С 11 декабря 2024 года в Уголовный кодекс РФ введена новая статья 272.1, а давние статьи 137 и 138 УК РФ получили актуальные квалификации. Ниже — подробное руководство о том, какие санкции грозят за незаконное распространение персональных данных без согласия субъекта, что изменилось в 2025 году и как не попасть под уголовную ответственность.
Основные нормы: какие статьи теперь применяются
Система ответственности в 2025–2026 гг. выглядит так:
- ст. 137 УК РФ, «Нарушение неприкосновенности частной жизни» (действует с 1997 г., но в 2024 г. дополнена важными разъяснениями ВС РФ);
- ст. 138 УК РФ, «Нарушение тайны переписки, телефонных переговоров и прочих сообщений»;
- ст. 272.1 УК РФ — совершенно новая норма: «Незаконные получение, хранение, передача и использование компьютерной информации, содержащей персональные данные».
Что именно считается преступлением
Объективная сторона — любые действия, в результате которых персональные данные физического лица становятся доступны третьим лицам без письменного согласия этого лица. Ключевые признаки:
- Незаконный сбор: например, выкачивание базы клиентов из корпоративной CRM без разрешения руководства и субъектов.
- Распространение: публикация в СМИ, Telegram-каналах, размещение на сайте, пересылка по e-mail сторонним компаниям.
- Способ: через компьютерные системы (интернет, облачные хранилища, мессенджеры).
Если распространение произошло в публичном выступлении, СМИ или публично демонстрируемом произведении, это обязательная квалификация по ч. 2 ст. 137 УК РФ.
Таблица санкций (действует с )
| Статья УК РФ | Минимальное наказание | Максимальное наказание | Дополнительные санкции |
|---|---|---|---|
| 137 ч. 1 | Штраф до 200 000 ₽ | Лишение свободы до 2 лет | Возможно лишение права занимать определённые должности до 2 лет |
| 137 ч. 2 (через СМИ, публичное выступление) | Принудительные работы до 2 лет | Лишение свободы до 5 лет | + штраф до 700 000 ₽ или в размере дохода за 2 года |
| 272.1 ч. 1 | Штраф до 500 000 ₽ | Принудительные работы до 3 лет | Запрет на определённые виды деятельности до 2 лет |
| 272.1 ч. 2 (с причинением тяжких последствий) | Штраф 700 000–1 000 000 ₽ | Лишение свободы до 10 лет | + лишение права занимать должности до 3 лет |
Важно: При совокупности статей 137 и 272.1 санкции складываются, а максимальное наказание ограничивается 10 годами лишения свободы.
Административка: когда уголовное дело ещё не возбуждено
Если ущерб незначителен или отсутствует умысел, применяется КоАП РФ ст. 5.39:
- должностные лица — от 5 000 до 10 000 ₽;
- юрлица — до 75 000 ₽.
Но после вступления в силу новых правил (с 2024 г.) уголовное преследование становится приоритетным, если речь идёт о компьютерной обработке больших массивов (от 100 записей).
Как избежать ответственности: чек-лист компании или частного лица
- Письменное согласие. Даже если клиент оставил номер телефона на сайте, для передачи третьим лицам нужно дополнительное согласие.
- Шифрование и защищённые хранилища. Используйте шифрование AES-256, разделяйте доступы по принципу «минимально необходимо».
- Внутренние регламенты. Зафиксируйте, кто и при каких условиях может выгружать базы данных.
- Реакция на утечку. В течение 24 часов уведомите Роскомнадзор и субъектов данных, иначе ответственность усилится на основании ст. 272.1 ч. 2.
- Ежеквартальный аудит. Привлекайте внешних специалистов для проверки соответствия 152-ФЗ и новым нормам УК РФ.
Начиная с 11 декабря 2024 года, любое «слив» базы с персональными данными без согласия грозит не только штрафом, но и реальным сроком до 10 лет. При этом суды уже в 2025 году активно применяют ст. 272.1 УК РФ и квалифицируют даже «частные» пересылки в мессенджерах как компьютерные преступления. Защищайте данные заранее и юридически грамотно — это дешевле и безопаснее, чем разбираться со следствием.
22:13