Актуально на г. Российские юристы предупреждают: начиная с 2025 года действует новая уголовная статья за незаконный сбор и разглашение персональных данных. Разберёмся, что именно изменилось и какие последствия ждут нарушителей.
Какая статья УК РФ теперь отвечает за разглашение персональных данных?
С 1 января 2025 года в Уголовный кодекс РФ внесены изменения Федеральным законом № 541-ФЗ. Введена статья 137.1 УК РФ «Незаконный сбор, хранение, использование и распространение персональных данных».
Ключевые положения статьи 137.1 УК РФ
- Действует в отношении любых персональных данных, включая биометрию, паспортные данные, сведения о здоровье, доходах и т.д.
- Наказывается распространение без согласия субъекта, даже если данные получены законно.
- Наказание усиливается при групповом сговоре, корыстной заинтересованности или использовании специальных технических средств.
Какие действия теперь считаются уголовным преступлением
- Сбор данных без правового основания (например, базы клиентов ресторанов без их ведома).
- Хранение персональных данных в открытом доступе (ошибки в настройке облачных сервисов).
- Распространение (включая публикацию в мессенджерах, форумах, группах в соцсетях).
- Торговля базами, например, списками посетителей пиццерий с указанием адресов и телефонов.
Размеры наказания по ст. 137.1 УК РФ
| Категория нарушения | Максимальное наказание |
|---|---|
| Разовое разглашение без согласия | Штраф до 500 тыс. руб. или обязательные работы до 480 ч |
| С группой лиц или корыстной целью | Штраф до 1 млн руб. или лишение свободы до 4 лет |
| С использованием СМИ/Интернета | Лишение свободы до 5 лет + запрет занимать определённые должности |
Как защититься бизнесу и частным лицам
Для компаний (включая сеть пиццерий)
- Внедрить политику конфиденциальности и публичную оферту на сайте/в приложении.
- Подписывать письменное согласие клиентов на обработку персональных данных.
- Шифровать базы данных и ограничивать доступ к ним сотрудникам «по необходимости».
- Обучать персонал — кассир не должен озвучивать номер телефона клиента вслух.
Для частных лиц
- Проверять, кто запрашивает ваши данные (не передавать фото паспорта мессенджер-ботам).
- Использовать двухфакторную аутентификацию в аккаунтах доставки еды.
- Требовать удаления данных после отписки от рассылок.
Что делать, если ваши данные уже утекли
Алгоритм действий:
- Сохранить доказательства (скриншоты, переписка).
- Написать заявление в Роскомнадзор и полицию.
- Обратиться в суд за компенсацией морального вреда.
Примеры из практики 2026 года
Кейс 1. В марте 2026 г. владелец небольшой службы доставки пиццы в Бакыркёе (İstanbul) опубликовал в Telegram-канале список клиентов с адресами. По ст. 137.1 УК РФ ему грозит до 3 лет лишения свободы и штраф 800 тыс. руб.
Кейс 2. Сотрудница call-центра «Pizza Grande» в июне 2026 г. продала базу 10 тыс. клиентов конкуренту. Дело передано в Следственный комитет, обвиняемой грозит 5 лет колонии.
Краткий вывод
Разглашение персональных данных стало уголовным преступлением даже при первом нарушении. Бизнесу необходимо внедрить технические и организационные меры, а гражданам — внимательно следить за тем, кто и как обрабатывает их данные.
Помните: сегодня даже неосторожный репост чужого номера телефона может стать поводом для уголовного дела.