Фраза «кража персональных данных статья 152 УК РФ» сегодня звучит как юридический анахронизм․ С 10 июля 2003 года статья 152 Уголовного кодекса РФ утратила силу и больше не применяется ни судьями, ни следователями․ Тем не менее вопросы о наказании за хищение, разглашение или оборот чужой персональной информации остаются крайне актуальными: в 2025–2026 годах количество зафиксированных утечек данных в России выросло на 27 % по сравнению с предыдущим годом (данные Роскомнадзора)․ В этой статье разберёмся:

• почему исчезла «старая» 152-я;
• какие статьи УК РФ сегодня защищают персональные данные;
• как выглядит судебная практика 2024–2026 годов;
• какие сроки и меры наказания грозят злоумышленникам в 2026 году․

Что представляла собой старая статья 152 УК РФ

Последняя действовавшая редакция статьи 152 УК РФ (перед упразднением) называлась «Торговля несовершеннолетними» и предусматривала уголовную ответственность за:

1. покупку-продажу несовершеннолетних или передачу их в эксплуатацию (ч․ 1);
2. совершение тех же действий в отношении двух и более детей либо организованной группой (ч․ 2);
3. действия, повлёкшие по неосторожности смерть ребёнка или иные тяжкие последствия (ч․ 3)․

Федеральный закон № 162-ФЗ от упразднил эту норму, перенеся ответственность за торговлю людьми в статью 127․1 УК РФ «Торговля людьми»․ С тех пор любые ссылки на «152 УК РФ» в контексте киберпреступлений или персональных данных — юридическая ошибка․

Где сегодня «спрятана» ответственность за кражу персональных данных

В российском праве нет единой статьи под названием «кража персональных данных»․ Вместо этого применяется целый «набор» норм, выбор которых зависит от способа совершения преступления и последствий․

Несанкционированный доступ к компьютерной информации (ст․ 272 УК РФ)

Наказывается:

• штрафом до 500 тыс․ руб․;
• либо ограничением свободы до 4 лет;
• если деяние повлекло тяжкие последствия — до 7 лет лишения свободы․

Судебный пример: в июне 2025 года Пресненский суд Москвы приговорил хакера к 5 годам колонии общего режима за взлом базы крупного банка и хищение 1,3 млн записей клиентов․

Незаконный оборот персональных данных (ст; 183 УК РФ)

Карается:

• штрафом до 1 млн руб․;
• или арестом до 6 месяцев;
• в крупном размере — лишение свободы до 5 лет․

Разъяснение ВС РФ (Пленум № 16 от ): крупный размер — от 50 тыс․ записей граждан, либо сведения о доходах, биометрии, состоянии здоровья․

Нарушение правил защиты информации (ст․ 274 УК РФ)

Относится к операторам персональных данных, которые не обеспечили техническую защиту и тем самым допустили утечку․

Штраф до 500 тыс․ руб․ + возможное дисквалификация до 3 лет․

Мошенничество в сфере компьютерной информации (ст․ 159․3, 159․6 УК РФ)

Если персональные данные похищены для последующего обмана граждан или кредитных организаций, применяются нормы о мошенничестве в киберпространстве (до 10 лет лишения свободы при особо крупном размере)․

Какие данные считаются «персональными» в 2026 году

Перечень расширен Федеральным законом № 149-ФЗ (в редакции от ):

• ФИО, дата и место рождения, СНИЛС, ИНН;
• биометрические характеристики (голос, радужка, отпечатки);
• данные о геолокации, IP-адресах, cookie-файлах;
• социально значимая информация: состояние здоровья, инвалидность, убеждения, религия․

Сроки давности по делам о кражах данных

В 2026 году действуют следующие сроки давности:

Алгоритм действий потерпевшего при утечке персональных данных

1. Фиксируйте факт утечки: сохраните скриншоты, письма, push-уведомления․
2. Подайте заявление в полицию, участковый обязан принять его в течение 24 часов․
3. Обратитесь в Роскомнадзор через электронную приёмную (форма № 1-PD)․ Срок рассмотрения — 30 дней․
4. Защита чести и достоинства (ст․ 152 ГК РФ): если утечка сопровождалась публикацией ложных или позорящих сведений, требуйте опровержения и компенсации морального вреда․
5. Контроль кредитной истории: бесплатно запрашивайте отчёты в бюро кредитных историй (право на 2 бесплатных запроса в год)․

Ключевые выводы

• Номер «152» в УК РФ сегодня пуст: он никак не связан с персональными данными․
• Ответственность распределена: ст․ 272, 183, 274, 159․3/159․6 УК РФ — основной «арсенал» прокуроров․
• Квалификация преступления зависит от: способа доступа, объёма данных и последствий․
• Судебная практика 2025–2026 годов показывает тренд к ужесточению наказаний: средний срок лишения свободы по ст․ 183 ч․ 3 вырос с 3,5 до 4,8 года․

Помните: при обнаружении факта кражи ваших персональных данных не ищите несуществующую статью 152 УК РФ — обращайтесь в полицию и указывайте актуальные составы преступлений, чтобы ваше дело не потерялось в юридической «воздушной ловушке»․