Ключевые изменения-2024–2025
30 ноября 2024 года в Уголовный кодекс РФ введена статья 272.1 Федерального закона № 421-ФЗ. Теперь за любую незаконную операцию с персональными данными, хранящимися в электронном виде, предусмотрена уголовная ответственность. Это полностью закрывает «лофты» между административкой и тяжкими составами, о которых раньше говорил депутат Александр Хинштейн.
Краткая карта ответственности
| Действие | Статья УК РФ | Максимум наказания |
|---|---|---|
| Разглашение сведений о частной жизни (интим, здоровье, адрес и т.д.) | 137 | 5 лет лишения свободы |
| Незаконный сбор, хранение, передача ПДн из ИС | 272.1 | 7 лет лишения свободы |
| Хищение персональных данных + доступ к ИС | 272 | 7 лет лишения свободы |
Разбор составов по пунктам
Статья 137 УК РФ: когда «слил» = «осуждён»
- Объект — частная жизнь, т.е. сведения, которые человек сам считает тайной.
- Действия: сбор, хранение, распространение без согласия.
- Формы распространения: публичное выступление, СМИ, соцсети, Telegram-канал.
- Особенность: если данные выложены в открытом доступе (например, человек сам выложил фото в Instagram), ст. 137 не работает.
Статья 272.1 УК РФ: удар по «утечкам из баз»
- Касается персональных данных в ЭВМ.
- Три формы: распространение, предоставление, доступ.
- Не требуется ущерба: достаточно факта незаконной операции.
- Пример: сотрудник кол-центра скопировал базу клиентов на флешку и продал — уже ст. 272.1.
Административка vs уголовка
До введения 272.1 УК РФ за «слив» могли оштрафовать лишь по КоАП РФ. С 2025 года штрафы выросли в 10 раз:
- для граждан — до 200 000 ₽;
- для должностных лиц — до 500 000 ₽;
- за повторку — удвоение суммы.
Но теперь любое систематическое или крупное нарушение быстро «перерастает» в ст. 272.1 УК РФ.
Как защититься физлицу
- Фиксируем факт: сохраняем скрины, ссылки, переписку.
- Подаём заявление в полицию или Роскомнадзор.
- Требуем компенсации морального вреда через суд (ст. 152 ГК РФ + ст. 151 ГК РФ).
- Одновременно можем требовать блокировки ресурса у хостинг-провайдера.
Что делать компаниям, чтобы не попасть
- Локальные акты: политика обработки ПДн, регламент доступа, инцидент-менеджмент.
- Технические меры: шифрование, разграничение прав, журналы аудита.
- Обучение персонала: подпись о неразглашении + ежегодный курс.
- Оповещение: при любой утечке — в течение 24 часов сообщить в Роскомнадзор и субъектов ПДн.
В 2026 году «слив» персональных данных — это уже не просто штраф, а реальные сроки. Две ключевые статьи — 137 и 272.1 УК РФ — перекрывают 99 % схем утечки. Поэтому лучше предотвратить нарушение, чем потом доказывать «я не я и база не моя» в суде.
Дата актуальности: