Важно! С 11 декабря 2024 года вступил в силу Федеральный закон № 421-ФЗ, который ввёл в Уголовный кодекс РФ новую статью 272․1․ Она впервые напрямую устанавливает уголовную ответственность за незаконные действия с паспортными и иными персональными данными, включая их передачу третьим лицам․
Что изменилось с 11 декабря 2024 года
- Добавлена статья 272․1 УК РФ․
- Незаконная передача паспортных данных (а также любых других персональных данных), полученных в цифровой форме, квалифицируется как преступление․
- Действия, ранее влекшие только административную ответственность, теперь могут повлечь уголовное наказание․
Какие действия попадают под ст․ 272․1 УК РФ
Наказывается:
- Незаконное использование паспортных данных (например, оформление кредита на чужое имя)․
- Незаконная передача (распространение, предоставление, доступ) третьим лицам без согласия гражданина․
- Незаконный сбор и хранение паспортных данных, полученных путём неправомерного доступа к компьютерным системам․
Исключение: физические лица, обрабатывающие данные исключительно для личных и семейных нужд, ответственности не несут․
Санкции по ст․ 272․1 УК РФ
| Объём нарушения | Максимальное наказание |
|---|---|
| Данные более 100 000 субъектов или более 1 000 000 идентификаторов | Штраф до 5 млн руб․ или лишение свободы до 5 лет |
| Обычные случаи | Штраф до 200 000 руб․ или лишение свободы до 2 лет |
Дополнительные статьи УК РФ, которые могут применяться
Статья 137 УК РФ «Нарушение неприкосновенности частной жизни»
- Штраф до 200 000 руб․
- Лишение свободы до 2 лет․
- Дисквалификация до 3 лет․
Статья 272 УК РФ «Неправомерный доступ к компьютерной информации»
Если доступ к базе паспортных данных был получён взломом или иными техническими средствами, применяется ст․ 272 УК РФ (до 4 лет лишения свободы)․
Кого проверяют в первую очередь
- Операторы связи и банки, за массовые утечки баз клиентов․
- Микрофинансовые организации и онлайн-сервисы — за передачу данных коллекторам без согласия․
- Сотрудники госорганов — за продажу справок и выписки из ЕГРН․
- HR-отделы и кадровые агентства — за пересылку копий паспортов между работодателями без согласия соискателя․
Как защитить себя и не нарушить закон
Для граждан
- Не пересылайте фото паспорта в мессенджерах без красной надписи «Копия не предназначена для третьих лиц»․
- Проверяйте, указано ли ваше согласие на передачу данных в договоре/соглашении․
Для организаций
- Обновите политику обработки персональных данных: пропишите цели и список лиц, которым разрешена передача паспортных копий․
- Внедрите шифрование и двухфакторную авторизацию при доступе к базам․
- Раз в год проводите аудит безопасности по стандартам ФСТЭК и Роскомнадзора․
- Обучите сотрудников: любая «просто копия паспорта» для коллеги без согласия клиента уже может быть преступлением․
Алгоритм действий, если ваши паспортные данные утекли
- Заявление в полицию по факту разглашения персональных данных (ст․ 272․1 УК РФ)․
- Жалоба в Роскомнадзор через сайт rkn․gov․ru — он может выписать штраф оператору данных․
- Иск в суд о компенсации морального вреда (ст․ 152 ГК РФ)․
- Мониторинг кредитной истории через «Госуслуги» или сайт бюро кредитных историй․
Краткий вывод
С 11 декабря 2024 года любая передача паспортных данных третьим лицам без законных оснований и согласия гражданина может повлечь уголовную ответственность по статье 272;1 УК РФ․ Даже одна «лишняя» копия паспорта, оказавшаяся у коллекторов или мошенников, уже потенциально преступна․ Будьте внимательны: в 2026 году проверки и суды по этой статье стали регулярными․