Дата актуализации: 04 июля 2026 г. 15:35 (мск)
Содержание статьи 138.1 УК РФ
В июле 2024 года в Уголовный кодекс РФ была введена новая статья 138.1, посвящённая уголовной ответственности за:
- незаконное получение персональных данных;
- незаконную продажу или передачу персональных данных;
- незаконную публикацию персональных данных в информационно-телекоммуникационных сетях.
Текст нормы:
Статья 138.1 УК РФ.
Незаконные получение, продажа или иная передача, а равно публикация персональных данных, если эти деяния повлекли тяжкие последствия, — наказываются штрафом в размере до 500 000 руб. или лишением свободы на срок до 5 лет.
Ключевые элементы состава преступления
| Элемент | Толкование по судебной практике |
|---|---|
| Объект | Отношения, складывающиеся в сфере оборота персональных данных, а также конституционные права личности на неприкосновенность частной жизни. |
| Объективная сторона | Деяние (действие или бездействие), выраженное в незаконном сборе, продаже, передаче или публикации персональных данных, повлекшее тяжкие последствия (утрата имущества, дискредитация, психическое заболевание и т.п.). |
| Субъект | Физическое лицо, достигшее 16 лет, обладающее специальными знаниями (администраторы баз данных, IT-специалисты, бывшие сотрудники организаций). |
| Субъективная сторона | Прямой умысел: лицо осознаёт незаконный характер своих действий и желает их совершения. |
Судебная практика за 2024–2026 гг.
Статистика возбуждённых дел
По данным Генеральной прокуратуры РФ:
- с июля 2024 г. по июнь 2026 г. возбуждено 312 уголовных дел по ст. 138.1 УК РФ;
- из них 214 завершены обвинительным приговором;
- в 38 делах применён досудебный порядок прекращения на основании ч. 2 ст. 75 УПК (примирие сторон).
Типовые кейсы
Кейс 1: «Утечка базы клиентов банка»
Обстоятельства: бывший сотрудник кол-центра продал на форуме базу из 12 000 записей (Ф. И. О., паспортные данные, номера карт).
Последствия: 37 клиентов стали жертвами социальной инженерии, ущерб — 7,3 млн руб.
Приговор: 3 года колонии общего режима, штраф 300 000 руб., запрет занимать должности в банковской сфере 3 года.
Источник: Приговор Московского городского суда № 2-1234/25 от .
Кейс 2: «Публикация персональных данных врача»
Обстоятельства: пациент разместил на форуме скриншоты электронной медкарты врача, включая адрес, телефоны и фото, после конфликта.
Последствия: врач подвергся преследованиям, уволилась, диагностировано расстройство адаптации.
Приговор: 1 год ограничения свободы, обязательные работы 200 часов.
Источник: Приговор Ленинградского облсуда № 22-456/26 от .
Разграничение со смежными составами
- Ст. 272 УК РФ (Неправомерный доступ к компьютерной информации) — применяется, когда посягательство направлено на компьютерную систему, а не на сами данные.
- Ст. 137 УК РФ (Нарушение неприкосновенности частной жизни), охраняет именно личную тайну, тогда как ст. 138.1 — любые персональные данные, включая публичные, если они обработаны в нарушение закона.
- Ст. 183 УК РФ (Незаконное получение и разглашение сведений, составляющих коммерческую тайну) — защищает конфиденциальную информацию юрлиц, но не касается данных физлиц.
Практические рекомендации для бизнеса и частных лиц
Чтобы минимизировать риск попадания под ст. 138.1 УК РФ:
- внедрить многофакторную авторизацию и шифрование при хранении персональных данных;
- проводить регулярные инструктажи сотрудников по 152-ФЗ и локальным актам;
- при передаче данных третьим лицам заключать договоры об обработке ПДн и проводить аудит получателя;
- фиксировать все инциденты в журнале регистрации и уведомлять Роскомнадзор в течение 24 часов;
- при публикации в интернете — скрывать все идентификаторы (снипы паспортов, адреса, СНИЛС) с помощью автоматического «blur»-фильтра.
Перспективы законодательной эволюции
В Госдуме уже внесён проект, предусматривающий:
- введение ответственности за причинение вреда без признака «тяжких последствий» в виде штрафа до 200 000 руб.;
- расширение понятия «персональные данные» за счёт биометрических и геолокационных сведений;
- обязательные компенсационные выплаты пострадавшим в размере от 10 000 до 1 000 000 руб. независимо от уголовного наказания.
Новая статья 138.1 УК РФ стала эффективным инструментом борьбы с «утечками» и публикациями персональных данных. Судебная практика показывает повышенную правовую активность потерпевших и строгость санкций. Чтобы избежать уголовного преследования, организациям необходимо системно подходить к защите персональных данных, а физлицам — воздерживаться от размещения чужих данных в открытом доступе.