Дата актуализации:
Оглавление
- Что такое «незаконный доступ» в российском праве
- Статья 272 УК РФ: неправомерный доступ к компьютерной информации
- Статья 272.1 УК РФ: новые правила для персональных данных
- Судебная практика-2026: главные кейсы
- Наказания и санкции
- Как не нарушить закон: чек-лист для IT-специалистов
Что такое «незаконный доступ» в российском праве
Под незаконным (неправомерным) доступом понимается любое проникновение к охраняемой законом информации, осуществлённое без согласия её владельца либо в обход установленного порядка допуска. Это не только «взлом» в привычном понимании, но и:
- использование служебного положения с превышением полномочий;
- подбор пароля или эксплойта;
- физический доступ к серверу без разрешения;
- использование чужой учётной записи без ведома владельца.
Статья 272 УК РФ: неправомерный доступ к компьютерной информации
Состав преступления (ч. 1)
Объект: порядок хранения и обработки компьютерной информации.
Объективная сторона: неправомерный доступ к информации, если деяние повлекло:
- уничтожение,
- блокирование,
- модификацию,
- копирование информации,
- или нарушение работы ЭВМ/сети.
Квалифицирующие признаки (ч. 2 и ч. 3)
| Часть | Условие | Максимальное наказание |
|---|---|---|
| 2 | Доступ совершён группой лиц по предварительному сговору | до 6 лет лишения свободы |
| 3 | Тяжкие последствия (особо крупный ущерб > 1 млн ₽) | до 7 лет лишения свободы |
Статья 272.1 УК РФ: новые правила для персональных данных
Вводится с 2025 года. Ключевое отличие: достаточно самого факта незаконного обращения с персональными данными, полученными неправомерно.
4 основных действия под запретом:
- использование, любое применение данных (рассылка, аналитика, передача третьим лицам);
- передача — пересылка по сети, передача на флешке;
- сбор — автоматизированное или ручное накопление;
- хранение — даже временное размещение на сервере или в облаке.
Кто под ударом?
- системные администраторы, копирующие базы «на всякий случай»;
- маркетологи, покупающие «утёкшие» базы e-mail;
- хозяева Telegram-ботов, собирающих персональные данные без согласия.
Судебная практика-2026: главные кейсы
Кейс 1. «Экс-депутат Бальбек»
Бывший парламентарий обвинён в организации схемы несанкционированного доступа к государственной базе данных МВД. Дело рассматривает Басманный суд. Потенциальный срок: 7 лет по ч. 3 ст. 272 УК РФ.
Кейс 2. «Инспектор ДПС в Иркутске»
Сотрудник ГИБДД через служебный терминал выкачал персональные данные 1 200 водителей и продал их колл-центру страховой компании. Осуждён на 5 лет лишения свободы по ч. 2 ст. 272 + ст. 272.1 УК РФ.
Тренд 2026 года
Суды чаще квалифицируют действия одновременно по ст. 272 и 272.1, что увеличивает совокупный срок и штрафы.
Наказания и санкции (таблица-2026)
| Статья / часть | Вид ответственности | Штраф | Лишение свободы | Дополнительно |
|---|---|---|---|---|
| 272 ч. 1 | уголовная | до 200 000 ₽ | до 2 лет | может заменяться арестом до 6 мес. |
| 272 ч. 2 | уголовная | до 500 000 ₽ | до 6 лет | запрет занимать определённые должности |
| 272.1 | уголовная | до 1 млн ₽ | до 4 лет | обязательные работы до 480 ч |
Как не нарушить закон: чек-лист для IT-специалистов
- Документируйте доступ. Любое подключение к серверу должно быть в журнале аудита.
- Используйте RBAC. Разграничьте роли: кто именно может видеть персональные данные.
- Шифруйте бэкапы. Даже если носитель потеряется, данные будут недоступны без ключа.
- Не храните «лишние» копии. Удаляйте тестовые выгрузки сразу после работы.
- Проверяйте DLP-системы. Они помогут поймать попытку выгрузки за пределы компании.
<b>Приказ №___</b> от <p>Сотруднику <b>Иванову И.И.</b> разрешается доступ к базе персональных данных клиентов строго в рамках выполнения задачи №123 от .</p>
Статьи 272 и 272.1 УК РФ превращают «цифровые шалости» в уголовные преступления. Даже один незаконный SELECT-запрос может стать основанием для дела. Настройте процессы, документируйте доступ и не забывайте о персональных данных — штраф до 3 млн ₽ и срок до 10 лет вполне реальны в 2026 году.
По вопросам правовой защиты обращайтесь к специалистам по информационной безопасности и квалифицированным адвокатам.