Конфиденциальность информации в цифровую эпоху стала не только вопросом корпоративной этики, но и предметом жёсткого уголовно-правового регулирования. В 2025 году вступили в силу ключевые изменения статей 272 и 272.1 УК РФ, которые серьёзно ужесточили наказание за неправомерный доступ к компьютерной информации и персональным данным. В статье разбираемся, что именно изменилось, какие действия теперь квалифицируются как преступления, и как не нарваться на уголовную ответственность.

Что считается «конфиденциальной информацией» в российском праве

Под конфиденциальной информацией понимаются сведения, доступ к которым ограничен федеральным законом или решением уполномоченного органа. К таковым относятся:

• Персональные данные (ФЗ-152 «О персональных данных»);
• Коммерческая, налоговая и банковская тайна (ст. 183 УК РФ);
• Сведения конфиденциального характера (Указ Президента РФ от № 188, в ред. 2015 г.);
• Информация ограниченного доступа, полученная в ходе расследований (ст. 32 УПК РФ).

Основной критерий: раскрытие информации может нанести вред её законному владельцу или третьим лицам.

Статья 272 УК РФ: неправомерный доступ к компьютерной информации

Диспозиция (что запрещено?)

Ч. 1 ст. 272 УК РФ карает за:

1. Неправомерный доступ к компьютерной информации, если это повлекло уничтожение, блокировку, модификацию или копирование данных.
2. Нарушение установленных правил доступа (например, обход паролей, использование вредоносного ПО, социальная инженерия).

Ответственность в 2025 году

Последние поправки (Федеральный закон от № 547-ФЗ) ужесточили санкции:

Примеры из судебной практики

Кейс 2024 г.: Сотрудник IT-отдела банка с помощью служебного доступа скопировал базу клиентов на флешку и попытался продать конкурентам. Суд квалифицировал действия по ч. 2 ст. 272 (крупный ущерб — 3 млн руб.), назначил 4 года колонии и штраф 800 000 руб.

Статья 272.1 УК РФ: новая норма о персональных данных

В 2025 году в УК РФ добавлена статья 272.1, которая специализируется на преступлениях с персональными данными.

Запрещённые действия

• Сбор персональных данных без согласия (например, парсинг соцсетей);
• Хранение базы данных без правовых оснований (например, «теневые» CRM-системы);
• Распространение (утечка через маркетплейсы или даркнет);
• Создание сайтов/приложений, специально предназначенных для незаконной обработки ПДн.

Санкции

Как избежать ответственности: практические рекомендации

Для граждан и сотрудников

1. Не пытайтесь обойти защиту: даже простой «брутфорс» пароля уже является преступлением.
2. Не копируйте данные с рабочих устройств на личные носители без разрешения.
3. Шифруйте переписку: используйте корпоративные мессенджеры с end-to-end шифрованием.

Для бизнеса

• Проведите аудит всех систем хранения персональных данных на соответствие требованиям ФЗ-152.
• Внедрите DLP-системы (Data Loss Prevention) — они фиксируют попытки несанкционированного копирования.
• Заключайте NDA с каждым сотрудником, имеющим доступ к конфиденциальной информации.

Обязательные процедуры при утечке

При обнаружении инцидента:

1. В течение 24 часов уведомите Роскомнадзор (п. 3 ст. 152-ФЗ).
2. Зафиксируйте факт утечки (логи, скриншоты, показания свидетелей).
3. Оцените ущерб и подайте заявление в полицию при наличии признаков преступления.

Что грозит за смежные нарушения

Любая попытка «залезть» в чужую базу данных без разрешения — уже уголовное преступление.
Даже хранение «утёкших» персональных данных на сервере может квалифицироваться по 272.1 УК.
Закон не делает исключений для «добрых намерений» — если данные получены незаконно, это преступление.

Консультация специалиста по защите информации или юриста по IT-праву в 2025 году стоит дешевле, чем штраф или срок.