Что говорит закон в 2026 году

С 13 июня 1996 года статья 272 Уголовного кодекса РФ регулирует ответственность за любые попытки «пролезть» в чужие цифровые хранилища без разрешения. Последняя редакция (включая Федеральный закон № 528-ФЗ от г.) не изменила диспозицию, но усилила санкции за квалифицированные составы.

Диспозиция

Ч. 1 ст. 272 УК РФ гласит:

Неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование компьютерной информации, —
наказывается штрафом до 200 тыс. руб. либо в размере заработной платы за 18 месяцев, либо обязательными работами до 480 часов, либо исправительными работами до 1 года, либо арестом до 6 месяцев.

Квалифицированные составы

• Ч. 2 — то же деяние, совершённое группой лиц по предварительному сговору либо организованной группой, а также с причинением крупного ущерба (свыше 1 млн руб.).
  Санкция: штраф до 500 тыс. руб. или лишение свободы до 5 лет.
• Ч. 3, деяния, повлекшие тяжкие последствия (паралич инфраструктуры, массовые мошенничества, утечка сведений гостайны).
  Санкция: лишение свободы до 7 лет.

Ключевые понятия и признаки состава

Объект и объективная сторона

Объект, установленный законом порядок обращения с компьютерной информацией и, опосредованно, права/законные интересы владельцев данных.

Объективная сторона включает:

1. Действие — несанкционированное проникновение в ИТ-систему. Форма может быть любой: использование уязвимости, подбор пароля, социальная инженерия.
2. Последствие (альтернативные): уничтожение, блокирование, модификация, копирование информации.
3. Причинно-следственная связь между действием и последствием.

Субъект и субъективная сторона

Субъект — любое физическое лицо от 16 лет. Для ч. 2 возможен специальный субъект: организатор группы.

Субъективная сторона, только прямой умысел. Лицо осознаёт неправомерность доступа и желает наступления вредных последствий.

Компьютерная информация

По примечанию 1 ст. 272 УК РФ под компьютерной информацией понимаются любые сведения в форме электрических сигналов, независимо от носителя. Сюда входят:

• файлы на ПК, смартфоне, облачных хранилищах;
• базы данных;
• личные сообщения, почта, фото/видео.

Как отличить ст. 272 от «смежных» статей

Судебная практика РФ на 2024-2026 гг.

Типовые эпизоды

• 2024, г. Томск — местный житель, используя сохранённый в браузере пароль, проник в аккаунт бывшей супруги на портале госуслуг, скачал сведения о налогах и кредитах. Признан виновным по ч. 1 ст. 272, назначен штраф 70 тыс. руб. (Приговор Ленинского райсуда г. Томска № 2-148/2024).
• 2025, г. Волжский — 20-летний хакер взломал базу сети «Горздрав», скопировал данные 3 000 пациентов, выставил на продажу. Квалифицировано по ч. 2 ст. 272 + ч. 3 ст. 272.1. Приговор: 4 года 6 месяцев колонии общего режима.
• 2026, г. Москва — сотрудник call-центра мобильного оператора, злоупотребив служебным доступом, передавал номера и СМИ-коды третьим лицам. Суд посчитал это групповым сговором (ч. 2 ст. 272), назначено 3 года лишения свободы условно со штрафом 400 тыс. руб.

Рекомендации судов по доказыванию

1. Фиксация IP-адресов, тайминга входов, лог-файлов.
2. Компьютерно-техническая экспертиза (КТЭ), обязательный вид доказательств.
3. Оценка размера ущерба (экономическая экспертиза).

Что НЕ считается ст. 272

Из судебных разъяснений:

• Автоматическое резервное копирование, запущенное средствами ОС, не влечёт ответственности, если лицо не управляло процессом (Пленум ВС РФ, п. 12 постановления № 58 от ).
• Доступ с разрешения владельца, даже при нарушении внутренних корпоративных правил, не образует состава (дело № 48-2025/2026 ВС РФ).
• Простое чтение открытых данных (например, публичного API без авторизации) не влечёт последствий в виде «уничтожения, блокирования…» и потому не охватывается ст. 272.

Как защищаться подозреваемому

Правовые ходы

• Отсутствие умысла — доказать, что лицо не знало о неправомерности (например, подсказали «служба поддержки»).
• Отсутствие последствий, показать, что копирования/модификации не было.
• Сделка с следствием, активное способствование раскрытию преступлений группы (гл. 40.1 УК РФ) позволяет избежать реального срока.

Технические меры для компаний

1. Многофакторная аутентификация (MFA) на критичных сервисах.
2. Регулярные аудиты доступа и логирование действий;
3. Обучение персонала и «фишинг-тесты».

Алгоритм действий пострадавшего

Шаг 1. Немедленно сменить пароли и отозвать токены.
Шаг 2. Сохранить лог-файлы и сделать скриншоты подозрительной активности;
Шаг 3. Подать заявление в дежурную часть по форме 144-ФЗ о преступлении в сфере ИТ.
Шаг 4. Назначить КТЭ и экономическую экспертизу для оценки ущерба.

Статья 272 УК РФ, это «красная линия» между цифровой свободой и законом. Даже простой вход в чужой аккаунт без разрешения может обернуться реальным сроком, если последствием стало копирование или модификация данных. С 2024 года суды стали чаще применять реальные сроки и крупные штрафы, особенно при утечке персональных данных.

Помните: закон не запрещает техническое владение, но строго наказывает несанкционированное проникновение.