Дата актуализации: 04 июля 2026 г. 16:27 MSK
Что считается незаконной продажей персональных данных?
Под «продажей» в контексте статьи 137 УК РФ понимается любое возмездное или безвозмездное распространение персональных данных без согласия их владельца. Сюда входят:
- передача баз клиентов через мессенджеры;
- размещение сведений на форумах или в даркнете;
- обмен данными между компаниями без подтверждающего согласия.
Состав преступления по ч. 1 ст. 137 УК РФ
Объективная сторона:
- Действие: распространение (передача, обнародование, предоставление доступа).
- Предмет: сведения, составляющие личную или семейную тайну.
- Последствия: не требуются, достаточно самого факта разглашения без согласия.
Субъективная сторона:
только прямой умысел. Лицо осознаёт, что распространяет персональные данные без согласия и желает этого.
Повышенная ответственность: ч. 2 и ч. 3 ст. 137 УК РФ
| Часть | Квалифицирующий признак | Максимальное наказание |
|---|---|---|
| 2 | совершено с причинением крупного ущерба (от 250 000 руб.) | штраф до 300 000 руб. или обязательные работы до 360 ч |
| 3 | повлекшее тяжкие последствия (в т. ч. для несовершеннолетнего) | лишение свободы до 4 лет + штраф до 500 000 руб. |
Конкретный кейс: продажа базы «детей-жертв»
Ситуация, когда злоумышленник выкладывает в открытый доступ сведения о несовершеннолетнем потерпевшем (имя, адрес, фото травм), автоматически попадает под ч. 3 ст. 137 УК РФ. При этом:
- наличие описания физических или нравственных страданий ребёнка усиливает вину;
- если это повлекло психическое расстройство, срок может быть увеличен до 4 лет.
Как не нарушить закон: чек-лист для бизнеса
- Получайте письменное согласие с указанием целей обработки.
- Ограничьте круг доступа персональных данных внутри компании.
- Шифруйте и псевдонимизируйте информацию при передаче третьим лицам.
- Ведите реестр операций и регулярно проводите аудит безопасности.
Санкции и практика применения (2024–2026)
По данным Судебного департамента при ВС РФ, в 2025 году:
- 78 % дел по ст. 137 УК РФ закончились реальными сроками при наличии тяжких последствий;
- средний штраф по ч. 1 составил 180 000 руб.;
- в 14 % случаев применялся запрет занимать определённые должности на срок до 3 лет.
Дополнительные статьи УК РФ, которые могут «сработать» одновременно
- ст. 138 УК РФ, нарушение тайны переписки (если проданы e-mail-переписки);
- ст. 272 УК РФ — неправомерный доступ к компьютерной информации (взлом базы);
- ст. 159 УК РФ — мошенничество, если данные продавались под видом «легального» сервиса.
Продажа персональных данных в России — это не «просто штраф», а полноценное уголовное преступление, предусмотренное ст. 137 УК РФ. Даже единичная утечка может обернуться уголовным делом, если данные попадут в публичный доступ и нанесут вред. Следуйте требованиям ФЗ-152 «О персональных данных», внедряйте технические меры защиты и обучайте сотрудников — это дешевле, чем последующие судебные издержки и репутационные потери.