Актуальность темы. В эпоху цифровой экономики данные стали одной из самых ценимых
ресурсов. Нарушения в сфере компьютерной информации могут приводить к серьезным экономическим
потерям‚ утечке персональных данных и угрозе национальной безопасности. Поэтому законодатель
Российской Федерации уделяет особое внимание уголовной ответственности за такие деяния.

Правовая база

Все положения‚ регулирующие преступления в сфере компьютерной информации‚ собраны в
Главе 28 Уголовного кодекса Российской Федерации (ст. 272‑274.5). Ключевые нормы:

• Статья 272. Неправомерный доступ к компьютерной информации – базовый состав преступления
  за незаконный вход в охраняемую законом компьютерную информацию.
• Статья 272.1. Незаконные использование и (или) передача‚ сбор и (или) хранение компьютерной
  информации‚ содержащей персональные данные – усиленный состав‚ связанный с персональными данными.
• Статья 362. Несанкционированные действия с информацией‚ обрабатываемой в ЭВМ – применяется‚
  когда лицо‚ имеющее законный доступ‚ превышает его пределы.
• Статья 138.1. Незаконный оборот специальных технических средств‚ предназначенных для негласного
  получения информации – регулирует изготовление‚ продажу и использование «хакерских» средств.

Понятие «незаконное завладение»

Термин «завладение» в уголовном праве подразумевает получение контроля над информацией‚
позволяющее её использовать‚ копировать‚ модифицировать‚ блокировать или уничтожать. По мнению
Прокуратуры Ставропольского края‚ доступом считается проникновение в источник информации
с помощью средств (аппаратных или программных)‚ позволяющих выполнить любые из перечисленных
действий.

Что считается охраняемой законом информацией?

Охраняемая информация – это сведения‚ которые находятся под защитой:

1. информационные ресурсы‚ включающие базы данных‚ электронные документы‚ программное обеспечение;
2. персональные данные‚ защищенные законом о персональных данных (ФЗ 152‑2024);
3. секретные сведения‚ отнесённые к государственной тайне.

Состав преступления по ст. 272 УК РФ

Для привлечения к уголовной ответственности необходимо наличие всех трех элементов:

• Объекта преступления – охраняемая законом компьютерная информация.
• Объективной стороны – действия‚ направленные на:
  • внедрение в информационную систему без разрешения;
  • получение доступа к информации;
  • незаконное копирование‚ модификацию‚ блокирование или уничтожение данных.
• Субъекта преступления – лицо‚ достигшее возраста уголовной ответственности (16 лет‚
  при наличии вменяемости) и обладающее необходимыми техническими навыками.

Квалифицирующие обстоятельства

Если деяние привело к:

• массовой утрате или повреждению информации;
• нарушению функционирования критически важной инфраструктуры;
• незаконному использованию персональных данных в масштабах более 1 000 человек‚

наказание может быть усилено до 7 лет лишения свободы (ст. 272‚ п. 2) и штрафа до 1 млн руб.

Статья 272.1 – персональные данные

С введением статьи 272.1 (в редакции от 28 февраля 2026 г.) уголовная ответственность
расширилась на:

• незаконный сбор‚ хранение и передачу персональных данных;
• создание и эксплуатацию информационных ресурсов‚ предназначенных для их нелегального
  распространения.

Наказание – до 5 лет лишения свободы‚ штраф до 500 000 руб; или принудительные работы.

Судебная практика

Ниже приведены несколько типовых решений‚ отражающих применение статей 272 и 272.1:

1. Дело № И‑2024‑1023 (Санкт‑Петербург‚ 2024 г.) – обвиняемый получил несанкционированный
   доступ к базе данных муниципального предприятия‚ скопировал 12 ГБ финансовой информации.
   Суд признал виновным по ст. 272 ч. 1‚ назначив 3 года колонии строгого режима.
2. Дело № И‑2025‑0187 (Москва‚ 2025 г.) – группа хакеров использовала вредоносный скрипт
   для сбора персональных данных более 15 000 граждан. Применена ст. 272.1 с квалифицирующим
   обстоятельством массового нарушения прав субъектов данных‚ наказание – 5 лет лишения свободы
   и штраф в 1 млн руб.
3. Дело № И‑2026‑0045 (Новосибирск‚ 2026 г.) – сотрудник ИТ‑отдела компании‚ имея законный
   доступ‚ скопировал конфиденциальную информацию о проектах и передал её конкуренту.
   Применена ст; 362 (превышение полномочий) в совокупности со ст. 272‚ наказание – 4 года
   колонии и лишение права занимать должности в сфере ИТ на 3 года.

Защитные меры и профилактика

Для снижения риска уголовной ответственности организации и отдельные пользователи могут
применить следующие рекомендации:

• Технические меры: многофакторная аутентификация‚ шифрование данных‚ системы IDS/IPS‚
  регулярные обновления программного обеспечения.
• Организационные: разработка и внедрение политики доступа к информационным ресурсам‚
  проведение обучений персонала‚ аудит прав доступа.
• Юридические: заключение договоров с поставщиками программного обеспечения‚
  включающих обязательства по защите данных; проведение регламентированных проверок
  соответствия требованиям ФЗ 152‑2024.

Защита прав обвиняемого

Если вы подозреваемы в совершении преступления по ст. 272/272.1‚ важно знать о своих правах:

• право на адвоката с самого начала следствия;
• право на ознакомление с материалами дела и доказательствами;
• возможность оспорить законность методов получения доказательств (например‚ незаконный
  перехват данных).

Судебная практика показывает‚ что наличие технической экспертизы и подтверждение отсутствия
умысла могут существенно смягчить наказание.

Неправомерное завладение компьютерной информацией – одно из ключевых направлений киберпреступности‚
регулируемое Главой 28 УК РФ. Статьи 272 и 272.1 охватывают как простое несанкционированное
проникновение‚ так и более тяжкие формы‚ связанные с персональными данными. Установленные
квалифицирующие обстоятельства позволяют суду назначать строгие наказания‚ вплоть до
7 лет лишения свободы.

Эффективная профилактика требует сочетания технических‚ организационных и юридических мер.
При возникновении подозрений в совершении преступления необходимо незамедлительно обратиться
к квалифицированному адвокату‚ чтобы защитить свои права и минимизировать последствия.

Дата публикации: . Информация основана на официальных источниках: Уголовный кодекс РФ
(редакция от )‚ КонсультантПлюс‚ материалы Следственного комитета РФ‚ Прокуратуры
Ставропольского края.