04 июля 2026 г., 13:59
В цифровую эпоху информация превратилась в товар, который порой дороже нефти или золота. Коммерческая тайна, персональные данные, ноу-хау, базы клиентов — всё это может быть похищено и продано. Для российской юридической системы хищение информации давно вышло за рамки «мелкой кражи» и квалифицируется по Уголовному кодексу РФ как полноценное преступление с вполне реальными сроками заключения и крупными штрафами.
Что считается «хищением информации» в понимании закона
Законодательство не использует термин «хищение информации» дословно, но охватывает его сразу несколькими статьями УК РФ. В деталях:
- Статья 272 — Неправомерный доступ к компьютерной информации. Подразумевается, что злоумышленник без разрешения проникает в защищённые системы (базы данных, корпоративные сети, облачные хранилища) и копирует или изменяет сведения.
- Статья 273 — Создание, использование и распространение вредоносных компьютерных программ. Шпионские вирусы, кейлоггеры и трояны, позволяющие «вытащить» данные, попадают сюда.
- Статья 274.1, Нарушение правил защиты информации. Касается государственной и общественно значимой информации, если её утечка стала возможной из-за халатности ответственных лиц.
- Статья 183, Незаконное получение и разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну. Прямо указывает на хищение путём подкупа, шантажа или взлома.
- Статья 137 — Нарушение неприкосновенности частной жизни. Если похищаются личные фотографии, переписка, медицинские данные и публикуются без согласия.
Ключевые признаки преступления
- Объект посягательства — конфиденциальная информация, защищённая законом или договором.
- Метод — технический взлом, подкуп инсайдеров, физическое копирование с носителей, социальная инженерия.
- Цель — извлечение выгоды (продажа данных, шантаж, коммерческое преимущество).
Чем грозит злоумышленнику: санкции УК РФ
| Статья УК РФ | Максимальное наказание | Комментарий |
|---|---|---|
| 272 | до 7 лет лишения свободы + штраф до 1 млн руб. | If квалифицируется как «в крупном размере» |
| 273 | до 4 лет + ограничение свободы | Если вред крупный |
| 183 | до 5 лет + штраф до 500 тыс. руб. | Может сочетаться с 272-й |
| 137 | до 2 лет исправительных работ | В публичном разглашении |
Кроме того, потерпевшая сторона вправе подать гражский иск на возмещение убытков и морального вреда.
Алгоритм действий пострадавшего
Зафиксировать инцидент
- Сделать скриншоты/логи доступа.
- Сохранить переписку с подозреваемым (если есть).
- Запросить техническую экспертизу у специалистов по кибербезопасности.
Обратиться в полицию или Следственный комитет
Заявление подаётся в дежурную часть или через онлайн-приёмную sledcom.ru. Приложите:
- Акт технической экспертизы.
- Документы, подтверждающие право собственности на информацию (договор о коммерческой тайне, лицензии).
- Оценку ущерба (можно у независимого оценщика).
Параллельно, обеспечить безопасность
- Сменить пароли, закрыть уязвимые порты.
- Оповестить сотрудников о возможном «инсайдере».
- Если речь о персональных данных клиентов — подать уведомление в Роскомнадзор в течение 72 часов.
Как не стать жертвой: 5 практических советов
- Шифруйте чувствительные данные на уровне базы и при передаче (TLS, VPN).
- Внедрите политику «минимально необходимых прав» для сотрудников.
- Обучите персонал распознавать фишинг и социальную инженерию.
- Регулярно проводите внешние аудиты безопасности.
- Оформите договор о неразглашении (NDA) с контрагентами и сотрудниками.
Хищение информации перестало быть «серой зоной»: УК РФ чётко квалифицирует такие действия как уголовные преступления. Задача бизнеса и частных лиц — не оставаться беззащитными, а своевременно применять юридические и технические меры. Помните: чем раньше вы зафиксируете инцидент и обратитесь в компетентные органы, тем выше шансы привлечь виновных к ответственности и минимизировать убытки.
Если вы стали жертвой хищения данных, немедленно обращайтесь в полицию и консультируйтесь с юристом по IT-спорам.