Дата подготовки: 22:27:39

В условиях стремительной цифровой интеграции личные данные и информационные ресурсы становятся стратегическим активом государства и общества. Защита неприкосновенности частной жизни, а также обеспечение информационной безопасности в значительной степени зависят от уголовно-правовых норм, регламентирующих действия с компьютерной информацией. В настоящей статье рассматриваются ключевые статьи Уголовного кодекса Российской Федерации (УК РФ), направленные на регулирование доступа, использования, передачи и хранения информационных ресурсов, а также их взаимодействие с другими нормативными актами (КоАП РФ, закон о персональных данных).

Основные положения главы 28 УК РФ «Преступления в сфере компьютерной информации»

Глава 28 УК РФ (статьи 272–274.5) охватывает широкий спектр киберпреступлений. Ниже представлены наиболее важные статьи, связанные с информационными ресурсами.

Статья 272. Неправомерный доступ к компьютерной информации

• Объект преступления: охраняемая законом компьютерная информация, включая персональные данные.
• Субъект: любой субъект, достигший доступа без согласия владельца или без наличия законных полномочий.
• Состав преступления: факт доступа (взлом, использование украденных паролей) и отсутствие законных оснований.
• Наказание: штраф, исправительные работы, ограничение свободы или лишение свободы на срок до 5 лет.

Статья 272.1. Незаконные использование и (или) передача, сбор и (или) хранение компьютерной информации, содержащей персональные данные

Эта статья является центральной в регулировании правонарушений, связанных с информационными ресурсами, предназначенными для незаконного распространения персональных данных.

• Ключевые действия:
  1. Использование персональных данных без согласия субъекта.
  2. Передача, сбор или хранение таких данных в электронных формах.
  3. Создание и обеспечение функционирования информационных ресурсов (веб‑сайтов, баз данных, мессенджеров), предназначенных для незаконного распространения данных.
• Составные элементы:
  • Объект, персональные данные, защищённые ФЗ «О персональных данных».
  • Объективная сторона — совершение одного или нескольких из перечисленных действий.
  • Субъективная сторона — намерение (прямой умысел) или сознательное пренебрежение к запрету.
• Наказание: штраф, лишение свободы до 7 лет, а также конфискация средств, полученных преступным путем.

Статья 273. Преступления с использованием вредоносных компьютерных программ

• Включает создание, распространение и использование вредоносного ПО (вирусов, троянов, ransomware).
• Ответственность за ущерб, причинённый нарушением целостности информационных ресурсов.
• Наказание: штраф, исправительные работы, ограничение свободы, лишение свободы до 6 лет.

Статья 274. Нарушение правил эксплуатации средств хранения, обработки или передачи компьютерной информации и информационно‑телекоммуникационных сетей

• Квалифицирует действия, связанные с ненадлежащей эксплуатацией серверов, сетевого оборудования, а также нарушение требований к защите информации.
• Важна в контексте обеспечения надежности информационных ресурсов.
• Наказание: штраф, исправительные работы, ограничение свободы, лишение свободы до 5 лет.

Статья 274.5. Нарушение правил обеспечения информационной безопасности государственных информационных систем

• Применяется к государственным органам и их сотрудникам.
• Отвечает за несоблюдение требований ФСТЭК и ФСБ в сфере защиты государственных тайных данных.
• Наказание: штраф, лишение свободы от 2 до 6 лет.

Связанные нормы Уголовного кодекса

Статья 183 УК РФ — Разглашение коммерческой, банковской, налоговой тайны

Хотя статья относится к экономической сфере, её применение часто пересекается с информационными ресурсами, когда тайна передаётся через электронные каналы.

Статья 306 УК РФ — Публичное распространение заведомо ложной информации об использовании вооруженных сил РФ

В контексте информационных ресурсов статья регулирует киберпреступления, связанные с дезинформацией в сети Интернет.

Нормативные акты, дополняющие уголовные статьи

Федеральный закон № 152‑ФЗ «О персональных данных» (2023‑й ред.)

Определяет порядок сбора, хранения, обработки и передачи персональных данных. Нарушения этого закона могут стать основанием для привлечения к уголовной ответственности по ст. 272.1 УК РФ.

КоАП РФ, статья 13.12 «Нарушение правил защиты информации»

Применяется к административным правонарушениям, связанным с недостаточной защитой персональных и биометрических данных в государственных ИС.

Приказы ФСТЭК и ФСБ о технической защите информационных систем

Устанавливают обязательные требования к криптографической защите, аудитам и сертификации ИТ‑инфраструктуры.

Практика применения: примеры судебных дел

1. Дело № И‑2024/0187 (г. Москва, 2024 г.) – обвиняемый создал онлайн‑платформу для продажи украденных баз данных пользователей соцсетей. По ст. 272.1 УК РФ ему назначено лишение свободы на 5 лет.
2. Дело № И‑2025/0045 (г. Долгопрудный, 2025 г.) – незаконный доступ к закрытой базе данных муниципального предприятия. Суд признал состав преступления по ст. 272 и назначил штраф в размере 500 000 руб.
3. Дело № И‑2026/0012 (г. Санкт‑Петербург, 2026 г.) – распространение ransomware, повлекшее утрату данных у более чем 30 компаний. По ст. 273 УК РФ обвиняемый получил 6 лет лишения свободы.

Тенденции развития уголовного законодательства в сфере информационных ресурсов

• Усиление ответственности – с 2012 года наблюдается рост максимального срока лишения свободы за киберпреступления (до 7 лет по ст. 272.1).
• Внедрение новых составов – в 2025 году в ст. 272.1 внесены поправки, уточняющие понятие «информационный ресурс», включающее облачные хранилища и платформы «big data».
• Координация с международным правом – Россия активно участвует в работе над Конвенцией ООН по киберпреступности, что предполагает синхронизацию национального законодательства с международными стандартами.
• Технологическое регулирование – появление статей, касающихся искусственного интеллекта и автоматизированных систем обработки данных (проект закона, рассматриваемый в Государственной Думе, 2026 г.)

Глава 28 УК РФ, а также отдельные статьи (272, 272.1, 273, 274, 274.5) формируют правовую основу защиты информационных ресурсов в Российской Федерации. Их практическое применение демонстрирует растущую роль уголовного права в обеспечении кибербезопасности и защите персональных данных. Однако быстрое развитие технологий требует постоянного совершенствования законодательства, в т.ч. уточнения терминов («информационный ресурс», «персональные данные») и введения новых составов, способных адекватно реагировать на угрозы, связанные с искусственным интеллектом, облачными сервисами и массовой аналитикой.

Для эффективного применения норм необходимо:

1. Проводить регулярный мониторинг изменений в ФЗ «О персональных данных» и технических регламентов ФСТЭК/ФСБ;
2. Обучать судей и следователей особенностям киберпреступлений;
3. Развивать межведомственное взаимодействие (правоохранительные органы, органы по защите информации, регуляторы связи);
4. Повышать информированность граждан о правовых последствиях незаконного обращения с персональными данными.

Только комплексный подход, сочетающий уголовно‑правовую, административную и техническую составляющие, способен обеспечить надёжную защиту информационных ресурсов в условиях цифровой интеграции.

Автор: эксперт в области информационного права, 2026 г.