Дата актуализации: 04 июля 2026 г.
Содержание
- Что считается «персональными данными»?
- Статья 137 УК РФ: разглашение частной жизни
- Часть 1
- Часть 2
- Часть 3
- Статья 272.1 УК РФ: незаконное обращение с компьютерной информацией, содержащей персональные данные
- Административная ответственность по КоАП РФ
- Практические рекомендации
- Последние изменения 2024-2026 гг.
Разглашение персональных данных в России стало особо чувствительной темой после вступления в силу новых уголовных статей и усиления санкций. Законодательство различает два уровня ответственности:
- уголовную, регулируемую ст. 137 и ст. 272.1 УК РФ;
- административную, регулируемую ст. 13.11 КоАП РФ.
Что считается «персональными данными»?
Под персональными данными понимается любая информация, относящаяся к прямо или косвенно определённому физическому лицу (ст. 3 Федерального закона № 152-ФЗ «О персональных данных»). К ключевым признакам относятся:
- ФИО, дата рождения, адрес;
- СНИЛС, ИНН, паспортные данные;
- биометрические данные (отпечатки пальцев, сетчатка глаза);
- информация о доходах, состоянии здоровья, семейном положении и т.д.
Статья 137 УК РФ: разглашение частной жизни
Статья 137 УК РФ охраняет не только «сухие» персональные данные, но и более широкий круг сведений о частной жизни. Преступление предусматривает три квалифицирующие части.
Часть 1 – базовый состав
Диспозиция: незаконное, без согласия лица, собирание или распространение сведений о его частной жизни, составляющих личную или семейную тайну.
- Форма вины: прямой умысел.
- Максимальное наказание: штраф до 300 тыс. руб. или лишение свободы до 2 лет.
Часть 2 – квалифицированный состав
Совершение деяния с использованием служебного положения либо из корыстной или иной личной заинтересованности.
- Максимальное наказание: лишение свободы до 4 лет со штрафом до 500 тыс. руб.
- Дополнительно: лишение права занимать определённые должности до 3 лет.
Часть 3 – особо квалифицированный состав
Деяние, повлекшее тяжкие последствия (суицид, тяжкий вред здоровью, массовое распространение).
- Максимальное наказание: лишение свободы до 5 лет.
Статья 272.1 УК РФ: незаконное обращение с компьютерной информацией, содержащей персональные данные
Введена 17 декабря 2024 г. и направлена на борьбу с утечками из информационных систем.
Основные действия, попадающие под статью:
- незаконное использование, передача, сбор, хранение;
- создание ПО или баз данных без надлежащих прав;
- действия в сети «Интернет».
Санкции:
| Часть | Условия | Максимальное наказание |
|---|---|---|
| 1 | без отягчающих обстоятельств | штраф до 500 тыс. руб. или лишение свободы до 3 лет |
| 2 | с причинением крупного ущерба, группой лиц, с использованием служебного положения | лишение свободы до 6 лет + штраф до 1 млн руб; |
| 3 | повлекшие тяжкие последствия | лишение свободы до 8 лет |
Административная ответственность по КоАП РФ
Если действия не достигают уголовной тяжести, применяется ст. 13.11 КоАП РФ (нарушение порядка обработки персональных данных).
- Физлица: штраф от 3 тыс. до 5 тыс. руб.
- Должностные лица: штраф от 20 тыс. до 50 тыс. руб;
- Юрлица: штраф от 100 тыс. до 300 тыс. руб.
Практические рекомендации
- Получите согласие субъекта персональных данных в простой письменной форме или через электронную подпись.
- Ограничьте доступ: введите ролевую модель и двухфакторную авторизацию.
- Шифруйте данные при передаче и хранении (GOST 28147-89, ГОСТ Р 34.12-2015).
- Ведите журналы доступа и регулярно проводите аудит.
- Обучайте персонал по программе «Персональные данные и информационная безопасность» не реже 1 раза в год.
- Сразу реагируйте на инциденты: уведомите Роскомнадзор в течение 24 часов после обнаружения утечки.
Последние изменения 2024-2026 гг.
- – введена ст. 272.1 УК РФ.
- – расширены критерии «тяжких последствий» (п. 3 ст. 272.1): к ним теперь отнесены репутационные потери > 10 млн руб. и массовые утечки > 1 млн записей.
- – в ст. 7 ФЗ-152 добавлено требование о криптостойком обезличивании при передаче данных контрагентам.
Уголовно-правовые нормы в отношении персональных данных стали жёстче. Ключевое правило для любой организации и частного лица: предварительное согласие, минимизация, шифрование и контроль. Игнорирование этих принципов теперь чревато не только репутационными потерями, но и реальным тюремным сроком.