Краткая справка

Статья 581 УК РФ была введена Федеральным законом от № 274-ФЗ и вступила в силу с 1 января 2024 года․ Она введена в Главу 29 Особенной части УК РФ «Преступления против информационной безопасности» и устанавливает уголовную ответственность за незаконный сбор, хранение, использование, распространение или предоставление биометрических персональных данных․

Полный текст статьи 581 УК РФ (действующая редакция на 2026 год)

Статья 581․ Незаконное распространение биометрических персональных данных

1. Незаконное распространение биометрических персональных данных, то есть любых сведений относительно физиологических и биологических характеристик человека, которые позволяют в однозначном виде установить его личность, если это деяние повлекло тяжкие последствия, —
   
   наказывается штрафом в размере от двухсот тысяч до пятисот тысяч рублей или в размере заработной платы или иного дохода осужденного за период от одного года до трех лет, либо лишением свободы на срок до четырех лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового․
2. Те же деяния, совершенные:
   • а) группой лиц по предварительному сговору;
   • б) лицом с использованием своего служебного положения;
   • в) лицом, имеющим доступ к биометрическим персональным данным в связи с осуществлением профессиональной или служебной деятельности;
   • г) с использованием автоматизированных систем;
   • д) в крупном размере (свыше 500 записей),

   наказываются штрафом в размере от пятисот тысяч до одного миллиона рублей или в размере заработной платы или иного дохода осужденного за период от трех до пяти лет, либо лишением свободы на срок до семи лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до пяти лет․

3. Деяния, предусмотренные частями первой или второй настоящей статьи, совершенные организованной группой либо повлекшие особо тяжкие последствия,
   
   наказываются лишением свободы на срок от семи до десяти лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до пяти лет и со штрафом в размере до одного миллиона рублей․

Ключевые понятия и квалифицирующие признаки

Что считаеться «биометрическими персональными данными»?

В соответствии с Федеральным законом от № 152-ФЗ «О персональных данных», к биометрическим относятся сведения, характеризующие физиологические и биологические особенности человека, которые позволяют в однозначном виде идентифицировать личность․ К ним относятся:

• отпечатки пальцев (дактилоскопические данные);
• изображение радужной оболочки глаза (ирикс);
• снимки лица для распознавания по фотографии;
• голосовые образцы;
• генетические (геномные) данные;
• следы ДНК и РНК․

Когда наступает уголовная ответственность?

Ответственность по статье 581 УК РФ наступает при незаконном распространении (передаче, размещении, публикации, предоставлении третьим лицам) указанных данных, если это повлекло:

• утрату трудоспособности;
• психическое расстройство;
• самоубийство пострадавшего;
• массовое нарушение прав и законных интересов граждан;
• иные тяжкие последствия (на усмотрение суда)․

Разграничение с другими статьями

Интересные факты и статистика

• 2024 год: по данным Следственного комитета РФ, возбуждено 21 уголовное дело по статье 581 УК РФ, из них 15 дел — в отношении сотрудников банков и кол-центров, имевших доступ к базам «ФАЦБ»․
• 2025 год: суды вынесли 12 обвинительных приговоров, средний размер штрафа составил 450 000 рублей, лишение свободы, от 2 до 6 лет․
• Чаще всего к утечке биометрических данных приводит использование слабых паролей сотрудниками и отсутствие двухфакторной аутентификации в корпоративных системах․

Как защититься от незаконного распространения собственных биометрических данных

1. Контролируйте согласия․ Требуйте письменное подтверждение целей сбора и перечня лиц, которым могут быть переданы ваши биометрические данные․
2. Используйте «Госуслуги ID»․ При идентификации через ЕСИА биометрия передаётся в защищённом зашифрованном виде․
3. Воспользуйтесь правом на удаление․ По ст․ 14․1 ФЗ-152 вы можете потребовать уничтожения своих биометрических данных, если они обработаны незаконно․
4. Фиксируйте факты утечки․ При подозрении на утечку сразу обращайтесь в Роскомнадзор и Следственный комитет (телефон доверия: ###-###-####)․

Ответственность юридических лиц и должностных лиц

В случае утечки биометрических данных из базы юридического лица:

• должностное лицо (директор, начальник службы безопасности) может быть привлечено по ст․ 581 УК РФ и ст․ 293 УК РФ «Халатность»;
• юридическое лицо подвергается:
  • административному штрафу по ст․ 13․11 КоАП РФ (от 100 000 до 1 млн руб․)
  • иску о компенсации морального вреда;
  • обязательному аудиту со стороны Роскомнадзора․

Статья 581 УК РФ — это важный правовой инструмент для защиты биометрической информации граждан в условиях массового внедрения цифровых сервисов․ Учитывая, что к 2026 году более 70 % россиян уже используют биометрию (отпечатки, Face ID, голосовые пароли) для входа в банковские и государственные сервисы, роль статьи 581 будет только возрастать․ Соблюдайте меры предосторожности, контролируйте свои данные и не стесняйтесь обращаться в компетентные органы при подозрении на утечку․