04 июля 2026 г. — в эпоху стриминговых платформ вроде Twitch и других сервисов, где миллионы пользователей ежедневно делятся личной информацией, вопросы защиты персональных данных выходят на первый план. Российские юристы уже предупредили: статья 272.1 Уголовного кодекса РФ вводит жёсткие санкции за незаконный сбор и обработку персональных данных. В данной статье разберёмся, что именно считается неправомерным использованием, каковы признаки состава преступления и какие меры наказания грозят нарушителям.
Понятие персональных данных
Под персональными данными понимаются любые сведения, относящиеся к прямо или косвенно определённому физическому лицу (ст. 3 Федерального закона № 152-ФЗ «О персональных данных»). К ним относятся:
- ФИО, дата рождения, адрес;
- Паспортные данные, СНИЛС, ИНН;
- Номера телефонов и электронные адреса;
- Фотографии, видеозаписи, голосовые сообщения;
- Данные о геолокации, cookies, IP-адреса.
Даже никнейм в Twitch, связанный с реальным именем пользователя, может быть признан персональными данными, если позволяет идентифицировать личность.
История появления статьи 272.1 УК РФ
15 мая 2023 года вступил в силу Федеральный закон № 100-ФЗ, который внёс изменения в Уголовный кодекс и дополнил его новой статьёй 272.1. Целью законодателя стало:
- Ужесточение ответственности за незаконные операции с базами данных граждан;
- Снижение рисков утечек и продажи «утёкших» данных на чёрном рынке;
- Создание дополнительного сдерживающего фактора для хакеров и недобросовестных компаний.
Состав преступления по ст. 272.1 УК РФ
Объективная сторона
- Действие, незаконный сбор, хранение, использование, распространение, передача, предоставление, обработка, уничтожение персональных данных.
- Способ — без согласия субъекта данных либо в обход установленных законом процедур.
- Последствия — причинение крупного ущерба (от 1 млн руб.), утечка сведений, нарушение прав и законных интересов граждан.
Субъективная сторона
Прямой умысел: лицо осознаёт незаконный характер своих действий и желает наступления общественно опасных последствий.
Субъект
Физическое лицо, достигшее 16 лет, либо должностное лицо организации.
Квалифицирующие признаки
| Квалификация | Дополнительные обстоятельства | Максимальное наказание |
|---|---|---|
| Ч. 2 ст. 272.1 | Совершено группой лиц по предварительному сговору | до 4 лет лишения свободы |
| Ч. 3 | Даётся взятка или используется служебное положение | до 5 лет + штраф до 1 млн руб. |
| Ч. 4 | Повлекло тяжкие последствия (массовые утечки, самоубийства) | до 7 лет + штраф до 2 млн руб. |
Практика применения (2023-2026 гг.)
Кейс 1. В декабре 2024 г. житель Москвы продал на даркнет-форуме базу подписчиков популярного стримера Twitch, содержащую 300 тыс. записей. Ущерб оценён в 3,2 млн руб. Суд приговорил злоумышленника к 3 годам колонии общего режима и штрафу 500 тыс. руб. по ч. 2 ст. 272.1 УК РФ.
Кейс 2. В январе 2026 г. бывший сотрудник службы безопасности крупной IT-компании организовал утечку биометрических данных клиентов в обход шифрования. Дело рассматривается по ч. 4 ст. 272.1. Максимальная санкция — 7 лет лишения свободы.
Как не попасть под статью: практические рекомендации
- Согласие: всегда получайте явное, информированное и добровольное согласие субъекта.
- Регистрация операторов: если обрабатываете данные на постоянной основе, зарегистрируйтесь в Роскомнадзоре.
- Шифрование и защита: внедрите технические меры (TLS, VPN, DLP-системы).
- Лицензионные базы: покупайте списки только у официальных поставщиков с сопроводительными документами.
- Обучение персонала: проводите регулярные тренинги по 152-ФЗ и информационной безопасности.
Отличие от смежных статей
Ст. 272 УК РФ («Неправомерный доступ к компьютерной информации») охватывает взлом и хищение, но не акцентирует внимание на персональных данных. Ст. 137 УК РФ («Нарушение неприкосновенности частной жизни») касается публичного распространения интимных сведений, тогда как 272.1 затрагивает именно массовые базы персданных и их оборот.
В условиях, когда Twitch и аналогичные платформы ежедневно генерируют терабайты пользовательской информации, ответственность по ст. 272.1 УК РФ становится критически важным детеррентом. Нарушителям грозят реальные сроки и крупные штрафы. Следовательно, соблюдение закона «О персональных данных» и 272.1 УК РФ, не просто формальность, а условие устойчивого ведения бизнеса и сохранения свободы.
Помните: лучше один раз заплатить за легальную лицензию и консультацию юриста, чем потом тратить годы на исправление последствий уголовного преследования.