Актуально на 04 июля 2026 г.
Почему вопрос сейчас особенно важен?
28 марта 2026 года в СМИ появились сообщения: «Уголовный кодекс скоро пополнится несколькими новыми статьями, специально для директоров и бухгалтеров». Депутат Госдумы Александр Хинштейн анонсировал законопроект о введении уголовной ответственности за утечки и манипуляции финансовой и персональной информацией. Одновременно президент РФ Дмитрий Медведев сообщил о внесении в Госдуму пакета поправок, усиливающих санкции по ряду «информационных» статей УК РФ.
Какие документы регулируют защиту информации уже сегодня?
2.1 Действующие статьи Уголовного кодекса РФ
- Ст. 137 «Нарушение неприкосновенности частной жизни» – за незаконный сбор, хранение или распространение сведений о частной жизни.
- Ст. 272 «Неправомерный доступ к компьютерной информации» – штраф до 500 тыс. ₽ или лишение свободы до 7 лет.
- Ст. 273 «Создание, использование и распространение вредоносных компьютерных программ».
- Ст. 274 «Нарушение правил эксплуатации средств хранения и обработки информации».
- Ст. 283 «Разглашение государственной тайны».
- Ст. 283.1 «Разглашение сведений, составляющих государственную тайну, в электронном виде» – усиленный вариант ст. 283 для цифровой среды.
2.2 Ключевые федеральные законы
- ФЗ-149 «Об информации, информационных технологиях и о защите информации»
- ФЗ-152 «О персональных данных»
- ФЗ-187 «О безопасности критической информационной инфраструктуры РФ»
- ФЗ-149ФЗ (поправки 2024–2025 гг.) – введены понятия «значимая информация» и «информационные инциденты».
Что приготовлено в ближайшем законопакете?
3.1 Новые статьи УК РФ (проект Госдумы, 30 июля 2024 г.)
| Новый номер статьи | Объект посягательства | Максимальное наказание |
|---|---|---|
| Ст. 275.4 | Утечка финансовой отчётности, влияющая на рынок | 6 лет лишения свободы + штраф до 1 млн ₽ |
| Ст. 275.5 | Незаконная продажа баз персональных данных | 5 лет лишения свободы |
| Ст. 176.4 | Умышленное искажение электронных документов бухгалтерии | штраф до 3 млн ₽ или арест до 4 лет |
3.2 Расширение ответственности должностных лиц
Согласно утверждённому Советом Федерации г. законопроекту, руководители и главные бухгалтеры будут нести личную уголовную ответственность за:
- Неисполнение обязанностей по защите информации о персональных данных сотрудников;
- Сокрытие фактов кибератак;
- Умышленное нарушение требований ФСТЭК и ФСБ при работе с ГИС и ЕГАИС.
Практические шаги для руководителей и ИТ-специалистов уже сегодня
4.1 Необходимые документы внутри компании
- Политика информационной безопасности (утвержденная приказом руководителя).
- Регламент защиты персональных данных.
- Каталог информационных активов с классификацией по степени критичности.
- Журнал регистрации инцидентов – единый бланк для фиксации любых подозрительных действий.
4.2 Три «быстрых» проверки для профилактики
- Аудит доступов – кто и когда заходил в 1С, ГИС, CRM за последние 30 дней?
- Антивирус + DLP-система – обновления и политики настроены?
- Резервное копирование – отдельный защищённый репозиторий, проверка восстановления.
Что грозит за нарушение?
Пример из судебной практики
В марте 2025 г. руководитель ООО «ИнфоСтрой» получил 4 года лишения свободы условно и штраф 800 тыс. ₽ за то, что база персональных данных 12 тыс. клиентов была продана через даркнет. Суд указал, что компания не имела ни внутренних регламентов, ни штатного специалиста по ИБ, что было квалифицировано как «умышленное нарушение установленных правил хранения информации» (ч. 2 ст. 272 УК РФ).
До 1 октября 2026 г. каждая российская компания обязана:
- Утвердить обновлённую политику защиты информации с учётом новых статей УК.
- Провести обучение сотрудников по новым статьям 275.4–176.4.
- Разместить внутренний регламент реагирования на инциденты на корпоративном портале.
Важно! Пренебрежение новыми правилами влечёт не только крупные штрафы, но и реальные сроки для руководителей и ИТ-директоров. Подготовьтесь заранее – это дешевле, чем потом доказывать в суде «непреднамеренность» утечки миллионов записей.