С 11 декабря 2024 года в Уголовный кодекс РФ введена новая статья 272.1, а уже с 30 ноября 2024 года Президент РФ подписал указ об ужесточении ответственности за незаконный оборот персональных данных. В 2026 году за кражу паспортных данных могут применяться сразу несколько статей УК РФ и КоАП РФ, от административных штрафов до реального лишения свободы на срок до 10 лет. Ниже — подробный разбор, по каким «пунктам» сейчас преследуют похитителей паспортной информации.
Когда кража паспортных данных становится уголовным преступлением
Статья 272.1 УК РФ «Незаконный оборот компьютерной информации, содержащей персональные данные»
- Действует с г.
- Квалифицирует сбор, хранение, передачу и использование паспортных данных без согласия гражданина.
- Квалифицирующие признаки:
- данные несовершеннолетнего;
- биометрические сведения;
- совершение преступления группой лиц по предварительному сговору;
- корыстная заинтересованность;
- причинённый крупный ущерб (от 1 млн ₽).
Наказание по ст. 272.1 УК РФ
| Часть | Вид наказания | Санкция |
|---|---|---|
| ч. 1 | штраф / принудительные работы | до 500 000 ₽ либо до 480 ч |
| ч. 2 (с квалифицирующими признаками) | лишение свободы | до 10 лет + штраф до 2 млн ₽ |
Статья 137 УК РФ «Нарушение неприкосновенности частной жизни»
Если паспортные данные разглашены публично (например, выложены в интернет или переданы третьим лицам без согласия), действует ст. 137 УК РФ.
- Штраф до 300 000 ₽;
- Обязательные/принудительные работы до 360 ч;
- В редких случаях — лишение свободы до 2 лет.
Статья 325 УК РФ «Похищение документов»
Применяется, если похищен не только цифровой файл, а оригинал паспорта или его дубликат (например, из почтового ящика, с улицы, из квартиры).
- Штраф до 80 000 ₽ или до 18 месяцев дохода;
- Арест до 6 месяцев;
- Если причинён крупный ущерб или действия группы лиц, до 5 лет лишения свободы.
Административная ответственность: когда дело не доходит до УК
Статья 13.11 КоАП РФ
Нарушение 152-ФЗ «О персональных данных» без признаков преступления влечёт:
- Для граждан: штраф 3 000, 5 000 ₽;
- Для должностных лиц: 5 000 — 10 000 ₽;
- Для юрлиц: 30 000 — 50 000 ₽.
Статья 5.39 КоАП РФ
Если данные получены в рамках трудовых отношений и переданы третьему лицу без согласия, применяется:
- Дисциплинарное взыскание (выговор, увольнение);
- Штраф до 10 000 ₽ для виновного сотрудника.
Как выглядит практика в 2026 году: примеры из судов
Кейс 1; «База клиентов банка»
В марте 2026 года суд в Москве приговорил бывшего сотрудника банка к 7 годам колонии строгого режима по ч. 2 ст. 272.1 УК РФ за продажу базы паспортных данных 30 000 клиентов (сумма ущерба — 4,2 млн ₽).
Кейс 2. «Потерянный паспорт на улице»
Найденный прохожим паспорт был использован для оформления микрозаймов. Виновный приговорён к 2 годам ограничения свободы по ст. 325 УК РФ.
Что делать, если вы стали жертвой
- Напишите заявление в полицию или на портал «Госуслуги» (раздел «Происшествия и правонарушения»).
- Получите справку о несанкционированном доступе к персональным данным — она понадобится для банков и МФО.
- Оформите федеральный розыск документа через МВД (если утерян/украден оригинал паспорта).
- Обратитесь в Роскомнадзор по форме «Сообщение о нарушении 152-ФЗ».
- Подайте гражданский иск о компенсации морального вреда и материального ущерба.
Краткий чек-лист для организаций
- Внедрите шифрование и двухфакторную авторизацию при доступе к базам паспортных данных.
- Проводите ежеквартальные аудиты доступа сотрудников.
- Заключайте с работниками соглашения о неразглашении (NDA).
- Уведомляйте Роскомнадзор о любой утечке в течение 24 ч.