Что считается персональными данными?
Персональные данные, любая информация, позволяющая идентифицировать человека, в т.ч.:
- ФИО, дата рождения, адрес;
- паспортные данные, СНИЛС, ИНН;
- номера телефонов, e-mail;
- биометрические данные (отпечатки пальцев, сетчатка глаза);
- сведения о доходах, здоровье, семейном положении.
Какие статьи УК РФ применяются?
За незаконный оборот персональных данных предусмотрены:
- Статья 137 УК РФ — «Нарушение неприкосновенности частной жизни»;
- Статья 138.1 УК РФ — «Незаконное получение и раскрытие сведений о частной жизни»;
- Статья 272 УК РФ, «Неправомерный доступ к компьютерной информации»;
- Статья 183 УК РФ — «Незаконный сбор сведений, составляющих коммерческую, налоговую или банковскую тайну».
Статья 137 УК РФ: подробно
Это основная норма, которую применяют за распространение персональных данных без согласия.
Состав преступления
- Объект: неприкосновенность частной жизни, права личности.
- Объективная сторона: действия по сбору, хранению, использованию или распространению персональных данных без ведома или против воли человека.
- Субъект: любое физическое лицо от 16 лет.
- Субъективная сторона: прямой умысел (лицо осознаёт противоправность и желает распространить данные).
Наказание
| Форма вины и последствия | Наказание |
|---|---|
| Без квалифицирующих признаков | штраф до 200 000 ₽, либо обязательные работы до 360 ч, либо арест до 4 мес. |
| С причинением крупного ущерба или из корыстной заинтересованности | штраф до 500 000 ₽, либо исправительные работы до 1 года, либо лишение свободы до 2 лет. |
| С использованием служебного положения | лишение свободы до 4 лет со штрафом до 1 млн ₽ и запретом занимать определённые должности. |
Квалифицирующие признаки
- Крупный ущерб: превышает 250 000 ₽ (по методике Верховного Суда).
- Группа лиц по предварительному сговору.
- Использование служебного положения.
- Распространение в СМИ или через интернет.
Как доказывают вину?
Следствие собирает:
- экспертизы IT-специалистов (фиксируют факт размещения данных);
- показания потерпевших;
- финансовые документы (доказательство получения прибыли от продажи базы);
- переписку в мессенджерах.
Свежий прецедент
04 августа 2026 года Индонезия экстрадирует в Россию Александра …, создателя Telegram-канала, торговавшего персональными данными россиян. Ожидается, что дело будет рассматриваться по ч. 2 ст. 137 УК РФ: действия совершены в особо крупном размере и из корыстной заинтересованности.
Как защитить свои данные?
- Не выкладывать в открытый доступ сканы документов, СНИЛС, ИНН.
- Настроить приватность в соцсетях: скрыть дату рождения, телефон, адрес.
- Использовать двухфакторную аутентификацию и сложные пароли.
- Проверять политику конфиденциальности сайтов перед регистрацией.
- При утечке сразу писать заявление в полицию и Роскомнадзор.
Как написать заявление в полицию?
Образец краткого заявления:
«В Telegram-канале @… без моего согласия опубликованы мои персональные данные: паспортные реквизиты, адрес, номер телефона. Прошу привлечь виновных к ответственности по ст. 137 УК РФ».
Распространение чужих персональных данных без согласия — уголовное преступление, за которое предусмотрены крупные штрафы и реальные сроки. Незнание закона не освобождает от ответственности.