Дата актуализации: 04 июля 2026 г. 23:40 (мск)
Общие положения
Статья 272 Уголовного кодекса Российской Федерации посвящена одному из самых «молодых» и быстро развивающихся видов преступлений — неправомерному доступу к компьютерной информации. В 2026 г. действует новая редакция нормы, которая существенно ужесточает ответственность и расширяет перечень квалифицирующих признаков.
Состав преступления по ч. 1 ст. 272 УК РФ
Объективная сторона
- Деяние: неправомерный доступ к охраняемой законом компьютерной информации.
- Последствия: уничтожение, блокирование, модификация либо копирование информации.
- Способ: любые технические средства — от брутфорса до социальной инженерии.
Понятие «компьютерная информация»
Под компьютерной информацией понимаются сведения (сообщения, данные), представленные в форме электрических сигналов, независимо от средств их хранения, обработки и передачи (см. Постановление Пленума ВС РФ № 45 от ).
Квалификация по частям статьи
| Часть ст. 272 | Квалифицирующие признаки | Наказание |
|---|---|---|
| 1 | Базовый состав | штраф до 200 тыс. руб; / лишение свободы до 2 лет |
| 2 | Группа лиц, значительный ущерб, доступ к гос. ИС | лишение свободы до 5 лет |
| 3 | Крупный ущерб, организованная группа | лишение свободы до 7 лет |
Актуальная судебная практика 2024–2026 гг.
Дело менеджера службы такси в Омске
В июне 2026 г. Следственный комитет завершил расследование в отношении бывшего менеджера крупного таксопарка. Обвиняемая:
- использовала служебный доступ к биллинг-системе;
- «замораживала» выплаты водителям и переводила средства на подконтрольные счета.
Ей предъявлено обвинение по:
• ст. 159.6 УК РФ (мошенничество в сфере кредитования),
• ч. 2 ст. 272 УК РФ (неправомерный доступ к компьютерной информации, повлекший блокирование данных).
Приговор в Волжском
20-летний житель Волжского получил 3 года колонии общего режима. Суд установил, что молодой человек:
- организовал фишинговый сайт-близнец банка;
- получил доступ к персональным данным 1 300 клиентов;
- совершил хищение 4,2 млн рублей.
Дзержинск: врач-паразитолог
Сотрудница городской поликлиники использовала логины и пароли коллег для доступа к ЕГАИС «Меркурий» и подделывала сертификаты ветеринарного контроля. Ущерб оценён в 900 тыс. руб. Суд назначил 1 год 8 месяцев колонии-поселения по ч. 2 ст. 272 УК РФ.
Частые ошибки квалификации
- Неверное определение ущерба. Под «значительным» понимается сумма свыше 250 тыс. руб. (Письмо Минфина № 03-01-21/12458 от ).
- Смешение со ст. 273 УК РФ. Если деяние нарушает работоспособность ЭВМ, квалифицируется по ст. 273, а не 272.
- Отсутствие признака «неправомерности». Не всякий доступ без согласия является неправомерным: например, доступ по субподрядному договору согласно практике ВС РФ.
Профилактика и комплаенс: советы бизнесу
- RBAC-модель (ролевое управление доступом) — минимизируйте «права админа».
- Журналы аудита храните не менее 6 месяцев.
- Обучение персонала, проводите фишинг-тесты и инцидент-тренинги.
- DLP-системы (Data Loss Prevention) обязательны при обработке персональных данных.
В 2026 г. ст. 272 УК РФ остаётся ключевым инструментом защиты информационных активов. Правоприменительная практика демонстрирует тренд к ужесточению наказания и расширению трактовки «компьютерной информации». Компании и граждане должны проактивно внедрять технические и организационные меры, чтобы исключить риски уголовного преследования.
Материал подготовлен по состоянию на . Для юридически значимых решений рекомендуем получить индивидуальную консультацию.