Актуально на . Российское законодательство продолжает последовательно ужесточать ответственность за любые манипуляции с персональными данными (ПДн). В 2026 году ключевыми статьями Уголовного кодекса РФ, по которым привлекают за разглашение, незаконный сбор, хранение или передачу ПДн, являются:

• ст. 137 УК РФ «Нарушение неприкосновенности частной жизни»;
• ст. 272.1 УК РФ «Незаконные использование и (или) передача, сбор и (или) хранение компьютерной информации, содержащей персональные данные»;
• вспомогательно — ст. 272 УК РФ «Неправомерный доступ к компьютерной информации».

Статья 137 УК РФ: разглашение без согласия

Диспозиция. Наказывает разглашение персональных данных без согласия их субъекта, если это деяние причинило существенный вред правам и законным интересам гражданина.

1.1 Основные признаки состава

• Объект: неприкосновенность частной жизни, права на тайну персональных данных (ст. 23, 24 Конституции РФ, 152-ФЗ).
• Объективная сторона: любое сообщение или предоставление доступа третьим лицам (в т. ч. публикация в интернете, пересылка по e-mail, озвучивание).
• Субъект: как физическое лицо (должностное лицо, сотрудник, просто гражданин), так и индивидуальный предприниматель.
• Субъективная сторона: прямой или косвенный умысел (чаще — прямой: «я сознательно сообщил»).

1.2 Санкции (по состоянию на 2026 г.)

1. Базовый состав: штраф до 200 000 руб. или в размере заработной платы/дохода за 18 мес.; либо обязательные работы до 360 ч; либо исправительные работы до 1 года; либо арест до 4 мес.
2. Квалифицированный состав (совершено с применением служебного положения либо группой лиц по предварительному сговору): лишение свободы до 4 лет со штрафом до 500 000 руб. или без него.
3. Особо квалифицированный состав (повлекшее тяжкие последствия): лишение свободы до 7 лет со штрафом до 1 млн руб. и лишением права занимать определённые должности/заниматься деятельностью до 3 лет.

Важно: привлечение возможно только при наличии причинения существенного вреда (например, утрата работы, суицид, клеветнические публикации).

Статья 272.1 УК РФ: работа с «цифровыми» персональными данными

История. Введена Федеральным законом № 421-ФЗ от г.; вступила в силу г. Ключевая особенность, преступление совершается в информационно-телекоммуникационных сетях.

2.1 Запрещённые действия

• Незаконный сбор ПДн (в т. ч. парсинг сайтов, взлом БД).
• Незаконное хранение (например, размещение в облаке без правовых оснований).
• Незаконная передача (продажа, публикация, пересылка).
• Создание/обеспечение доступа к специализированным ресурсам (форумы, Telegram-каналы, даркнет-маркетплейсы).

2.2 Санкции

Ключевой критерий «особо крупного размера»: выгода преступной группы более 1,5 млн руб. либо количество пострадавших свыше 100 человек.

Корреляция с КоАП РФ и дисциплинарной ответственностью

До 2026 г. за «лёгкие» нарушения применялись только административные штрафы по ст. 13.11 КоАП РФ:

• на юр. лицо — 15 000–75 000 руб.;
• на должностное лицо — 10 000–20 000 руб.

Новинка 2026 г.: законопроект № 1246127-7 (принят в 1-м чтении Госдумой ) предусматривает:

1. Резкое повышение административных штрафов до 500 000 руб. для юр. лиц.
2. Возможность параллельного привлечения по УК РФ при наличии признаков преступления.

Дисциплинарная ответственность

Если нарушение совершил сотрудник в рамках трудовых отношений, работодатель вправе применить:

• замечание;
• выговор;
• увольнение по п. 5 ч. 1 ст. 81 ТК РФ.

Практические примеры 2025–2026 гг.

4.1 Дело № 1-87/2025 (Пресненский суд г. Москвы)

В марте 2025 г. менеджер HR-отдела крупного ритейлера выложил в открытый Telegram-канал сканы паспортов 14 кандидатов. Суд квалифицировал действия по ч. 2 ст. 137 УК РФ (использование служебного положения), назначил 1 год исправительных работ со штрафом 170 000 руб.

4.2 Дело № 22-142/2026 (Свердловский областной суд)

В январе 2026 г. IT-специалист создал сайт, через который продавал базы «ЕГАИС-ФНС» с Ф.И.О. и СНИЛС граждан. Суд применил ст. 272.1 УК РФ, ч. 3 (организованная группа, особо крупный размер), назначил 6 лет колонии общего режима и 900 000 руб. штрафа.

Как не нарушить: чек-лист 2026

1. Письменное согласие. Храните скан/бумажный оригинал с подписью субъекта.
2. Целевое ограничение. Используйте ПДн только на заявленные цели (ст. 5 152-ФЗ).
3. Минимизация. Собирайте только необходимый объём.
4. Технические меры. Шифрование (ГОСТ 28147-89), разграничение доступа, журналы аудита.
5. Регулярные проверки. Каждые 12 мес. внешний аудит ИБ + внутренний контроль.
6. Школа персонала. Обучение по 152-ФЗ каждые 6 мес., подписание NDA.

В 2026 году разглашение, незаконное хранение или продажа персональных данных — это не только административка, а полноценное уголовное преступление, за которое можно получить срок до 7 лет и миллионные штрафы. Главное правило: каждый факт обработки должен быть правовым, обоснованным и документированным.

Консультация юриста при первых признаках возможного нарушения поможет избежать уголовного преследования и сохранить репутацию.