Дата актуализации:
В последние годы цифровая экономика и повсеместная онлайн-коммуникация превратили персональные данные‚ коммерческие секреты и инсайдерскую информацию в «новую нефть». Одновременно росла и угроза их незаконного оборота. Поэтому 30 ноября 2024 года Президентом РФ подписан Федеральный закон № 421-ФЗ‚ который ввёл в УК РФ новые составы преступлений и ужесточил санкции по уже существующим статьям‚ касающимся «обработки информации». Ниже приведён подробный разбор всех ключевых статей‚ которые теперь регулируют оборот данных.
Краткая карта статей УК РФ‚ регулирующих обработку информации
- 272 — Неправомерный доступ к компьютерной информации (компьютерное проникновение).
- 272.1 — Незаконное использование и (или) передача‚ сбор и хранение персональных данных (новинка 2024 г.);
- 273 — Создание‚ распространение и использование вредоносных программ.
- 274 — Нарушение правил эксплуатации средств хранения и обработки информации.
- 137 — Нарушение неприкосновенности частной жизни (разглашение персональных данных).
- 183 — Незаконный сбор и распространение сведений о частной жизни.
- 185.6 — Неправомерное использование инсайдерской информации.
Статья 272.1: персональные данные под уголовным «колпаком»
Содержание диспозиции
Статья 272.1 УК РФ введена с 11 декабря 2024 г. и предусматривает ответственность за:
- незаконное использование‚
- передачу (распространение‚ предоставление‚ доступ)‚
- сбор и хранение
компьютерной информации‚ содержащей персональные данные‚ если действия совершены без согласия субъекта или иным образом противоправно.
Субъект и объект преступления
- Объект: установленный порядок оборота персональных данных в информационных системах.
- Субъект: любое физическое лицо‚ достигшее 16 лет‚ включая иностранных граждан.
- Форма вины: только прямой умысел.
Виды наказаний
| Квалификация | Максимальное наказание |
|---|---|
| Базовый состав | штраф до 500 000 ₽ / лишение свободы до 4 лет |
| Совершено группой лиц по предварительному сговору или в крупном размере | штраф до 1 000 000 ₽ / принудительные работы до 5 лет / лишение свободы до 6 лет |
| В особо крупном размере или организованной группой | лишение свободы до 7 лет |
Статья 272: «классический» неправомерный доступ
Статья 272 УК РФ карает за неправомерный доступ к компьютерной информации‚ сопровождающийся:
- обходом технических средств защиты;
- использованием паролей‚ ключей‚ полученных преступным путём;
- вмешательством в функционирование ЭВМ или сети.
Максимальное наказание: до 7 лет лишения свободы при наличии отягчающих обстоятельств (ст. 272 ч. 3).
Статья 185.6: «рыночная» инсайдерская информация
Что такое инсайдерская информация?
Это сведения‚ не являющиеся общедоступными‚ касающиеся эмитента ценных бумаг‚ товаров или валют‚ способные существенно повлиять на цены;
Уголовно-наказуемые действия
- использование инсайдерской информации для операций с финансовыми инструментами;
- передача сведений третьим лицам (включая «советы» и «рекомендации»).
Наказание: штраф до 1 млн ₽ или лишение свободы до 6 лет со штрафом до 3 млн ₽.
Дополнительные статьи: 137‚ 183‚ 273 и 274
Статья 137 УК РФ, разглашение персональных данных
- незаконное распространение сведений о частной жизни без согласия владельца;
- штраф до 300 000 ₽ или лишение свободы до 2 лет (п. «а» ч. 1).
Статья 183 УК РФ — незаконный сбор сведений о частной жизни
Максимум, до 5 лет лишения свободы‚ если деяния совершены с применением служебного положения.
Статья 273 УК РФ — вредоносные программы
Создание и распространение программ‚ наносящих вред ЭВМ‚ караются до 7 лет лишения свободы.
Статья 274 УК РФ — нарушение эксплуатационных правил
Причинение крупного ущерба (свыше 1 млн ₽) влечёт до 4 лет лишения свободы.
Практические рекомендации: как не попасть под статью
- Легитимность источника данных. Проверяйте‚ получены ли персональные данные с согласия субъекта.
- Технические меры защиты. Используйте шифрование‚ двухфакторную аутентификацию и аудит логов.
- Контракты NDA. Заключайте соглашения о неразглашении при любом обмене чувствительной информацией.
- Обучение персонала. Проводите регулярные тренинги о новых статьях УК и требованиях 152-ФЗ.
- Аудит. Ежегодно проводите внешнюю проверку соответствия системы обработки данных законодательству РФ.
С 2024–2026 гг. уголовная ответственность за обработку информации в России усилилась в разы. Статья 272.1 стала «флагманом» новой системы наказаний за незаконный оборот персональных данных‚ а статья 185.6 усилила контроль за рынком ценных бумаг. Не забывайте о классических угрозах: 272‚ 273 и 274 УК РФ продолжают активно применяться. Компании и частные лица‚ работающие с данными‚ обязаны перестроить процессы и технологии до того‚ как прозвучит «Дело возбуждено по ч. 2 ст. 272.1 УК РФ».