Разглашение или «слив» чужой информации давно перестал быть «просто плохим поступком». С 11 декабря 2024 года в России действует новая статья 272.1 УК РФ, а ряд «старых» норм (137, 138, 183, 207.2 и 272 УК РФ) существенно ужесточены. В итоге за утечку персональных данных, переписки или коммерческой тайны грозит уже не только штраф, но и реальное лишение свободы. Ниже — подробная карта рисков и наказаний.
Оглавление
- Основные статьи УК РФ за «слив»
- Статья 272.1 — новая «бомба» 2024 года
- Классика: ст. 137 и 138 УК РФ
- Коммерческая тайна и иные конфиденциальные данные (183, 272, 207.2)
- Административка vs Уголовка: когда грозит штраф, а когда — тюрьма
- Как не попасть под уголовную статью: 5 практических советов
Основные статьи УК РФ за «слив»
| Статья УК РФ | Что защищает | Максимальное наказание |
|---|---|---|
| 272.1 (введена ) | Любые персональные данные (ПДн), независимо от носителя | до 5 лет лишения свободы |
| 137 | Личная и семейная тайна, частная жизнь | до 4 лет лишения свободы |
| 138 | Тайна переписки, телефонных переговоров, почтовых отправлений | до 2 лет лишения свободы |
| 183 | Коммерческая, налоговая, банковская тайна | до 5 лет лишения свободы |
| 207.2 | Ложная общественно значимая информация, создающая угрозу жизни | до 6 лет лишения свободы |
| 272 | Неправомерный доступ к компьютерной информации | до 7 лет лишения свободы |
Статья 272.1 — новая «бомба» 2024 года
С 11 декабря 2024 года в УК РФ появилась статья 272.1. Она криминализирует любой незаконный сбор, хранение, использование, передачу или распространение персональных данных. Ни носитель, ни содержание значения не имеют. Даже пересылка «базы Excel» коллеге без согласия владельца уже может квалифицироваться по этой статье.
Какие действия попадают под 272.1
- Слив базы клиентов в Telegram-канал;
- Залив скринов переписки в паблик VK;
- Передача списка сотрудников конкуренту;
- Хранение ПДн на личном ноутбуке без разрешения работодателя.
Наказание
- Штраф до 500 000 руб.;
- Обязательные/принудительные работы до 480 ч.;
- Арест до 6 мес.;
- Лишение свободы до 5 лет (если утечка повлекла тяжкие последствия).
Классика: ст. 137 и 138 УК РФ
Статья 137 — «Нарушение неприкосновенности частной жизни»
- Защищает личную и семейную тайну;
- Не требует, чтобы сведения были персональными данными в понимании 152-ФЗ;
- Достаточно опубликовать интимные фото или видео без согласия.
Статья 138, «Нарушение тайны переписки»
- Защищает любую переписку: e-mail, мессенджеры, SMS, голосовые сообщения;
- Важно: не охраняется нелегальная переписка (например, оборот наркотиков).
Коммерческая тайна и иные конфиденциальные данные
Статья 183 — «Незаконное получение и разглашение сведений, составляющих коммерческую тайну»
- До 5 лет лишения свободы + штраф до 1 млн руб.;
- Квалифицируется даже если сведения получены легально, но переданы без разрешения.
Статья 207.2 — «Публичное распространение заведомо ложной информации»
- Если в «сливе» есть фейк, создающий угрозу жизни, применяется эта статья;
- Максимум — 6 лет лишения свободы.
Статья 272, «Неправомерный доступ к компьютерной информации»
- Если данные получены взломом/фишингом;
- Максимум — 7 лет лишения свободы.
Административка vs Уголовка
С 2026 года граница между штрафом и тюрьмой стала тоньше. КоАП РФ (ст. 13.11 ч. 6) всё ещё предусматривает лишь штраф 700-50 000 руб. за утечку, но сразу после:
- повторного нарушения,
- крупного размера ущерба (>250 тыс. руб.),
- распространения >100 тыс. записей ПДн,
дело автоматически передаётся в СК и квалифицируется уже по 272.1 УК РФ.
Как не попасть под уголовную статью
- Разграничьте доступ. Используйте политики RBAC и системы DLP.
- Легитимизируйте передачу. Любой «слив» только после письменного согласия субъекта или прямого указания закона.
- Ведите журнал аудита. Фиксируйте, кто, когда и зачем копировал базы.
- Криптируйте хранилища. VeraCrypt, BitLocker, LUKS — минимальный набор.
- Обучайте персонал. 1 короткий курс в год снизит риск «человеческого фактора» вдвое (статистика ФСТЭК, 2025).