Дата актуализации: 04 августа 2026 г. 07:48 (МСК)
Общая характеристика главы 28 УК РФ
Глава 28 «Преступления в сфере компьютерной информации» была введена в Уголовный кодекс РФ Федеральным законом от № 63-ФЗ. В настоящее время она охватывает три основные статьи‚ посвящённые защите информации‚ размещённой или обрабатываемой на любых машинных носителях:
- ст. 272 — неправомерный доступ к компьютерной информации;
- ст. 273 — создание‚ использование и распространение вредоносных компьютерных программ;
- ст. 274 — нарушение правил эксплуатации и защиты информации.
Все перечисленные деяния относятся к преступлениям материального состава‚ то есть наступление уголовной ответственности требует наступления конкретных последствий (например‚ уничтожения‚ блокирования или копирования данных).
Статья 272 УК РФ: неправомерный доступ к компьютерной информации
Состав преступления
Объектом охраны выступает установленный законом режим конфиденциальности компьютерной информации. Субъективная сторона характеризуется прямым умыслом. Субъект — любое физическое лицо‚ достигшее 16 лет.
Квалифицирующие признаки
- Деяние повлекло уничтожение‚ блокирование‚ модификацию или копирование информации.
- Доступ осуществлён из корыстных побуждений.
- Причинён крупный ущерб (от 1 млн руб.) или особо крупный (от 5 млн руб.).
Наказание
| Обстоятельства | Санкция |
|---|---|
| Базовый состав | Штраф до 200 тыс. руб. или арест на 4–6 месяцев |
| Крупный ущерб/группа лиц | Штраф до 500 тыс. руб. или лишение свободы до 4 лет |
| Организованная группа или особо крупный ущерб | Лишение свободы от 3 до 7 лет |
Статья 273 УК РФ: вредоносные программы
Объективная сторона: создание‚ распространение или использование компьютерных программ‚ заведомо предназначенных для:
- несанкционированного уничтожения‚ блокирования‚ модификации или копирования информации;
- обхода защиты компьютерной информации.
Достаточным является факт распространения вредоноса‚ независимо от наступления последствий. Наказание, от штрафа до 7 лет лишения свободы.
Статья 274 УК РФ: нарушение правил эксплуатации средств хранения и передачи информации
Ключевые элементы:
- Объект: безопасное функционирование информационных систем.
- Форма вины: как умышленная‚ так и неосторожная.
- Последствия: уничтожение или повреждение информации‚ а также нарушение её защищённости.
Максимальная санкция — лишение свободы до 4 лет.
Носители компьютерной информации‚ подпадающие под защиту
Законодатель закрепляет перечень объектов‚ в отношении которых устанавливается уголовно-правовая охрана:
- жёсткие диски‚ SSD‚ оптические диски и другие машинные носители;
- оперативное запоминающее устройство (ОЗУ) ЭВМ;
- ОЗУ периферийных устройств (принтеры‚ сканеры‚ МФУ);
- сетевые устройства: маршрутизаторы‚ коммутаторы‚ точки доступа‚ каналы связи;
- кэш-память процессоров и дисковых контроллеров.
Латеральные нормы: мошенничество и распространение порнографии
Вне рамок главы 28 действуют специальные составы:
- Ст. 159.6 УК РФ — мошенничество в сфере компьютерной информации (например‚ фишинг‚ социальная инженерия).
- Ст; 159.3 УК РФ — мошенничество с использованием электронных средств платежа.
- Ст. 242.1 УК РФ — распространение порнографии через ИТ-инфраструктуру.
Ответственность несовершеннолетних
По всем статьям главы 28 уголовная ответственность наступает с 16 лет. Однако при наличии отягчающих обстоятельств (группа‚ крупный ущерб) суды могут применять особые воспитательные меры‚ предусмотренные гл. 14 УК РФ.
Практические рекомендации организациям и гражданам
- Технические меры: применение межсетевых экранов‚ систем контроля целостности‚ обязательное шифрование конфиденциальной информации.
- Организационные меры: разработка и утверждение локальных политик безопасности‚ регулярные аудиты и тренинги персонала.
- Правовые меры: заключение с сотрудниками соглашений о неразглашении (NDA)‚ включение в трудовые договоры условий об ответственности за утечку данных.
Российское уголовное право формирует комплексную систему защиты компьютерной информации: от прямого несанкционированного доступа до создания вредоносного ПО и нарушения правил эксплуатации. Компании и частные лица‚ осознавая уголовно-правовые риски‚ должны применять комплекс мер для предотвращения противоправных деяний‚ а при их выявлении, незамедлительно обращаться в правоохранительные органы.