04 августа 2026, 10:00 (мск)․ В этом году в Уголовный кодекс РФ впервые введена самостоятельная статья 272․1, которая напрямую карает за незаконное обращение с персональными данными․ Нарушителям грозит не только крупный штраф, но и реальное тюремное заключение․ Разбираемся, что именно теперь считается преступлением и какие меры предпринимать, чтобы остатся в рамках закона․
О чём идёт речь?
Статья 272․1 УК РФ (введена Федеральным законом № 421-ФЗ от , вступила в силу 11 декабря 2024 года) устанавливает уголовную ответственность за:
- незаконный сбор компьютерной информации, содержащей персональные данные;
- передачу, хранение, использование такой информации без согласия субъекта;
- создание или администрирование сайтов/ботов/программ, заведомо предназначенных для незаконного хранения и распространения персональных данных․
Ключевой момент: «незаконность» определяется отсутствием законных оснований или явного согласия самого человека, чьи данные используются․ Например, размещение в Telegram-боте базы «телефон → ФИО» без разрешения владельцев уже может квалифицироваться по ст․ 272․1․
Какое наказание предусмотрено?
| Обстоятельства | Наказание |
|---|---|
| Базовый состав (ч․ 1 ст․ 272․1) | штраф до 500 000 ₽, либо ограничение свободы до 2 лет, либо принудительные работы до 2 лет |
| Группой лиц по предварительному сговору (ч․ 2) | штраф до 1 000 000 ₽, либо лишение свободы до 4 лет |
| Крупный ущерб или особо крупный размер (ч․ 3) | лишение свободы до 5 лет со штрафом до 1 500 000 ₽ |
Отличие от «старой» статьи 137 УК РФ
Раньше за распространение сведений о частной жизни отвечала ст․ 137 УК РФ․ Основные отличия:
- Ст․ 137 требует, чтобы информация составляла личную или семейную тайну, тогда как ст․ 272․1 охватывает любые персональные данные (адрес, СНИЛС, номер карты и т․д․)․
- Ст․ 272․1 фокусируется именно на компьютерной форме хранения и передачи данных (базы, облака, мессенджеры)․
Оба состава могут применяться суммарно, если действия нарушителя подпадают под признаки каждой статьи․
Кто уже попал под раздачу?
За первые 8 месяцев 2025 года:
- В Санкт-Петербурге задержан администратор Telegram-бота «FindYou»: база содержала свыше 3 млн записей (мобильные, паспортные данные)․ Возбуждено дело по ст․ 272․1 ч․2․
- В Москве арестованы три человека за продажу доступа к сервису «DataLeak», который собирал информацию из утечек почтовых сервисов․
- Блогер «N1nj@_D» получил 2 года колонии за публикацию в открытом доступе списка участников спецоперации без их согласия․
Как не нарушить закон: 5 практических советов
- Получите согласие․ Даже если данные «лежат в открытом доступе», оформите письменное разрешение или отметьте в политике обработки ПДн легитимные основания․
- Аудит баз․ Раз в квартал проверяйте, какие ПДн хранятся, кто имеет доступ, есть ли лишние копии․
- Шифруйте и анонимизируйте․ Используйте шифрование при передаче и хранении, а при возможности — псевдонимизацию или хэширование․
- Заключайте DPA․ Если передаёте данные подрядчикам (облака, CRM), подписывайте «соглашение об обработке персональных данных»․
- Следите за утечками․ Подключите сервисы мониторинга (haveibeenpwned, leakprobe) и моментально блокируйте скомпрометированные аккаунты․
Что делать, если стали жертвой
Шаг 1․ Соберите доказательства (скриншоты, ссылки, переписка)․
Шаг 2․ Направьте жалобу в Роскомнадзор (онлайн-форма pd․rkn․gov․ru) и в полицию (участковый или дежурная часть)․
Шаг 3․ Если ущерб крупный или данные особо чувствительные, потребуйте возбуждения уголовного дела по ст․ 272․1 или 137 УК РФ․
Новая статья 272․1 УК РФ резко повышает ставки: теперь хранить и передавать чужие персональные данные без разрешения — это не «выписка штрафа», а уголовное преступление․ Независимо от того, вы — HR, маркетолог, программист или просто пользователь Telegram, проверяйте легитимность любых действий с ПДн․ В 2026-м году за это уже реально «сядут»․
По вопросам правового консультирования обращайтесь к квалифицированным юристам по защите персональных данных․