Актуально на
Краткий ответ: за разглашение персональных данных грозит статья 137 и статья 272.1 УК РФ
Если вас интересует, «разглашение персональных данных какая статья УК РФ» применяется в 2026 году, то краткий ответ таков:
- Статья 137 УК РФ — за разглашение личных данных без согласия (общий случай).
- Статья 272.1 УК РФ — за незаконный сбор, хранение, передачу и использование компьютерной информации, содержащей персональные данные (вступила в силу ).
Подробно о каждой статье
2.1 Статья 137 УК РФ — разглашение без согласия
Состав преступления:
- Разглашение сведений о частной жизни, составляющих личную или семейную тайну, без согласия гражданина.
- Распространение сведений в публичном источнике (СМИ, интернет, соцсети, мессенджеры).
- Контент содержит персональные данные (ФИО, адрес, телефон, фото, биометрика и т.д.).
Виды наказания (по 137 УК РФ):
- Штраф до 300 000 руб. или в размере дохода за 1–2 года.
- Обязательные работы до 480 часов.
- Исправительные работы до 1 года.
- Арест до 4 месяцев.
2.2 Статья 272.1 УК РФ — незаконные операции с ПДн в цифровой среде
Что запрещено:
- Сбор персональных данных без правового основания.
- Хранение без соблюдения требований 152-ФЗ (без согласия, без защиты).
- Передача третьим лицам без согласия владельца.
- Использование для массовых рассылок, спама, мошенничества.
- Создание или обслуживание сайтов, форумов, мессенджер-каналов, предназначенных для незаконного оборота ПДн.
Виды наказания (по 272.1 УК РФ):
- Штраф до 500 000 руб. или в размере дохода за 1–3 года.
- Обязательные работы до 480 часов.
- Исправительные работы до 2 лет.
- Лишение свободы до 4 лет (в случае крупного ущерба или организованной группы).
Как отличить статьи 137 и 272.1 на практике
| Признак | Статья 137 УК РФ | Статья 272.1 УК РФ |
|---|---|---|
| Сфера | Любая (оффлайн и онлайн) | Исключительно компьютерная информация |
| Форма вины | Прямое разглашение | Незаконные операции (сбор, хранение, передача) |
| Примеры | Выложили фотографии соседа без его согласия в соцсеть | Слили базу клиентов с сайта-магазина на даркнет |
Дополнительная ответственность
- Административная — ст. 13.11 КоАП РФ (штрафы до 75 000 руб. на должностных лиц, до 300 000 руб. на юрлиц).
- Гражданско-правовая — компенсация морального вреда (ст. 152, 1100 ГК РФ).
- Дисциплинарная — увольнение, выговор (ст. 192 ТК РФ).
Практические советы, как не нарушить закон
- Получите согласие субъекта в простой письменной форме или через онлайн-чек-бокс.
- Опубликуйте политику конфиденциальности на сайте и в мобильном приложении.
- Ограничьте доступ к базам ПДн: разграничьте права сотрудников, используйте шифрование.
- Заключайте договоры о неразглашении (NDA) с подрядчиками.
- Удаляйте данные по требованию субъекта (право на «забвение» с 2025 года).
Свежие примеры из судебной практики 2025–2026 гг.
- Саратовская область: следователи возбудили дело по ст. 272.1 УК РФ в отношении женщины, которая продавала базу данных клиентов салона красоты в Telegram-канале.
- Пермский край: бывший подполковник ГУ МВД осуждён по ст. 137 УК РФ и ст. 272.1 УК РФ за передачу ПДн за взятку.
- Москва: IT-компания оштрафована на 1 млн рублей по ст. 13.11 КоАП РФ за утечку паспортных данных 14 000 клиентов.
Что делать, если ваши данные разгласили
- Зафиксируйте факт, сохраните скриншоты, ссылки, переписку.
- Напишите заявление в полицию или прокуратуру (по ст. 137 или 272.1 УК РФ).
- Подайте иск в суд о компенсации морального вреда.
- Обратитесь в Роскомнадзор (онлайн-форма на сайте ведомства).
- Разглашение без согласия в интернете → ст. 137 УК РФ.
- Утечка базы, хакерство, продажа третьим лицам → ст. 272.1 УК РФ.
- Нарушение 152-ФЗ, но без уголовного состава → ст. 13.11 КоАП РФ.
Важно: с 2024 года Россия ввела уголовную ответственность за любые операции с персональными данными без согласия. Легче предотвратить нарушение, чем доказывать невиновность в суде.