В последние годы вопросы‚ связанные с защитой личных данных‚ становятся всё более актуальными․
Российское законодательство регулирует эту сферу в статье 137 Уголовного кодекса Российской Федерации (УК РФ)․
Ниже – подробный разбор нормы‚ её составных частей‚ практики применения и рекомендаций для граждан и юридических лиц․

Содержание статьи 137 УК РФ

Статья 137 входит в главу 19 «Преступления против конституционных прав и свобод человека и гражданина»․
Согласно актуальной редакции (на 2026 год) статья гласит:

• Часть 1․ Незаконное собирание или распространение сведений о частной жизни лица‚ составляющих его личную или семейную тайну‚ без его согласия либо распространение этих сведений‚ если они были получены незаконным способом․
• Часть 2․ Незаконное вмешательство в неприкосновенность жилища‚ а также в иные помещения‚ где лицо имеет право на неприкосновенность‚ с целью сбора или распространения указанных сведений;

За нарушение предусмотрено наказание:

1. Штраф в размере от 100 000 до 500 000 рублей‚ либо в размере заработной платы или иного дохода осуждённого за период до двух лет;
2. Обязательные работы до 480 часов;
3. Ограничение свободы до двух лет;
4. Арест до шести месяцев․

Если преступление совершается с отягчающими обстоятельствами (например‚ в составе группы‚ с применением насилия‚ в отношении несовершеннолетних)‚ наказание может быть усилено до трех лет лишения свободы․

Что считается «частной жизнью»?

Судебная практика уточняет‚ что под «частной жизнью» понимаются сведения‚ которые:

• Относятся к личной или семейной тайне (здоровье‚ интимные отношения‚ финансовое состояние‚ место жительства‚ репродуктивные данные и т․п․);
• Не являются общедоступными и не предназначены для публичного распространения;
• Собраны без согласия субъекта․

Примеры‚ признанные судами:

• Фотографии из личного дома‚ опубликованные без согласия владельца;
• Записи телефонных разговоров‚ сделанные без согласия обеих сторон;
• Распространение медицинских карт‚ диагнозов‚ результатов генетических тестов;
• Публикация финансовой информации (банковские выписки‚ сведения о доходах) без разрешения․

Как определяется «незаконное собирание»?

Незаконным считается любое действие‚ нарушающее:

• Требования закона о защите персональных данных (ФЗ 152 «О персональных данных»);
• Требования о согласии субъекта данных;
• Уголовно-правовые нормы‚ запрещающие проникновение в жилище или иные охраняемые помещения․

Судебные решения подчеркивают‚ что даже если сведения получены «от третьего лица»‚ но без согласия субъекта‚ такое получение считается незаконным․

Судебная практика (2023‑2026)

Эти решения показывают‚ что суды последовательно применяют статью 137 даже к цифровым правонарушениям‚ связанным с Интернетом․

Как избежать уголовной ответственности?

Получайте согласие

• Перед сбором‚ обработкой и публикацией любых персональных данных обязательно оформляйте письменное согласие субъекта․
• Согласие должно быть информированным: указывайте‚ какие сведения собираются и с какой целью․

Соблюдайте требования ФЗ 152

• Назначайте ответственного за обработку персональных данных (ОПД);
• Оформляйте договоры с подрядчиками‑операторами данных;
• Храните данные в защищённом виде (шифрование‚ ограниченный доступ)․

Не вторгайтесь в личные помещения

• Любой вход в жильё‚ офис или иное охраняемое помещение без согласия владельца считается уголовным правонарушением․
• Для проведения съёмки или фотосъёмки получайте письменный договор аренды или согласие собственника․

Обучайте персонал

Регулярные тренинги по защите персональных данных помогают предотвратить случайные нарушения․

Возможные отягчающие и смягчающие обстоятельства

Последние изменения в законодательстве (по состоянию на 2026 год)

• 2024‑2025 гг․ внесены поправки‚ уточняющие‚ что «сбор» включает автоматизированный сбор данных (скрейпинг) с открытых источников без согласия субъекта․
• С  года в статье 137 появилась ссылка на ФЗ 152‚ усиливающая ответственность за несоблюдение требований по защите персональных данных․
• Установлен новый пункт о повышении штрафов до 500 000 ₽ за массовое распространение сведений (более 1000 лиц)․

Практические рекомендации для компаний

1. Проведите аудит персональных данных․ Выявите‚ какие сведения хранятся‚ откуда они получены и кто имеет к ним доступ․
2. Разработайте политику конфиденциальности․ В ней укажите порядок получения согласия‚ сроки хранения и условия уничтожения данных․
3. Назначьте ДПО (должностное лицо по защите данных)․ Это требование ФЗ 152․
4. Внедрите технические меры защиты․ Шифрование‚ двухфакторная аутентификация‚ контроль доступа․
5. Обучайте сотрудников․ Проводите минимум раз в полгода семинары о правовых рисках․
6. Подготовьте план реагирования на утечку․ Включите процедуры уведомления субъектов данных и органов надзора․

Статья 137 УК РФ защищает фундаментальное право гражданина на неприкосновенность частной жизни․
С учётом быстрого развития цифровых технологий границы между «публичным» и «частным» стираются‚ поэтому законодатели усиливают санкции за незаконный сбор и распространение персональных данных․

Для физических лиц главное – помнить о необходимости давать согласие и контролировать‚ кто имеет доступ к их информации․
Для юридических лиц – обеспечить соответствие внутренним политикам и федеральному законодательству‚ чтобы избежать уголовного преследования․

Если вы столкнулись с подозрением в нарушении статьи 137‚ незамедлительно обратитесь к квалифицированному адвокату‚ специализирующемуся на защите персональных данных и уголовном праве․

Дата публикации: ․ Информация актуальна на 2026 год‚ основана на официальных разъяснениях прокуратуры‚ комментариях к УК РФ‚ а также судебных решениях 2023‑2026 гг․