«За какие действия с персональными данными можно получить реальное уголовное наказание и как отличить административку от уголовной статьи?».
Ниже — подробный разбор всех уголовных составов, связанных с разглашением, передачей, сбором и хранением персональных данных в России.
Основная статья: ч. 1 ст. 137 УК РФ «Разглашение персональных данных»
Состав преступления
Объект: право граждан на неприкосновенность частной жизни.
Объективная сторона: разглашение персональных данных без согласия их субъекта, если это деяние совершено из корыстной или иной личной заинтересованности.
Формы вины
- Прямой умысел — лицо осознаёт, что разглашает чужие персональные данные, и желает этого.
- Корысть или иная личная заинтересованность (например, продажа базы e-mail-адресов конкурентам).
Наказание
- Штраф до 200 000 руб. или в размере дохода за 18 месяцев;
- Обязательные/исправительные работы до 1 года;
- Лишение свободы до 2 лет.
Пример из практики
В 2025 г. менеджер call-центра продал базу клиентов интернет-магазина (Ф. И. О., телефоны, адреса доставки) за 30 000 руб. Суд квалифицировал действия по ч. 1 ст. 137 УК РФ, назначил 1 год исправительных работ и штраф 100 000 руб.
Повышенная ответственность: ч. 2 ст. 137 УК РФ
Та же деятельность, но с опасным последствием (тяжёкий вред здоровью, самоубийство, крупный ущерб свыше 5 млн руб.) влечёт:
- штраф до 500 000 руб.;
- лишение свободы до 4 лет.
Новое деяние: ст. 272.1 УК РФ (введена 11 декабря 2024 г.)
Что именно запрещено
- незаконный сбор;
- незаконное хранение;
- незаконная передача (в т.ч. трансграничная);
- использование;
- создание информационных ресурсов (сайтов, мессенджер-каналов, форумов), предназначенных для вышеуказанных действий.
Квалификация
| Часть статьи | Условия | Максимальное наказание |
|---|---|---|
| Ч. 1 | без квалифицирующих признаков | до 2 лет лишения свободы |
| Ч. 2 | совершено группой лиц по предварительному сговору | до 4 лет |
| Ч. 3 | в крупном размере (более 1 млн записей или доход преступной группы от 5 млн руб.) | до 6 лет + штраф до 1 млн руб. |
| Ч. 4 | организованная группа, особо крупный размер (свыше 5 млн записей/20 млн руб.) | до 8 лет + штраф до 2 млн руб. |
Как отличить от ст. 13.11 КоАП РФ
Критерий уголовной статьи — наличие корыстной или иной личной заинтересованности либо опасного последствия.
Если же нарушение связано лишь с формальным несоблюдением 152-ФЗ, применяется административная ст. 13.11 КоАП РФ (штрафы до 150 000 руб. для юрлиц).
Пример: ошибочная рассылка без вреда субъектам — это КоАП; продажа базы «теневым» маркетологам — 272.1 УК РФ.
Дополнительные статьи, которые «пересекаются» с темой
- ст; 183 УК РФ — незаконное получение и разглашение коммерческой, налоговой или банковской тайны (если речь о персональных данных сотрудников/клиентов).
- ст. 272 УК РФ, неправомерный доступ к компьютерной информации (хакерство, кража базы).
Практические рекомендации для бизнеса и ИТ-специалистов
- Проверьте правовое основание. Любое использование персональных данных должно опираться на письменное согласие или законное основание (договор, закон).
- Аудит периметра. Раз в год проводите внешнюю оценку безопасности и внутренний «pen-test».
- Логирование и шифрование. Внедрите DLP-системы, криптографию при передаче данных.
- Учёба персонала. Обучите сотрудников по 152-ФЗ и ст. 137/272.1 УК РФ: что можно, что нельзя.
- Контракты с подрядчиками. Включите в договоры NDA и условия ответственности за утечку (неустойка от 5 % до 10 % от стоимости договора).
В 2026 году уголовное законодательство РФ окончательно «упаковало» все ключевые риски, связанные с персональными данными,
в две основные статьи: 137 УК РФ (разглашение) и 272.1 УК РФ (незаконный сбор/передача/использование).
Важно помнить: даже одно сообщение конфиденциальных сведений «не тому» адресату уже может стать основанием для уголовного дела.
Поэтому документируйте согласия, шифруйте каналы, обучайте персонал — и вы останетесь в зоне безопасности.