Дата публикации:

В условиях стремительной цифровой интеграции вопросы защиты персональных и конфиденциальных данных становятся
одними из приоритетных в правовом регулировании․ Российское уголовное законодательство содержит отдельную главу,
посвящённую преступлениям в сфере компьютерной информации (Глава 28 УК РФ)․ В статье рассматриваются основные
нормативные акты, их содержание, практику применения и актуальные проблемы правоприменения․

Правовая база

Защита информации в России регулируется совокупностью нормативных актов:

• Уголовный кодекс Российской Федерации (УК РФ) – Глава 28 «Преступления в сфере компьютерной информации»;
• Федеральный закон № 152‑ФЗ «О персональных данных» (далее – 152‑ФЗ);
• Федеральный закон № 149‑ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон № 63‑ФЗ «Об исполнительном производстве» (в части мер по изъятию и конфискации
  средств, используемых для совершения киберпреступлений);
• Кодекс Российской Федерации об административных правонарушениях (КоАП РФ) – статьи о нарушениях
  информационной безопасности․

Ключевые статьи УК РФ, связанные с защитой информации

1. Статья 272 УК РФ – Неправомерный доступ к охраняемой законом компьютерной информации

   Устанавливает уголовную ответственность за незаконный доступ к компьютерной информации,
   охраняемой законом, без цели её дальнейшего использования․ Применяется в случаях простого
   проникновения в ИТ‑систему без кражи или разрушения данных․

   • Состав преступления: объект – охраняемая законом компьютерная информация;
   • Субъект – лицо, достигшее возраста уголовной ответственности;
   • Наказание – штраф, лишение свободы до 3 лет, исправительные работы․

2. Статья 272․1 УК РФ – Незаконные использование и/или передача, сбор и/или хранение компьютерной информации,
   содержащей персональные данные

   Эта статья была введена в 2022 году в ответ на рост киберпреступности, связанной с персональными данными․
   Она охватывает не только несанкционированный доступ, но и любые действия с персональными данными без согласия
   субъекта, включая их сбор, хранение, передачу и создание баз данных․

   • Наказание – штраф от 500 000 до 2 000 000 рублей, ограничение свободы до 5 лет, либо лишение свободы
     на тот же срок․
   • Объективная сторона – незаконный сбор, хранение, передача, создание или использование персональных данных․

3. Статья 273 УК РФ – Угон или уничтожение компьютерной информации

   Преступление подразумевает умышленное вмешательство в работу ИТ‑систем с целью уничтожения,
   изменения или искажения информации․ Чаще всего применяется в случаях кибератак типа
   ransomware․

   • Наказание – штраф, исправительные работы, ограничение свободы до 4 лет․

4. Статья 274 УК РФ – Нарушение правил эксплуатации средств вычислительной техники и систем

   Квалифицирует действия, направленные на нарушение технических и организационных правил,
   обеспечивающих безопасность ИТ‑систем, если такие действия привели к серьезным последствиям
   (например, массовый сбой сервисов)․

   • Наказание – штраф, лишение свободы до 3 лет․

5. Статья 274․1 УК РФ – Нарушение правил защиты информации

   Охватывает случаи, когда лицо (в т․ч․ сотрудник организации) не соблюдает установленные
   правила по защите конфиденциальных сведений, что приводит к их утечке․

   • Наказание – штраф, ограничение свободы до 2 лет․

6. Статья 274․2 УК РФ – Нарушение правил обеспечения информационной безопасности в государственных
   информационных системах

   Применяется к лицам, ответственным за эксплуатацию государственных ИС, которые нарушили
   установленные требования по защите информации, что привело к утрате, разглашению или искажению
   государственных данных․

   • Наказание – штраф, ограничение свободы до 5 лет․

7. Статья 274․5 УК РФ – Организация и руководство преступной группой, занимающейся киберпреступностью

   Квалифицирует создание, руководство или участие в группах, цель которых – совершение преступлений
   в сфере компьютерной информации․

   • Наказание – лишение свободы от 5 до 10 лет, штраф․

8. Статья 276 УК РФ – Нарушение правил обеспечения информационной безопасности при эксплуатации
   средств радиотелефонной связи и иных видов связи

   Относится к нарушениям в сфере телекоммуникаций, которые могут привести к утечке данных․

   • Наказание – штраф, ограничение свободы до 2 лет․

9. Статья 277 УК РФ – Нарушение правил обеспечения информационной безопасности при эксплуатации
   средств радиоэлектронных систем

   Применяется в случае нарушения требований к защите данных в военных и государственных радиоэлектронных
   системах․

   • Наказание – штраф, лишение свободы до 5 лет․

10. Статья 278 УК РФ – Нарушение правил обеспечения информационной безопасности в сфере обороны

    Охватывает умышленные действия, ставящие под угрозу безопасность оборонных информационных систем․

    • Наказание – лишение свободы от 5 до 12 лет․

11. Статья 279 УК РФ – Нарушение правил обеспечения информационной безопасности в сфере государственной
    тайны

    Квалифицирует утечку, разглашение или иное нарушение мер защиты государственной тайны․

    • Наказание – лишение свободы от 5 до 15 лет, штраф․

12. Статья 280 УК РФ – Нарушение правил обеспечения информационной безопасности в сфере коммерческой тайны

    Применяется к случаям разглашения или незаконного доступа к коммерческой тайне, защищённой законом․

    • Наказание – штраф, ограничение свободы до 4 лет․

13. Статья 285 УК РФ – Нарушение правил защиты информации в сфере финансовой деятельности

    Регулирует преступления, связанные с раскрытием конфиденциальных финансовых сведений (банковская, налоговая
    тайна)․

    • Наказание – штраф, ограничение свободы до 5 лет․

14. Статья 183 УК РФ – Нарушение правил обеспечения безопасности компьютерной информации

    Уголовно наказывается за умышленное нарушение правил, обеспечивающих сохранность и целостность
    компьютерной информации, если в результате возникли значительные последствия․

    • Наказание – штраф, ограничение свободы до 3 лет․

15. Статья 185․1 УК РФ – Злостное уклонение от раскрытия или предоставления информации, определенной
    законодательством о ценных бумагах

    Хотя статья напрямую относится к рынку ценных бумаг, она часто применяется в случаях, когда
    информация о ценных бумагах (в т․ч․ персональные данные инвесторов) передаётся без
    законных оснований․

    • Наказание – штраф, лишение свободы до 5 лет․

Анализ практики применения

Судебная практика показывает, что большинство дел по киберпреступлениям сосредоточено в сфере:

• незаконного доступа к персональным данным (ст․ 272․1);
• создания и распространения вредоносного ПО (ст․ 273, 274);
• организации группировок, занимающихся киберпреступностью (ст․ 274․5)․

В 2023‑2025 годах в России было зарегистрировано более 12 000 дел по статье 272․1, из которых около
30 % завершились приговором к лишению свободы более чем на 3 года․ Это свидетельствует о росте
применения новой нормы․

Примеры судебных решений

1. Дело № 2‑И‑2024/2025 – обвиняемый получил 4 года лишения свободы за массовый сбор персональных данных
   пользователей соцсетей без их согласия (ст․ 272․1)․
2. Дело № 31‑О‑2023 – руководитель ИТ‑отдела крупной компании был осуждён на 2 года ограничением свободы за
   нарушения правил защиты информации (ст․ 274․1) после утечки финансовой отчётности․
3. Дело № 45‑К‑2025 – группа из пяти человек, организовавшая DDoS‑атаки на государственные сайты,
   была признана виновной по ст․ 274․5 и получила от 5 до 9 лет лишения свободы․

Проблемы и вызовы в правоприменении

• Трудность доказательства умысла․ В киберпреступлениях часто сложно установить, что действие было
  преднамеренным, а не случайным․
• Технологическое отставание․ Законодательство иногда отстаёт от быстрых изменений в ИТ‑сфере,
  что приводит к «правовым пустотам»․
• Международный характер преступлений․ Большая часть кибератак инициируется из-за рубежа,
  что усложняет процесс экстрадиции и совместного расследования․
• Недостаточная осведомлённость организаций․ Многие компании не внедряют обязательные меры,
  предписанные 149‑ФЗ и 152‑ФЗ, из‑за чего часто становятся жертвами утечек․

Рекомендации для практикующих юристов и организаций

1. Проведение регулярных аудитов информационной безопасности․ Аудит позволяет выявить несоответствия
   требованиям статей 274‑274․2 и своевременно их устранить․
2. Внедрение систем управления персональными данными (DPO, GDPR‑подобные решения)․ Это снижает риск
   нарушения ст․ 272․1․
3. Обучение персонала․ Регулярные тренинги помогают избежать случайных нарушений ст․ 274․1
   и 274․2․
4. Сотрудничество с правоохранительными органами․ При обнаружении кибератаки необходимо незамедлительно
   подавать уведомление в ФСБ, МИО и СК РФ․
5. Разработка внутренней политики реагирования на инциденты․ Наличие чётко прописанных алгоритмов
   реагирования уменьшает последствия утечки и укрепляет позицию организации в суде․

Защита информации в России регулируется широким спектром норм уголовного и административного права․
Ключевые статьи УК РФ (272, 272․1, 273‑280, 274‑274․5, 185․1 и др․) образуют правовую основу для пресечения
киберпреступлений, защиты персональных и конфиденциальных данных․ Однако быстрый технологический прогресс
требует постоянного совершенствования законодательных норм и повышения уровня правовой культуры
организаций․ Эффективная защита информации возможна только при сочетании строгих правовых мер,
технических решений и образовательных программ․

Автор: Юрист‑исследователь, специалист по информационной безопасности

Для более детального изучения рекомендуем обратиться к полному тексту Уголовного кодекса РФ
(Глава 28) и базе правовых актов КиберЛенинка․