На сегодняшний день (04 июля 2026 г․) статья 138 Уголовного кодекса Российской Федерации остаётся одной из ключевых норм, защищающих конфиденциальность персональных данных граждан․ Рассмотрим, какие именно штрафы и наказания предусмотрены за нарушение, как изменилась судебная практика за последние годы и что важно знать уже сейчас․
Краткий обзор составов преступлений по ст․ 138 УК РФ
Статья 138 состоит из трёх частей:
- Ч․ 1 — незаконный оборот (сбор, хранение, использование, распространение) персональных данных без согласия субъекта;
- Ч․ 2 — те же действия, совершённые из корыстной заинтересованности или в отношении массива данных․
- Ч․ 3, действия, повлекшие тяжкие последствия (например, самоубийство, тяжкий вред здоровью, крупный ущерб)․
Размеры штрафов и иные санкции на 2026 год
Статья 138 ч․ 1 УК РФ
- Штраф до 200 000 руб․ либо в размере зарплаты/дохода за период до 18 месяцев;
- Обязательные работы — до 360 часов;
- Исправительные работы — до 1 года;
- Арест — до 4 месяцев․
Статья 138 ч․ 2 УК РФ
- Штраф до 500 000 руб․ или в размере дохода за 3 года;
- Принудительные работы — до 5 лет;
- Лишение свободы — до 4 лет (возможно со штрафом до 80 000 руб․)․
Статья 138 ч․ 3 УК РФ
- Штраф до 1 000 000 руб․ или в размере дохода за 5 лет;
- Лишение свободы — до 6 лет с ограничением свободы до 1,5 лет;
- Дополнительно запрет занимать определённые должности до 5 лет․
Актуальные тенденции 2025–2026 годов
С 2025 года суды стали чаще применять альтернативные санкции к ИП, блогерам и маркетологам, впервые совершившим преступление по ч․ 1 ст․ 138․
Факторы, снижающие наказание:
- добровольное удаление персональных данных;
- примирие сторон;
- возмещение ущерба до возбуждения дела;
- активное способствование раскрытию преступления․
Важно: при наличии смягчающих обстоятельств суд может заменить уголовное дело на административный штраф по ст․ 13․11 КоАП (до 100 000 руб․ для граждан и до 300 000 руб․ для юрлиц), если ущерб незначителен․
Как не попасть под статью: 5 практических советов
- Получайте явное согласие․ Даже для email-рассылки нужно письменное или электронное подтверждение․
- Ограничьте доступ к базам․ Используйте шифрование и двухфакторную авторизацию․
- Храните минимальный набор данных․ Чем меньше собрано — тем ниже риск утечки․
- Заключайте DPA-соглашения с контрагентами и проверяйте их соответствие 152-ФЗ․
- Обучайте персонал․ Проводите регулярные курсы по персональным данным и кибербезопасности․
Краткий FAQ
Вопрос: «Может ли грозить уголовная ответственность за утечку из-за взлома?»
Ответ: Нет, если вы своевременно сообщили в Роскомнадзор и доказали, что принимали все меры по защите․
Вопрос: «Какой срок давности по ст․ 138 УК РФ?»
Ответ: 2 года по ч․ 1, 6 лет по ч․ 3․
В 2026 году штрафы по статье 138 УК РФ стали выше, а суды строже относятся к повторным нарушителям․ Даже казалось бы мелкое «сливание» базы подписчиков может обернуться уголовным делом и крупным денежным взысканием․ Поэтому лучше предотвратить проблему, чем потом доказывать невиновность․
Последняя редакция: июль 2026 г․ Данная информация не является официальной консультацией; при спорных ситуациях обращайтесь к квалифицированному юристу․