Каждый день миллионы граждан и компаний передают персональные данные: от имени и телефонов до медицинских карт и биометрии. Но что происходит‚ если такая информация оказывается в руках третьих лиц без явного согласия человека? C 11 декабря 2024 года в российском законодательстве появилась новая статья 272.1 УК РФ‚ а «старая» статья 137 УК РФ продолжает действовать. Ниже — исчерпывающий разбор: какие действия считаются преступлением‚ какие санкции грозят нарушителю‚ и какие исключения предусмотрены законом.
Краткий ликбез: что такое «персональные данные»
Под этим термином понимается любая информация‚ прямо или косвенно относящаяся к определённому физическому лицу. Это может быть:
- ФИО‚ адрес‚ СНИЛС‚ ИНН;
- номера банковских карт‚ электронные почты;
- фотографии‚ голосовые записи‚ отпечатки пальцев;
- медицинские заключения‚ сведения о доходах и даже cookies-файлы.
Основной закон: принцип конфиденциальности по статье 7 ФЗ-152
Статья 7 Федерального закона № 152-ФЗ прямо запрещает разглашение персональных данных без согласия субъекта. Исключениями являются случаи‚ прямо предусмотренные федеральным законом (например‚ запросы следствия или надзорных органов).
Уголовная ответственность: три ключевые статьи
Статья 137 УК РФ — «Нарушение неприкосновенности частной жизни»
Действует с 2003 года. Карается за:
- распространение сведений о частной жизни без согласия лица;
- фиксацию (съёмку‚ фото/видео) в частном порядке без разрешения.
Санкции:
- штраф до 200 000 ₽ или в размере дохода за 18 месяцев;
- обязательные или исправительные работы до 1 года;
- арест до 4 месяцев или лишение свободы до 2 лет.
Статья 272.1 УК РФ — новая норма с
Цель — защитить именно цифровые персональные данные. Под действие попадает:
- любая электронная передача или размещение базы данных в открытом доступе;
- даже однократное сообщение сведений третьим лицам без согласия владельца.
Санкции:
- штраф от 100 000 до 300 000 ₽ или лишение свободы до 2 лет (ч. 1);
- если повлекло тяжкие последствия (утечка крупной базы‚ мошенничество) — до 5 лет лишения свободы (ч. 2).
Статья 272 УК РФ — «Несанкционированный доступ»
Если злоумышленник взломал базу или обошёл защиту‚ дополнительно применяется ст. 272 УК РФ: штраф до 500 000 ₽ или лишение свободы до 7 лет.
Когда передача без согласия считается законной
Закон (п. 2‚ 6 ст. 6 ФЗ-152) разрешает передачу без согласия только в строго ограниченных случаях:
- угроза жизни или здоровью субъекта;
- обязанность по международному договору РФ;
- запросы органов дознания или суда (при наличии постановления);
- передача в организации‚ осуществляющей перевод денежных средств‚ в рамках одной группы лиц (абз. 19 ПП РФ № 354 от ).
Как оформить «правильное» согласие: чек-лист
- Форма: письменная или электронная (в т.ч. «галочка» на сайте).
- Содержание: цель передачи‚ перечень получателей‚ срок хранения.
- Дата и подпись или аналог ИКЭ (усиленная квалифицированная электронная подпись).
- Возможность отзыва: человек может в любой момент отозвать согласие.
Кто несёт ответственность: оператор‚ сотрудник или «третье лицо»?
| Кто виноват | Пример нарушения | Статья УК РФ |
|---|---|---|
| Оператор (компания) | Опубликовала клиентскую базу в открытый доступ | 272.1 |
| Сотрудник | Слил данные коллеге-мошеннику | 272.1 + 137 |
| Третье лицо (получатель) | Распространило полученные сведения дальше без согласия | 137 или 272.1 |
Если третье лицо знало или должно было знать о незаконности передачи.
Реальные кейсы 2022-2025 гг.
- Москва‚ март 2022: Таганский райсуд ограничил доступ к сайту‚ разместившему базу клиентов «Ситилинк». Применена 272.1 УК РФ‚ компания заплатила 1 млн ₽ штрафа и возместила репутационный ущерб.
- Челябинск‚ ноябрь 2024: бывший сотрудник call-центра продал 30 тыс. анкет страховым агентам. Осуждён по 137 УК РФ: 1 год колонии-поселения и штраф 150 000 ₽.
Что делать‚ если ваши данные утекли
- Зафиксируйте факт утечки (скриншоты‚ ссылки).
- Направьте письменную претензию оператору с требованием объяснений и устранения нарушений.
- Подайте заявление в полицию (УВД по вопросам киберпреступности) или прокуратуру.
- Можете одновременно подать гражданский иск о компенсации морального вреда.
Для компаний:
- Внедрите политику безопасности‚ DLP-системы‚ шифрование.
- Подготовьте типовые формы согласия.
- Обучайте персонал: по 152-ФЗ и УК РФ.
Для граждан:
- Не публикуйте чужие данные даже «в шутку».
- Проверяйте политики конфиденциальности сайтов.
- При подозрении на утечку — контакт с Роскомнадзором (24/7 горячая линия: ###-###-####).
С 2024-2025 годов ответственность за передачу персональных данных без согласия стала жёстче. Помимо административных штрафов по КоАП РФ (ст. 13.11) теперь активно применяются уголовные статьи 137 и 272.1 УК РФ. Соблюдайте требования 152-ФЗ‚ оформляйте согласия корректно и помните: даже одна «случайная» пересылка может стать уголовным преступлением.
Дата актуализации: 07 апреля 2026 г.