С начала 2025 года Россия перешла к жёсткому регулированию оборота персональных данных: за незаконное распространение ПДн теперь грозит не только административка, но и реальное уголовное наказание. Ниже разберём, какие действия попадают под статьи 137 и 272.1 УК РФ, какие санкции предусмотрены, а главное — как не оказаться фигурантом уголовного дела.
Ключевые статьи УК РФ
Статья 137 УК РФ «Нарушение неприкосновенности частной жизни»
- Объект: неприкосновенность частной жизни, включая персональные данные как часть личной тайны.
- Объективная сторона: разглашение без согласия субъекта сведений, составляющих его личную или семейную тайну, в публичном выступлении, СМИ или в открытом доступе в Сети.
- Квалифицирующие признаки:
- совершено лицом с использованием своего служебного положения;
- из корыстной или иной заинтересованности;
- повлекло тяжкие последствия (угроза жизни, самоубийство, крупный ущерб).
- Максимальное наказание: до 4 лет лишения свободы (ч. 3 ст. 137).
Статья 272.1 УК РФ «Незаконные действия с компьютерной информацией, содержащей персональные данные» (вступила в силу г.)
Новая норма введена Федеральным законом от № 626-ФЗ.
Состав преступления
- Незаконное использование или передача компьютерной информации, содержащей персональные данные (ПДн).
- Незаконный сбор и хранение такой информации.
- Создание или обеспечение функционирования информационных ресурсов (сайтов, Telegram-каналов, форумов), предназначенных для вышеуказанных действий.
Степени тяжести и санкции
| Часть ст. 272.1 | Квалифицирующие признаки | Штраф | Лишение свободы |
|---|---|---|---|
| Ч. 1 | Базовый состав | до 300 тыс. руб. | до 2 лет |
| Ч. 2 | Группой лиц по предварительному сговору; корысть; крупный ущерб | до 700 тыс. руб. | до 4 лет |
| Ч. 3 | Организованная группа; особо крупный ущерб; в сфере трансграничной передачи | до 1 млн руб. | до 7 лет |
Административное «преддверие» — ст. 13.11 КоАП РФ
Прежде чем дело доходит до уголовной статьи, правонарушение квалифицируется по ст. 13.11 КоАП РФ:
- нарушение порядка сбора, хранения, использования и защиты ПДн;
- отсутствие согласия субъекта при отсутствии законного основания;
- уклонение от регистрации в Роскомнадзоре операторов ПДн.
Штрафы: для граждан — до 3 тыс. руб.; для должностных лиц — до 20 тыс. руб.; для юрлиц — до 150 тыс. руб. При повторе или значительном ущербе дело передаётся в СКР и уже грозит ст; 272.1 УК РФ.
Практические примеры 2025-2026 годов
Telegram-канал «Утечка-2025»
Весной 2025 года СКР возбудил дело по ч. 2 ст. 272.1 УК РФ в отношении администраторов канала, распространявшего базу клиентов крупного банка (≈2 млн записей); Ущерб оценён в 28 млн руб. Подозреваемым грозит до 4 лет колонии и конфискация оборудования.
Случай «HR-директора»
HR-директор компании для «профилактики» выложил в корпоративный чат Excel-файл с доходами всех сотрудников. Дело квалифицировано по ч. 1 ст. 137 УК РФ, так как сведения не были в открытом доступе и разглашены без согласия. Наказание — штраф 100 тыс. руб. и обязательные работы 360 часов.
Как защититься: чек-лист для бизнеса и граждан
Организациям и ИП
- Провести аудит: идентифицировать все объёмы ПДн, которые вы обрабатываете.
- Утвердить политику конфиденциальности: регламентируйте цель, объём, сроки и способы обработки.
- Получите согласия: от каждого субъекта — письменное или в электронном виде (ст. 9 152-ФЗ).
- Зарегистрируйтесь в Роскомнадзоре (если обрабатываете биометрию или персонализированные данные).
- Внедрите технические меры: шифрование, разграничение доступа, журналы аудита.
- Обучите персонал: ежеквартальные курсы по 152-ФЗ и УК РФ.
- Заключите DPA (Data Processing Agreement) с подрядчиками, содержащий «уголовный» запрет на разглашение.
Частным лицам
- Перед публикацией фото друзей, детей или документов всегда спрашивайте письменное согласие.
- Не выкладывайте сканы паспортов, СНИЛС, ИНН в открытый доступ даже в «закрытых» группах.
- Используйте двухфакторную авторизацию и надёжные пароли, чтобы не стать жертвой утечки.
Алгоритм действий при подозрении на разглашение
- Фиксируйте: сохраните скриншоты/ссылки, зафиксируйте дату и время.
- Требование об удалении: направьте претензию правообладателю ресурса (ст. 15.1 149-ФЗ «Об информации»).
- Жалоба в Роскомнадзор: подайте онлайн-обращение через digital.gov.ru.
- Заявление в полицию: при наличии признаков преступления — в дежурную часть или через портал Госуслуг.
- Гражданский иск: взыщите компенсацию морального вреда (ст. 151 ГК РФ).
2025–2026 гг., переломный момент: государство ужесточило контроль, увеличило штрафы и ввело уголовные сроки за разглашение персональных данных. Статья 137 УК РФ карает за «просто выложил», а статья 272.1 УК РФ — за организованные утечки и создание «уточных» ресурсов. Профилактика дешевле последствий: аудит, политики, обучение и контроль доступа — лучшая защита как для бизнеса, так и для частных лиц.
Не нарушайте закон — берегите чужие данные и свою свободу.