Сегодня — 05:17:13. В статье разбираемся‚ какие нормы Уголовного кодекса РФ отвечают за незаконное распространение персональных данных‚ как изменилась ответственность за последние два года и какие практические последствия ждут нарушителей.
Ключевые статьи УК РФ
Статья 137 УК РФ, «Нарушение неприкосновенности частной жизни»
- Объект: неприкосновенность частной жизни‚ персональные данные.
- Действие: незаконное распространение (в т.ч. в Сети) сведений о частной жизни без согласия гражданина.
- Максимальное наказание: до 2 лет лишения свободы или штраф до 200 000 руб.
Статья 272.1 УК РФ — «Незаконная обработка персональных данных» (новая‚ действует с 11 декабря 2024 г.)
В декабре 2024 года в УК РФ появилась специализированная норма‚ которая прямо регулирует любые формы передачи и распространения персональных данных:
- Распространение, передача неопределённому кругу лиц (публикация в соцсетях‚ форумах‚ мессенджерах).
- Предоставление — передача определённому лицу/организации (пересылка базы клиентов конкуренту).
- Обеспечение доступа — размещение данных в открытом доступе (открытая ссылка на Google-таблицу).
Наказание:
- штраф до 300 000 руб.;
- лишение свободы до 4 лет при квалифицирующих признаках (группа лиц‚ корысть‚ крупный ущерб).
Статистика за первое полугодие 2025 г.
По данным Следственного комитета РФ:
- более 600 преступлений выявлено;
- заведено 300+ уголовных дел по ст. 272.1 УК РФ;
- 40 % дел касаются утечек из медицинских и образовательных учреждений.
Административная «подушка безопасности»
С 30 мая 2023 года КоАП РФ ст. 13.11 ужесточил административные штрафы:
| Субъект | Размер штрафа |
|---|---|
| Гражданин | 5 000 – 10 000 руб. |
| Должностное лицо | 20 000 – 50 000 руб. |
| Юр. лицо | 300 000 – 500 000 руб. |
Практические примеры
Утечка базы клиентов интернет-магазина
В январе 2025 г. сотрудник колл-центра выгрузил 50 000 записей (ФИО‚ телефоны‚ адреса) и продал за 30 000 руб. Дело возбуждено по ч. 2 ст. 272.1 УК РФ (крупный ущерб‚ корысть).
Распространение ложных слухов и данных
Репост «утёкших» скриншотов медкарт в Telegram-канале с аудиторией 100 000+ человек квалифицируется как «распространение» и влечёт уголовную ответственность уже при первом случае.
Как не нарушить закон? Чек-лист для бизнеса
- Проведите аудит обработки данных: какие файлы‚ где хранятся‚ кто имеет доступ.
- Внедрите двухфакторную авторизацию и журналы доступа.
- Подпишите с сотрудниками NDA с прямым указанием на ст. 272.1 УК РФ.
- Обучите персонал: проводите курсы раз в год‚ фиксируйте в протоколах.
- Настройте DLP-систему и мониторинг внешних каналов (e-mail‚ мессенджеры).
Распространение персональных данных в 2026 году — это не только угроза репутации‚ но и прямой путь к уголовной ответственности. Новая ст. 272.1 УК РФ «объединяет» под собой все формы передачи данных и делает практически любую утечку поводом для дела. Неважно‚ кто вы — блогер‚ менеджер или владелец бизнеса: достаточно одного публичного скриншота‚ чтобы оказаться в числе тех 300 дел‚ заведённых в 2025 году.
Будьте внимательны к данным — и данные будут внимательны к вам.