхамов.

Статья 10

Лицо, которое с намерением совершить преступление или воспрепятствовать его выявлению обходит адрес протокола информационной сети, используя чужой адрес или иной способ, наказывается временным лишением свободы и (или) штрафом от 500 000 до 2 000 000 дирхамов ОАЭ.

Статья 11

1. За создание поддельного сайта, учётной записи или электронной почты и ложное отнесение их к физическому или юридическому лицу назначается лишение свободы и (или) штраф от 50 000 до 200 000 дирхамов ОАЭ. 2. Если виновный использовал либо позволил третьим лицам использовать поддельный объект способом, оскорбляющим соответствующее лицо, назначается лишение свободы не менее двух лет. 3. Если поддельный объект отнесён к Государственной организации, назначаются лишение свободы до пяти лет и штраф от 200 000 до 2 000 000 дирхамов.

Статья 12

1. За воспрепятствование или перехват доступа к информационной сети, сайту, электронной информационной системе, электронному сообщению, информации или данным назначается лишение свободы и (или) штраф от 150 000 до 500 000 дирхамов ОАЭ. 2. За раскрытие или утечку информации, данных либо содержания сообщения, полученных перехватом, назначаются лишение свободы не менее года и штраф до 1 000 000 дирхамов. 3. Если перехват касается сообщения, информации или данных Государственной организации, назначается временное лишение свободы.

Статья 13

За использование информационных технологий или оборудования для сбора, хранения или обработки персональных данных граждан и резидентов ОАЭ с нарушением действующего законодательства назначается лишение свободы и (или) штраф от 50 000 до 500 000 дирхамов ОАЭ.

Статья 14

1. За подделку электронного документа федерального или местного правительства либо публичного федерального или местного органа назначаются временное лишение свободы и штраф от 150 000 до 750 000 дирхамов ОАЭ. 2. За подделку электронного документа иной организации назначается лишение свободы и (или) штраф от 100 000 до 300 000 дирхамов. 3. Лицо, заведомо использующее поддельный электронный документ, несёт наказание, установленное за его подделку.

Статья 15

За подделку, клонирование или копирование кредитной, дебетовой карты либо иного средства электронного платежа или получение их данных посредством информационной системы или оборудования назначается лишение свободы и (или) штраф от 200 000 до 2 000 000 дирхамов ОАЭ. То же наказание применяется к лицу, которое: 1) изготовило или разработало оборудование либо программу для содействия таким действиям; 2) без разрешения использовало карту, средство платежа или их данные для получения себе или третьим лицам чужих средств, имущества или доступных по ним услуг; 3) заведомо приняло к использованию поддельные, фиктивные или скопированные карты, средства платежа либо незаконно полученные данные.

Статья 16

Лицо, которое с намерением совершить предусмотренное настоящим Декретом-законом преступление, скрыть его доказательства или следы либо воспрепятствовать выявлению хранит, получает, готовит, проектирует, производит, импортирует, предоставляет или использует информационную программу, средство информационных технологий, пароль, код или шифрование, наказывается лишением свободы не менее двух лет и (или) штрафом от 200 000 до 1 000 000 дирхамов ОАЭ.

Статья 17

За управление, создание или использование сайта либо учётной записи в информационной сети с намерением совершить или облегчить наказуемое законом преступление назначается лишение свободы не менее года и (или) штраф от 300 000 до 500 000 дирхамов ОАЭ.

Статья 18

Лицо, ответственное за управление сайтом, учётной записью в информационной сети, электронной почтой или информационной системой, которое скрывает либо искажает цифровые доказательства преступления по настоящему Декрету-закону с намерением помешать работе органов поиска, расследования, дознания или иных компетентных органов, наказывается лишением свободы не менее шести месяцев и (или) штрафом не менее 200 000 дирхамов ОАЭ.

Статья 19

Лицо, ответственное за управление сайтом или электронной учётной записью, на которых размещён контент, данные или информация, не соответствующие стандартам медиаконтента компетентных органов, наказывается лишением свободы до одного года и (или) штрафом от 30 000 до 300 000 дирхамов ОАЭ.

Статья 21

1. За создание, управление или контроль сайта либо публикацию через информационную сеть или оборудование сведений о террористической группе, организации или незаконном образовании с целью облегчить связь с их руководителями или членами, привлекать участников, пропагандировать идеи, финансировать или фактически помогать им либо распространять способы изготовления зажигательных устройств, оружия, боеприпасов, взрывчатых или опасных веществ и иных средств терактов назначаются пожизненное лишение свободы и штраф от 2 000 000 до 4 000 000 дирхамов ОАЭ. 2. За загрузку, повторную передачу или размещение контента таких сайтов любым способом, повторный доступ к ним для просмотра либо распространение контента, разжигающего ненависть, назначаются лишение свободы до пяти лет и штраф от 500 000 до 1 000 000 дирхамов. 3. Кроме рецидива, вместо наказания пункта 2 суд вправе направить обвиняемого в консультативное учреждение либо установить электронный надзор и запрет использования оборудования информационных технологий на определённый судом срок не свыше максимального срока наказания.

Статья 22

Лицо, которое посредством информационной сети или оборудования предоставляет организации, учреждению, органу, лицу или иному образованию не разрешённые к публикации или обращению сведения, данные, отчёты либо документы, способные причинить вред интересам ОАЭ или их государственных органов либо репутации, престижу или достоинству Государства, наказывается временным лишением свободы.

Статья 23

За создание, управление или контроль сайта либо использование информационной сети или оборудования с намерением призывать к действиям, распространять или передавать сведения, новости, карикатуры или изображения, способные поставить под угрозу безопасность и высшие интересы ОАЭ, нарушить общественный порядок либо побуждать к нападению на сотрудников судебных или правоохранительных органов, назначаются временное лишение свободы и штраф до 1 000 000 дирхамов ОАЭ.

Статья 24

За использование информационной сети или оборудования для создания, управления или контроля сайта либо распространения сведений, программ или идей, содержащих подстрекательство, пропаганду или оправдание смуты, ненависти, расизма или межконфессиональной розни способом, причиняющим вред национальному единству, общественному миру, порядку или нравственности либо ставящим под угрозу интересы ОАЭ, назначаются временное лишение свободы и штраф от 200 000 до 1 000 000 дирхамов ОАЭ.

Статья 25

Лицо, которое размещает на сайте, в информационной сети или посредством оборудования сведения, новости, данные, визуальные изображения или материалы либо слухи с намерением высмеять или опорочить репутацию, престиж или достоинство ОАЭ, их органа или учреждения, основателей Государства, флага, валюты, мира, герба, гимна или национального общественного деятеля, наказывается лишением свободы до пяти лет и штрафом до 500 000 дирхамов ОАЭ.