04 августа 2026 г. — с момента вступления в силу Федерального закона от 11 декабря 2024 года в Уголовный кодекс Российской Федерации добавлена статья 272.1 УК РФ. Она впервые вводит уголовную ответственность за незаконный оборот персональных данных, полученных в результате хищения или иного неправомерного доступа к компьютерной информации.

Общая характеристика статьи 272.1 УК РФ

• Формулировка состава: незаконные использование и (или) передача, сбор и (или) хранение компьютерной информации, содержащей персональные данные, если эти данные получены неправомерным путём.
• Объект преступления: общественные отношения в сфере безопасности персональных данных граждан.
• Объективная сторона: действия по обороту (хищение, сбор, хранение, передача и пр.) уже «украденных» персональных данных, т.е. полученных с нарушением закона.
• Субъект: физическое лицо, достигшее 16 лет, независимо от служебного положения.
• Субъективная сторона: прямой умысел (лицо осознаёт незаконный характер своих действий).

Отличие от смежных статей

Санкции статьи 272.1 УК РФ

1. Базовый состав: до 4 лет лишения свободы + возможный запрет занимать определённые должности.
2. Квалифицированный состав (ч. 2): группа лиц по предварительному сговору или крупный ущерб (> 5 млн руб.):
   • штраф до 1 млн руб.;
   • лишение свободы до 7 лет.
3. Особо квалифицированный состав (ч. 3): организованная группа, трансграничный оборот, особо крупный ущерб (> 30 млн руб.) или последствия в виде тяжкого вреда здоровью:
   • штраф до 2 млн руб.;
   • лишение свободы до 10 лет.

Типичные схемы «хищения» данных, попадающих под статью

• Инсайдерские сливы: сотрудники операторов связи продают базы клиентов (ФИО, телефоны, паспортные данные).
• Взлом внештатными «хакерами» с последующей продажей баз на даркнет-площадках.
• «Фишинг» на сайтах госуслуг с последующим обналом или кредитным мошенничеством.
• Трансграничные переводы: вывод «украденных» персональных данных на зарубежные сервера без согласия граждан.

Практика применения (первые кейсы 2025 г.)

Волгоградская область: 21-летний молодой человек купил на Telegram-канале базу абонентов, содержащую 3 млн записей (ФИО, номер телефона, паспортные данные). Использовал её в схеме «телефонного» мошенничества. Приговор — 3 года колонии + штраф 500 тыс. руб. (ч. 1 ст. 272.1 + 159 УК РФ).

Мурманск: бывшая сотрудница ГИБДД систематически сливала данные водителей (ВУ, СТС, ОСАГО). Кейс расследовался как «организованная группа» (ч. 3 ст. 272.1), ущерб оценён в 45 млн руб.

Как не попасть под статью 272.1: советы юриста

1. Проверка источника данных: всегда требуйте документы о легальности происхождения базы.
2. Договор на обработку: пропишите в договоре с поставщиком гарантии, что данные получены законно.
3. Техническая экспертиза: используйте DLP-системы, чтобы отслеживать «подозрительные» выгрузки.
4. Школа ИБ для персонала: регулярно обучайте сотрудников, чтобы избежать инсайдерских сливов.
5. Трансграничные трансферы: проверяйте «зелёный» статус иностранного получателя по реестру Роскомнадзора.

• Дата вступления: 11 декабря 2024 г.
• Максимальное наказание: 10 лет лишения свободы.
• Формула преступления: «Неправомерно полученные персональные данные + любой их последующий оборот».
• Ключевой риск: даже покупка или хранение «сливной» базы уже квалифицируется по статье.
• Кому актуально: маркетологам, финансовым компаниям, E-commerce, HR-отделам, операторам связи.

Статья 272.1 УК РФ стала жёстким инструментом для борьбы с хищением и оборотом персональных данных. Она закрывает «лазейку», когда злоумышленники, получив данные путём взлома или инсайдерского слива, спокойно ими пользовались. Теперь любой, кто «держит в руках» украденные персональные данные, уже находится в зоне уголовного риска.

Компаниям и частным лицам важно пересмотреть свои процессы: какие данные вы храните, откуда они появились и кто к ним имеет доступ. Один лишний файл на сервере может стоить свободы.