04 июля 2026 г., 12:24
Ключевые тезисы
- Судебная практика 2025–2026 гг; показывает рост числа уголовных дел по ст. 137 УК РФ.
- Даже «закрытый» просмотр чужой базы может быть признан преступлением.
- Новые технологии (включая ИИ-сканеры) ускоряют выявление нарушений.
- Максимальное наказание – до 4-х лет лишения свободы и штраф до 500 тыс. руб.
Что такое «неправомерный доступ»?
Согласно ст. 137 УК РФ неправомерным считается доступ к персональным данным, полученный:
- Без согласия субъекта;
- Без правового или договорного основания;
- С нарушением установленного порядка обработки информации.
Какие действия квалифицируются как преступление
| Действие | Юридический комментарий |
|---|---|
| Заход в CRM-систему без разрешения руководства | Ответственность несёт и сотрудник, и администратор, предоставивший логин |
| Запрос данных через друзей-полицейских | Квалифицируется по ч. 2 ст. 137 УК РФ – совместное участие должностного лица |
| «Утечка» клиентской базы на флешке | Дополнительно – ст. 183 УК РФ (незаконное получение сведений) |
Актуальные кейсы 2025–2026 гг.
Иркутская область: экс-инспектор ДПС
В феврале 2026 г. суд признал виновным бывшего инспектора, который 12 раз заходил в закрытую базу ГИБДД «ради интереса». Наказание: 2 года колонии-поселения и запрет занимать должности в органах внутренних дел на 3 года.
Томск: местный житель vs. банк
Житель Томска использовал уязвимость мобильного приложения банка и загрузил данные 400 клиентов. Ленинский райсуд (слушание назначено на 15 июля 2026 г.) готовит обвинение по ч. 2 ст. 137 – квалификация «в крупном размере».
Дагестан: налоговый инспектор
Сотрудник ФНС в Дагестанских Огнях за 7 млн рублей сдавал данные о доходах предпринимателей. Следствие завершено 18 октября 2025 г., дело передано в суд.
Как защититься организации?
Технические меры
- Логирование всех доступов (журналы хранить не менее 3 лет).
- Маскировка персональных данных (pseudonymization) в тестовых базах.
- DLP-системы – блокируют выгрузку файлов на внешние носители.
Организационные меры
- Подписание соглашения о неразглашении (NDA) с каждым сотрудником.
- Обязательные ежеквартальные инструктажи по информационной безопасности.
- Регуляторные внутренние ревизии (внеплановые проверки доступа).
Пошаговый алгоритм при подозрении на утечку
- Немедленно отключить подозреваемого сотрудника от ИТ-ресурсов.
- Сформировать инцидент-команду: юрист + ИТ-специалист + HR.
- В течение 24 часов зафиксировать электронные следы (журналы, IP-адреса).
- При наличии признаков преступления – сообщить в полицию (ст. 141 УПК РФ).
Пока государство усиливает контроль (с 2027 г. вводится новый федеральный регистр инцидентов персональных данных), каждая организация должна считать защиту данных не «проверкой Роскомнадзора», а элементом корпоративной культуры. В противном случае – риск оказаться на первых полосах новостей в рубрике «судебные репортажи».
Если вашей компании нужна консультация по внедрению мер безопасности, пишите на legal@news24.ru