Современное информационное общество делает киберпространство одной из ключевых сфер жизнедеятельности государства. Именно поэтому незаконное блокирование компьютерной информации — один из самых острых вопросов цифровой безопасности. В российском праве ответственность за подобные деяния закреплена в статье 272 Уголовного кодекса РФ. Ниже разберёмся, что именно считается преступлением, каковы признаки состава, последствия и актуальная судебная практика.
Правовая основа: статья 272 УК РФ
Диспозиция нормы
В действующей редакции (последние изменения, Федеральный закон № 420-ФЗ от ) статья 272 названа так:
«Неправомерный доступ к охраняемой законом компьютерной информации»
Ключевые элементы состава преступления:
- Объект — установленный законом порядок хранения, обработки и защиты компьютерной информации.
- Объективная сторона — деяние, состоящее в незаконном доступе, которое повлекло за собой:
- уничтожение,
- блокирование,
- модификацию, либо
- копирование информации.
- Субъект — любое физическое лицо, достигшее 16 лет.
- Субъективная сторона — прямой умысел.
Когда доступ считается «неправомерным»
Одним из сложнейших вопросов для следствия является граница между правомерным и неправомерным доступом. Если сотрудник ИТ-отдела по приказу руководства ограничивает доступ пользователя к базе данных, это внутренний административный акт и не образует преступления. Однако аналогичное действие, совершённое без полномочий и в ущерб правообладателю, уже подпадает под ст. 272.
Типичные способы блокирования информации
Сетевые атаки
- DDoS-атаки — массовое «засыпание» серверов запросами до полного отказа.
- Использование ботнетов для распределённой перегрузки.
Программные «вирусы-вымогатели» (ransomware)
Шифрование данных с последующим требованием выкупа за ключ — классический пример одновременного блокирования и модификации информации.
Социальная инженерия
- Фишинг — получение логинов/паролей для последующего блокирования аккаунтов.
- Имитация технической поддержки с целью удалённого отключения доступа.
Уголовно-исполнительные последствия
Санкции статьи 272
| Вид ответственности | Размер санкции |
|---|---|
| Базовый состав | Штраф до 200 тыс. руб. или лишение свободы до 2 лет |
| Квалифицированный состав (группа, организованная группа) | Лишение свободы до 5 лет |
| Особо квалифицированный состав (тяжкие последствия) | Лишение свободы до 7 лет |
УИК РФ: исполнение наказания
Согласно Уголовно-исполнительному кодексу РФ (ФЗ № 1-ФЗ от , далее, УИК РФ), осуждённые по ст. 272 обычно отбывают наказание:
- В исправительных колониях общего режима (до 5 лет).
- В колониях строгого режима (от 5 до 7 лет).
- В воспитательных колониях — для несовершеннолетних.
Смежные статьи: как не спутать
Ст. 274.1 УК РФ — «Неправомерное воздействие на критическую информационную инфраструктуру»
Принята Федеральным законом № 194-ФЗ от . Отличается тем, что:
• затрагиваются объекты критической инфраструктуры (КИИ);
• возможна уголовная ответственность уже за создание и распространение вредоносных программ, даже если последствий не наступило.
Ст. 146 УК РФ, «Нарушение авторских и смежных прав»
Судебная практика показывает, что массовое копирование защищённого контента может квалифицироваться и по ст. 272 (если имел место доступ к информационной системе), и по ст. 146 — в случае нарушения авторских прав. Решение зависит от преобладающего мотива.
Актуальные тренды 2026 года
Искусственный интеллект и deepfake-технологии
Появление генеративных ИИ-систем ведёт к новым способам «блокирования»:
- автоматическое фальсифицирование данных, что мешает пользователям получать достоверную информацию;
- нейрофишинг — создание персонализированных атак с помощью ИИ.
Поправки к ст. 10.6 ФЗ № 530-ФЗ от
Владельцы социальных сетей обязаны:
- Немедленно ограничивать доступ к экстремистским материалам.
- Предоставлять государственным органам данные о пользователях, совершивших блокирование.
Это создаёт дополнительный административный механизм блокировки, но не влияет напрямую на уголовную квалификацию по ст. 272.
Как защититься: рекомендации бизнесу и гражданам
Для компаний:
- Внедрить многофакторную аутентификацию и аудит доступа.
- Регулярно проводить penetration-тесты.
- Составить план реагирования на инциденты (IRP).
Для частных лиц:
- Использовать сложные пароли и менеджеры паролей.
- Не открывать подозрительные вложения.
- Делать резервные копии важных данных.
Статья 272 УК РФ, главный инструмент правовой защиты цифровой среды от неправомерного блокирования и иных форм несанкционированного вмешательства. С учётом стремительного развития технологий и роста киберугроз, как государству, так и бизнесу необходимо синхронизировать правовые и технические меры, чтобы минимизировать риски и обеспечить устойчивость критической информационной инфраструктуры Российской Федерации.
Обновлено: .
Информация предоставлена в соответствии с действующей редакцией законодательства РФ, доступной на официальном портале КонсультантПлюс.