Основные уголовные статьи

Статья 272.1 УК РФ

Действующая редакция с г.

• Объект преступления — любая компьютерная информация, содержащая персональные данные.
• Квалифицирующие признаки:
  1. Данные получены без разрешения субъекта;
  2. Осуществляется передача, хранение, сбор или использование без надлежащих правовых оснований;
  3. Деяния совершены в целях извлечения выгоды или причинения вреда.

Наказания:

• штраф до 500 000 ₽;
• обязательные или исправительные работы;
• лишение свободы до 4 лет (при отягчающих обстоятельствах).

Статья 137 УК РФ

Регулирует разглашение персональных данных без согласия владельца:

• Ч. 1 — штраф до 200 000 ₽ или лишение свободы до 2 лет;
• Ч. 2, 3 — санкции ужесточаются при причинении тяжких последствий, участии организованной группы либо при использовании служебного положения.

Дополнительные статьи

• Ст. 173.2 УК РФ — незаконное получение кредита через поддельные ПДн (до 5 лет лишения свободы).
• Ст. 183 УК РФ — незаконный сбор сведений о частной жизни (до 2-х лет).

Административная ответственность

Статья 13.11 КоАП РФ

Виды нарушений и меры наказания:

Статья 14.8 КоАП РФ

Обработка ПДн без согласия:

• должностные лица — 5 000 – 10 000 ₽;
• юрлица — 30 000 – 50 000 ₽.

Какие действия подпадают под ответственность?

• Разглашение — передача третьим лицам (в т. ч. в мессенджерах или соцсетях).
• Хранение без законного основания (например, «тень» базы данных сотрудников).
• Сбор через поддельные формы регистрации, фишинговые сайты, «пробив».
• Использование в рекламе, рассылке, сегментации без согласия.

Законные основания обработки

ФЗ-152 «О персональных данных» разрешает обработку без согласия лишь в строго ограниченных случаях:

1. Исполнение государственных функций (п. 2 ч. 1 ст. 6).
2. Защита жизни или здоровья субъекта (п. 3).
3. Оператор обязан обеспечить документальное подтверждение соответствующего основания.

Практика 2025-2026 гг.: что показывает статистика?

• За первое полугодие 2025 г. возбуждено более 300 уголовных дел по ст. 272.1 УК РФ.
• Чаще всего преступления фиксируются при:
  • продаже выгрузок баз с клиентами маркетплейсов;
  • «пробиве» номеров автомобилей через коррупционные схемы в ГИБДД;
  • распространении данных участников мобилизационных мероприятий.

Как не попасть под статью: чек-лист оператора

1. Получайте согласие в письменной форме или через электронную подпись.
2. Указывайте цель, способ и сроки обработки.
3. Храните журналы доступа к базам ПДн и логи действий сотрудников.
4. Проводите DPIA — оценку влияния на права субъектов при внедрении новых систем.
5. Шифруйте и псевдонимизируйте персональные данные.

Порядок жалобы и защита прав

Пострадавшему необходимо:

• собрать доказательства (скриншоты, email-рассылки, звонки);
• обратиться в Роскомнадзор или прокуратуру;
• по факту угрозы — написать заявление в МВД/Следком по статьям 137 или 272.1 УК РФ.

Любое несанкционированное использование персональных данных в 2026 г. — это риск:

• для физлица — штраф до 500 000 ₽ и до 4-х лет лишения свободы;
• для компании, репутационные потери, штраф до 100 000 ₽ и блокировка сайта;
• для должностных лиц — дисквалификация и уголовные санкции.

Соблюдайте закон, внедряйте процедуры согласия и техническую защиту, и вы избежите штрафов и уголовных дел.

Дата публикации: 08 апреля 2026 г.