Дата актуальности: 04 июля 2026 г. 11:01:45 (мск)

Краткое содержание

1. Что изменилось: с 11 декабря 2024 г. в Уголовный кодекс РФ введена статья 272.1‚ посвящённая незаконному обращению с компьютерной информацией‚ содержащей персональные данные (ПДн).
2. Какие действия запрещены: незаконный сбор‚ хранение‚ использование‚ передача‚ а также создание или обеспечение функционирования ресурсов для таких целей.
3. Какие санкции грозят: штраф до 1 млн руб.‚ ограничение/лишение свободы до 7 лет.
4. Как отличить «законный» сбор от «незаконного»: ключевой критерий — отсутствие оснований‚ предусмотренных 152-ФЗ или другими федеральными законами.

История вопроса: от административной до уголовной ответственности

До декабря 2024 г. большинство нарушений в сфере ПДн регулировались статьёй 13.11 КоАП РФ‚ где максимумом был административный штраф.

Однако массовые утечки баз данных (например‚ «утечки 2023–2024 гг. из банков и маркетплейсов») подтолкнули законодателей к ужесточению мер. Автор законопроекта‚ депутат А. Хинштейн‚ подчеркнул: «Если вы нашли номер телефона — это ещё не преступление. Преступление начинается‚ когда вы используете его вопреки закону». Результатом стала статья 272.1 УК РФ‚ вступившая в силу 11 декабря 2024 г.

Текст статьи 272.1 УК РФ (упрощённая схема)

• Часть 1. Незаконные использование‚ передача‚ сбор‚ хранение компьютерной информации с ПДн (без отягчающих) →
• штраф до 200 тыс. руб. или лишение свободы до 2 лет.
• Часть 2. Те же действия‚ совершённые группой лиц или с причинением крупного ущерба →
• штраф до 500 тыс. руб. или лишение свободы до 4 лет.
• Часть 3. Совершение преступления в особо крупном размере или организованной группой →
• штраф до 1 млн руб. + лишение свободы до 7 лет.

Какие данные считаются персональными

Любая информация‚ которая прямо или косвенно идентифицирует физическое лицо:

• ФИО‚ телефон‚ e-mail‚ СНИЛС‚ ИНН;
• геолокация‚ cookies‚ IP-адрес;
• биометрия (голос‚ лицо‚ отпечатки).

Когда сбор и распространение разрешены

Ключевые «законные» основания (ст. 6 152-ФЗ):

1. Согласие субъекта — самое универсальное.
2. Договор (например‚ доставка товаров).
3. Законодательные обязанности оператора (бухгалтерская отчётность).
4. Жизненно важные интересы субъекта (медицинская экстренная помощь).
5. Осуществление правосудия‚ оперативно-розыскной деятельности.

Типичные ситуации‚ которые теперь рискуют стать уголовными

Как не попасть под статью: практические шаги для бизнеса и частных лиц

6.1 Для компаний

1. Внедрите политику обработки ПДн. В ней укажите цели‚ сроки и правила уничтожения данных.
2. Легализуйте каждую обработку: публикуйте согласия на сайте‚ используйте двойное подтверждение (opt-in).
3. Храните журналы доступа и шифрование. В случае проверки это подтвердит законность операций.
4. Назначьте ответственного за защиту ПДн. С 1 сентября 2025 г. это обязательно для всех онлайн-сервисов‚ обрабатывающих свыше 100 тыс. записей.
5. Проверяйте подрядчиков. Договор об «обработке ПДн» должен быть подписан до передачи базы.

6.2 Для частных лиц

• Не скачивайте и не распространяйте базы «для тестов».
• Проверяйте‚ откуда взяты номера телефонов‚ прежде чем добавить их в email-рассылку.
• Если вы веб-мастер‚ размещайте только ту информацию‚ которая предоставлена добровольно.

Пересечение с другими статьями

Статья 272 УК РФ (неправомерный доступ) применяется‚ если преступление совершено без взлома‚ но с нарушением правил обработки ПДн‚ а 272.1 охватывает уже любые способы незаконного обращения (включая легальный доступ‚ но запрещённое использование).

Новая статья 272.1 УК РФ стала «красной линией» для всех‚ кто работает с базами клиентов‚ подписчиков или пользователей. Любой сбор‚ хранение и распространение персональных данных должны быть жёстко привязаны к законным основаниям. Иначе риск переходит из плоскости «штрафа по КоАП» в зону уголовного преследования.

Помните: лучше потратить один день на легализацию обработки‚ чем 7 лет на доказательство своей невиновности.