04 августа 2026 г. — В условиях стремительного цифрового развития вопросы защиты персональных данных становятся всё более актуальными. Российское законодательство предусматривает уголовную ответственность за незаконное получение, хранение, передачу и использование компьютерной информации, содержащей персональные данные. В центре внимания, статья 272.1 УК РФ, дополняющая классическую статью 272 УК РФ.

Нормативная база: статья 272 УК РФ

Общее описание

Статья 272 УК РФ устанавливает ответственность за неправомерный доступ к охраняемой законом компьютерной информации. Важно: доступ должен повлечь хотя бы одно из следующих последствий:

• уничтожение информации;
• блокирование информации;
• модификация информации;
• копирование информации;
• нарушение работы ЭВМ, системы ЭВМ или их сети.

Субъекты преступления

Субъектами могут быть:

• должностные лица;
• системные администраторы и другие технические специалисты, легитимно обладающие доступом к системе;
• третьи лица, воспользовавшиеся уязвимостями в защите.

Наказание

Часть 1 (без отягчающих обстоятельств):

• штраф до 200 000 ₽;
• или в размере заработной платы за период до 18 месяцев;
• обязательные работы до 480 часов;
• исправительные работы до 1 года.

Часть 2 (деяния, совершённые группой лиц по предварительному сговору, крупным ущербом или из корыстной заинтересованности):

• штраф до 500 000 ₽;
• или в размере заработной платы до 3 лет;
• ограничение свободы до 4 лет;
• лишение свободы до 5 лет.

Статья 272.1 УК РФ: специальная норма о персональных данных

Что регулирует

Статья 272.1 УК РФ введена в 2023 г. и касается именно персональных данных. Подпадают под действие нормы:

• незаконные использование и (или) передача;
• сбор и (или) хранение;
• создание и (или) обеспечение функционирования информационных ресурсов, предназначенных для незаконного хранения и (или) распространения персональных данных.

Главное условие — данные получены в результате неправомерного доступа (например, взлом, социальная инженерия, злоупотребление служебным положением).

Отличие от ст. 272

Практика применения на 2026 год

Статистика

По данным Генеральной прокуратуры РФ, в 2025 г. число зарегистрированных преступлений по ст. 272 УК РФ выросло на 133 случая по сравнению с 2020 г. (рост ≈ 38 %). Основной вклад в рост внесли:

• массовые инциденты утечек баз данных интернет-магазинов;
• распространение «утёкших» персональных данных в даркнете.

Кейсы

1. Иркутская область, 2025 г. Бывший инспектор ДПС получил доступ к государственной базе водителей и продавал сведения о штрафах. Приговор, 3 года колонии-поселения и штраф 300 000 ₽.
2. Дагестан, октябрь 2025 г. Следствие возбудило дело по ст. 272.1 УК РФ в отношении создателей Telegram-бота, собиравшего персональные данные клиентов банков. Расследование продолжается.
3. Челябинская область, февраль 2026 г. Еманжелинский суд признал местного жителя виновным в неправомерном доступе к базе медицинской клиники и незаконном распространении персональных данных пациентов; приговор — 4 года лишения свободы условно с испытательным сроком 3 года и штрафом 500 000 ₽.

Как защититься: рекомендации юристов

Организациям (операторам персональных данных)

• Проводить регулярные внешние аудиты защищённости информационных систем (ФСТЭК, ФСБ).
• Внедрять шифрование данных «в покое» и «на транзите» (ГОСТ 28147-89, ГОСТ Р 34.10-2018).
• Назначать ответственного за обеспечение безопасности персональных данных и закреплять его обязанности локальными актами.
• Обучать персонал правилам информационной безопасности (в т.ч. противодействию социальной инженерии).

Гражданам

• Использовать сложные уникальные пароли и двухфакторную аутентификацию.
• Не открывать подозрительные вложения и ссылки в электронной почте/мессенджерах.
• При первых признаках утечки (спам на имя, звонки «коллекторов») — немедленно подавать заявление в полицию и Роскомнадзор.

Перспективы законодательства

В Госдуме уже подготовлены поправки, предусматривающие:

• увеличение максимального штрафа по ст. 272.1 до 5 млн ₽;
• введение квалифицирующего признака «в особо крупном размере» (более 1 млн записей);
• обязательную конфискацию оборудования и криптовалют, использованных при совершении преступления.

Статья 272.1 УК РФ стала логическим развитием ст. 272 и закрывает «лазейку», при которой злоумышленники могли избежать ответственности при отсутствии «технических» последствий. Операторам персональных данных необходимо усилить внутренние процедуры, а гражданам — быть бдительными и активно использовать правовые механизмы защиты.

Важно: при любом подозрении на неправомерное обращение с персональными данными немедленно обращайтесь в правоохранительные органы и Роскомнадзор.