Дата актуализации: 04 июля 2026 г․

Содержание

1. Статья 272 УК РФ: неправомерный доступ
2. Статья 272․1 УК РФ: незаконное обращение с персональными данными
3. Статья 273 УК РФ: вредоносные программы
4. Судебная практика и статистика 2025-2026 гг․
5. Как защититься и не нарушить закон

В эпоху цифровых технологий компьютерная информация становится объектом преступных посягательств всё чаще․
Уголовный кодекс Российской Федерации содержит специальные статьи‚ посвящённые защите данных:
272‚ 272․1 и 273 УК РФ․ Ниже ‒ разбор каждой из них‚ санкций и реальных примеров из судебной практики․

Статья 272 УК РФ: неправомерный доступ к компьютерной информации

Диспозиция нормы

Статья действует с 13 июня 1996 г․ и охраняет право владельца информации на конфиденциальность и целостность данных․

• Объект: отношения в сфере хранения‚ обработки и передачи компьютерной информации․
• Объективная сторона:
  1. Деяние ‒ «незаконный доступ» (взлом‚ подбор пароля‚ эксплойт и т․ д․)․
  2. Последствие ‒ уничтожение‚ блокирование‚ модификация либо копирование информации․
  3. Причинная связь и вина ‒ прямой умысел․

Санкции по ч․ 1–4

Статья 272․1 УК РФ: незаконные действия с персональными данными

Введена в конце 2024 г․ и дополняет 272-ю статью‚ если речь идёт именно о персональных данных․

Что запрещено

• Использование без согласия субъекта․
• Передача третьим лицам (в т․ч․ «сливы» баз)․
• Сбор и хранение‚ если это нарушает законодательство РФ․

Санкции

Принудительные работы до 5 лет плюс штраф 500 000 – 1 000 000 ₽ или эквивалент заработной платы․

Статья 273 УК РФ: создание и распространение вредоносных программ

Понятие «вредоносных программ»

К ним относятся вирусы‚ трояны‚ ransomware‚ червы‚ ботнеты‚ майнеры и любой код‚
предназначенный для несанкционированного воздействия на информацию или ИТ-ресурсы․

Квалификация деяния

1. Создание (даже для «учебных целей» без лицензии ФСТЭК)․
2. Распространение (загрузка в открытый доступ‚ продажа‚ рассылка)․
3. Использование (заражение чужих машин‚ атаки DDoS)․

Ответственность

• За базовый состав – до 3 лет лишения свободы․
• Если преступление повлекло тяжкие последствия (массовый сбой‚ ущерб ≥ 6 млн ₽) – до 7 лет + штраф до 1 млн ₽․

Судебная практика и статистика 2025-2026 гг․

По данным РАПСИ‚ суды вынесли обвинительные приговоры уже 225 лицам
по ст․ 272‚ 272․1 и 273 УК РФ․ Из них:

• 52 % – за несанкционированный доступ к базам госуслуг․
• 31 % – за «сливы» баз персональных данных клиентов крупных банков․
• 17 % – за создание/распространение вредоносного ПО (в основном криптомайнеров)․

Резонансные дела

Москва‚ март 2026 г․ Программист получил 4 года колонии за взлом серверов РЖД
и изменение данных о грузопотоках‚ что привело к сбоям в логистике и ущербу 11 млн ₽․

Как защититься и не нарушить закон

Для организаций

• Проводить регулярные аудиты ИБ и пентесты по лицензии ФСТЭК․
• Внедрять сегментацию сети‚ шифрование‚ многофакторную авторизацию․
• Заключать договоры о конфиденциальности с подрядчиками․

Для частных лиц и разработчиков

1. Не использовать «серые» утилиты без открытого исходного кода и лицензии․
2. Перед тестами на прод-окружении получать письменное разрешение владельца ресурса․
3. Хранить персональные данные только после согласия субъекта и на территории РФ (152-ФЗ)․

Важно: даже случайное «сохранение на флешку» чужой базы может квалифицироваться
по ст․ 272․1 УК РФ‚ если в ней есть персональные данные․

Нарушение компьютерной информации – это не «мальчишеские шалости»‚ а полноценное уголовное преступление․
Статьи 272‚ 272․1 и 273 УК РФ предусматривают серьёзные санкции: от штрафов до десяти лет колонии․
Своевременная консультация юриста‚ соблюдение лицензионных требований и внутренние регламенты ИБ
позволяют минимизировать риски как для бизнеса‚ так и для частных специалистов․