Дата публикации: 23:52:25

В сети часто встречается утверждение, что Уголовный кодекс Российской Федерации (УК РФ) не предусматривает наказания за неправомерный доступ к компьютерной информации․ Такое мнение является ошибочным и может вводить в заблуждение как обычных пользователей, так и специалистов в области ИТ‑безопасности․ В данной статье мы разберём, какие нормы УК РФ действительно регулируют данное правонарушение, какие виды действий подпадают под уголовную ответственность и какие наказания могут быть назначены судом․

Краткий обзор нормативных актов

Неправомерный доступ к компьютерной информации регулируется несколькими статьями УК РФ, а также отдельными подзаконными актами (например, Федеральным законом «О персональных данных» и законом «Об информации, информационных технологиях и защите информации»)․ Основные статьи УК РФ, касающиеся данного вопроса:

• Статья 272․ Неправомерный доступ к охраняемой законом компьютерной информации․
• Статья 273․ Создание, использование и распространение вредоносных программ․
• Статья 272․1․ Незаконное использование, передача, сбор и хранение компьютерной информации, содержащей персональные данные․

Статья 272 УК РФ – «Неправомерный доступ к охраняемой законом компьютерной информации»

Текст статьи (по состоянию на 2026 год) выглядит следующим образом:

Неправомерный доступ к охраняемой законом компьютерной информации, если такое действие повлекло уничтожение, блокирование, модификацию либо копирование этой информации, – наказание в виде штрафа в размере до пятисот тысяч рублей, либо в размере заработной платы или иного дохода осуждённого за период до трех лет, либо обязательные работы на срок до 480 часов, либо исправительные работы на срок до одного года, либо ограничение свободы на срок до двух лет, либо лишение свободы на срок до двух лет․

Неправомерный доступ к охраняемой законом компьютерной информации, если такие действия привели к тяжким последствиям (угроза уничтожения, блокирования, модификации информации, повлекшие ущерб более одного миллиона рублей, либо иные тяжкие последствия), – наказание в виде штрафа в размере от пятисот тысяч до одного миллиона рублей, либо в размере заработной платы или иного дохода осуждённого за период от трех до пяти лет, либо ограничение свободы на срок от двух до пяти лет, либо лишение свободы на срок от двух до пяти лет․

Таким образом, уже пункт 1 статьи 272 чётко предусматривает уголовную ответственность за любой неправомерный доступ, если в результате этого доступа произошли указанные действия (уничтожение, блокирование, модификация, копирование)․ При отсутствии прямых последствий (например, просто просмотр без копирования) возможна более лёгкая форма ответственности – штраф или ограничение свободы․

Статья 272․1 – «Незаконное использование и (или) передача, сбор и (или) хранение компьютерной информации, содержащей персональные данные»

Эта статья расширяет спектр наказуемых действий, добавляя:

• незаконный сбор и хранение персональных данных в электронном виде;
• незаконную передачу такой информации третьим лицам;
• создание и эксплуатацию ресурсов, предназначенных для незаконного хранения и распространения персональных данных․

Наказание по этой статье аналогично статье 272, но с учётом того, что речь идёт о персональных данных, а значит, интересы граждан находятся под особой защитой․

Статья 273 – «Создание, использование и распространение вредоносных программ»

Хотя статья 273 в первую очередь направлена против создателей и распространителей вредоносного ПО, в её составе также предусмотрены наказания за:

• запуск программ, которые приводят к несанкционированному доступу к чужой информации;
• распространение программ, позволяющих осуществлять такие действия․

Штрафы и сроки лишения свободы в статье 273 могут достигать трёх лет лишения свободы, а в случае тяжких последствий – до пяти лет․

Критерий «крупный ущерб» и его роль в квалификации преступления

В статье 272 указано, что крупным ущербом считается ущерб, превышающий один миллион рублей․ Если действия преступника привели к такому ущербу, суд обязан рассматривать дело по части 2 статьи 272, где предусмотрены более строгие наказания․

Примеры судебной практики

Ниже приведены несколько реальных дел, продемонстрировавших применение указанных статей:

1. Дело в Ленинском районе Оренбурга (2023 г․)․ Гражданка была признана виновной в нарушении тайны переписки (ч․ 2 ст․ 138 УК РФ) и одновременно по статье 272 за несанкционированный доступ к корпоративной базе данных, что привело к копированию конфиденциальных документов․ Приговор: штраф 300 000 руб․ и ограничение свободы на 1,5 года․
2. Дело «Киберпреступник 2024»․ Группа хакеров с использованием вредоносного ПО проникла в сеть крупного банка, скопировала данные о клиентах и использовала их для фишинга․ По статье 272․1 обвиняемые получили наказание – лишение свободы на 4 года․
3. Дело «Сеть «Мошенник» (2025 г․)․ Один из участников создал скрипт, позволяющий автоматически взламывать учетные записи социальных сетей․ По статье 273 он был приговорён к 2,5 годам лишения свободы․

Почему возникает миф о «отсутствии наказания»?

Основные причины появления такого заблуждения:

• Неполное ознакомление с текстом закона․ Многие читают только заголовок статьи 272 и считают, что «незаконный доступ» – это лишь административное правонарушение․
• Сложность правовой терминологии․ Понятия «охраняемая законом информация», «неправомерный доступ», «крупный ущерб» требуют юридической квалификации․
• Отсутствие публичных новостей о привлечении к ответственности․ Многие случаи решаются в рамках административного производства, что создаёт впечатление, будто уголовного преследования нет․

Как избежать уголовной ответственности?

Для физических и юридических лиц важно соблюдать следующие рекомендации:

• Не пытаться получить доступ к чужой компьютерной информации без явного согласия владельца․
• При работе с персональными данными использовать только законные методы их сбора и хранения (согласие субъекта, соблюдение требований ФЗ‑152)․
• Обеспечить техническую защиту своих информационных систем (антивирусы, брандмауэры, системы контроля доступа)․
• В случае обнаружения попытки несанкционированного доступа незамедлительно информировать компетентные органы (службу безопасности, правоохранительные органы)․

Утверждение, что Уголовный кодекс РФ не предусматривает наказания за неправомерный доступ к компьютерной информации, полностью опровергается действующим законодательством․ Статьи 272, 272․1 и 273 УК РФ чётко определяют виды противоправных действий, их квалификацию и диапазон наказаний – от штрафов до лишения свободы на несколько лет․ При этом наличие крупного ущерба (свыше 1 млн руб․) усиливает меру ответственности․

Для защиты себя и своего бизнеса необходимо знать эти нормы, соблюдать требования к обработке персональных данных и регулярно обновлять средства киберзащиты․

Статья подготовлена на основе открытых источников, включая актуальную редакцию УК РФ (по состоянию на ) и материалы судов РФ․