Нарушение правил доступа к компьютерной информации (статья 272 Уголовного кодекса Российской Федерации) — один из самых «молодых» составов преступлений в отечественном уголовном праве. Введённый в 1997 году, этот состав постоянно трансформируется вслед за развитием цифровых технологий. Ниже — подробный разбор, какие действия подпадают под статью 272 УК РФ, каковы санкции и что считается смягчающими обстоятельствами.

Историческая справка

До 1997 года в СССР и затем в РФ деяния, связанные с компьютерными атаками, не квалифицировались отдельно — максимум можно было привлечь по статьям о злоупотреблении должностными полномочиями или хищении; В 1996 году в Госдуму был внесён законопроект «О внесении изменений в Уголовный кодекс РФ», предусматривающий:

• статью 272 («Неправомерный доступ к компьютерной информации»)
• статью 273 («Создание, использование и распространение вредоносных компьютерных программ»)

Закон вступил в силу 1 марта 1997 года. С тех пор статья 272 УК РФ претерпела семь редакций, последняя — Федеральным законом № 207-ФЗ от 29 июня 2021 года.

Диспозиция статьи 272 УК РФ в редакции 2024 года

Статья 272. Несанкционированный доступ к компьютерной информации

Несанкционированный доступ к компьютерной информации, 
 хранящейся в компьютере, компьютерной сети или на машинном носителе, 
 если это деяние повлекло уничтожение, блокирование, модификацию, 
 копирование информации или нарушение работы ЭВМ, —

 наказывается штрафом в размере до 200 тыс. рублей или 
 в размере заработной платы осужденного за период до 18 месяцев, 
 либо ограничением свободы на срок до 2 лет, 
 либо арестом на срок до 6 месяцев, 
 либо лишением свободы на тот же срок.

То же деяние, совершённое:
 • группой лиц по предварительному сговору;
 • лицом с использованием своего служебного положения;
 • повлекшее крупный ущерб;
 — наказывается штрафом до 500 тыс. рублей или 
 в размере заработной платы за период до 3 лет, 
 либо лишением свободы до 5 лет со штрафом до 80 тыс. рублей 
 или без такового.

Деяния, предусмотренные ч. 1 или 2, совершённые:
 • организованной группой;
 • повлекшие тяжкие последствия;
 — наказываются лишением свободы на срок от 5 до 7 лет 
 со штрафом до 1 млн рублей или без такового.

Объект и объективная сторона преступления

Объект

Совокупность общественных отношений в сфере информационной безопасности — право владельца на конфиденциальное хранение, целостность и доступность данных.

Объективная сторона

1. Деяние — активные действия (хакинг, брут-форс, эксплуатация уязвимости, физическое подключение к серверу и т.д.).
2. Последствия — хотя бы одно из перечисленных:
   • уничтожение информации;
   • блокирование доступа;
   • модификация данных;
   • копирование;
   • нарушение работы ЭВМ или сети.
3. Причинная связь, именно действия обвиняемого вызвали указанные последствия.

Субъект и субъективная сторона

Субъект — любое физическое лицо, достигшее 16 лет.
Субъективная сторона — прямой умысел. Лицо осознаёт, что доступ к информации не санкционирован владельцем и желает такой доступ осуществить.

Квалифицирующие и особо квалифицирующие признаки

Разграничение со смежными составами

• Статья 273 УК РФ — посягательство путём создания/распространения вредоносных программ.
• Статья 274 УК РФ — нарушение правил эксплуатации средств хранения и обработки информации.
• Статья 159.6 УК РФ — мошенничество в сфере компьютерной информации (если хакер извлёк деньги или имущество).

Судебная практика: ключевые кейсы

Дело «Конstanta» (2022)

Хакерская группировка получила доступ к биллинговой системе крупного мобильного оператора и скопировала базу абонентов. Ущерб — 18 млн руб. Трое фигурантов приговорены к 4,5 года колонии общего режима по ч. 2 ст. 272 УК РФ, обязаны возместить ущерб.

Дело сисадмина «РЖД-Сервиса» (2023)

Системный администратор использовал служебный доступ для удаления резервных копий. Суд квалифицировал действия по ч. 2 ст. 272 и назначил штраф 400 тыс. рублей с лишением права занимать должности в ИТ-сфере на 2 года.

Как не нарушить статью 272: практические советы

1. Получайте письменное разрешение на любое тестирование чужих систем (pen-test, bug bounty).
2. Используйте договор NDA — исключит обвинение в «несанкционированном копировании».
3. Фиксируйте статус «white hat» — регистрируйтесь на официальных программах вендоров.
4. Не оставляйте «тестовые» бэкдоры — даже временные.
5. Консультируйтесь с юристом перед публикацией найденных уязвимостей.

Ответственность несовершеннолетних

По общему правилу статья 272 УК РФ применяется с 16 лет, однако при наличии отягчающих признаков (ч. 2 или 3) возможно привлечение с 14 лет в соответствии с п. «в» ч. 2 ст. 20 УК РФ.

Статья 272 УК РФ — это «красная линия» между легальным тестированием безопасности и криминальным хакерством. Понимание её диспозиции, квалифицирующих признаков и прецедентной практики позволяет как ИТ-специалистам, так и бизнесу избежать уголовных рисков. Главное — любые действия с чужими данными возможны только при согласии владельца, зафиксированном в юридически значимой форме.

Информация актуальна на июнь 2024 года. Перед применением на практике проконсультируйтесь с квалифицированным юристом.