Бесплатная консультация юриста

+7 (800) 301-07-30

Реклама jurik.ru

В 2025 году в Российской Федерации защита персональных данных стала приоритетной темой государственной политики.
В Уголовный кодекс РФ внесены существенные изменения, в первую очередь касающиеся статьи 137 УК РФ, а также введена новая статья 272.1 УК РФ.
Ниже, подробный комментарий к обоим нормативным актам с акцентом на последние поправки.

Содержание

Статья 137 УК РФ: нарушение неприкосновенности частной жизни
Статья 272.1 УК РФ: незаконные операции с компьютерной информацией, содержащей персональные данные
Связанные статьи (183, 272, 283.1 УК РФ)
Практика применения и «больные точки» 2025 года
Как защитить себя и бизнес

Статья 137 УК РФ: «Нарушение неприкосновенности частной жизни»

Текст статьи (действующий с г.)

Ч. 1. Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну,
без его согласия путём использования средств массовой информации, информационно-телекоммуникационных сетей (включая социальные сети и мессенджеры) либо в иной форме,
, наказывается штрафом в размере до 300 000 руб. или в размере заработной платы (дохода) осужденного за период до двух лет,
либо обязательными работами на срок до 320 часов, либо арестом на срок до 4 месяцев.

Ч. 2. Те же действия, совершённые лицом с использованием своего служебного положения, либо группой лиц по предварительному сговору,
либо в особо крупном размере (более 1 млн руб. ущерба репутации), либо повлекшие тяжкие последствия,
— наказываются штрафом в размере от 500 000 до 1 000 000 руб. или лишением свободы на срок до 5 лет.

Ч. 3. Незаконное распространение в публичном выступлении, средствах массовой информации или сети Интернет информации,
указывающей на личность несовершеннолетнего потерпевшего, не достигшего 16 лет, по уголовному делу,
— наказывается лишением свободы на срок до 3 лет со штрафом в размере до 500 000 руб.

Ключевые поправки 2025 года

Увеличены суммы штрафов (в 1,5 раза).
Добавлено прямое упоминание социальных сетей и мессенджеров как квалифицирующего признака.
Введён понятие «особо крупный размер» для ч. 2.
Уточнён порядок расчёта ущерба репутации: теперь он опирается на методику Минюста РФ от № 234.

Комментарий

Под «личной или семейной тайной» понимаются субъективно значимые данные, ранее не опубликованные,
касающиеся интимной, медицинской, финансовой, религиозной или иной сферы гражданина.
Например, фотографии из частного архива, переписка, сведения о заболеваниях, адрес проживания несовершеннолетних детей и т.п.

Статья 272.1 УК РФ: ответственность за операции с персональными данными

Суть нормы

Статья введена Федеральным законом от № 382-ФЗ и вступила в силу .
Она криминализирует любые действия по незаконному обороту ПДн в информационных системах.

Состав преступления

Действие	Наказание (ч. 1)	Квалифицирующий признак (ч. 2)
Сбор, хранение, передача, использование	штраф до 500 000 руб. или лишение свободы до 2 лет	группа лиц, особо крупный размер, причинение вреда здоровью
Создание или обеспечение доступа к «теневым» ресурсам с ПДн	лишение свободы до 3 лет со штрафом до 1 000 000 руб.	организованная группа, взятки, повторность

Примеры из практики (2025 г.)

Москва: бывший сотрудник банка продал базу из 120 тыс. клиентов через Telegram-бота — приговор: 3 года колонии + 1 000 000 руб. штрафа.
Екатеринбург: клиника оставляла медкарты пациентов в открытом доступе в облаке Google Drive — дело по ч. 1 ст. 272.1 УК РФ.

Статья 183 УК РФ — коммерческая, налоговая и банковская тайна

Распространяется на корпоративные персональные данные (например, досье ключевого клиента).
Штраф до 500 000 руб., лишение свободы до 4 лет.

Статья 272 УК РФ, неправомерный доступ к компьютерной информации

Квалифицируется при взломе ресурса с целью получения ПДн. Максимальное наказание — 7 лет лишения свободы.

Статья 283.1 УК РФ — государственная тайна

Применяется, если ПДн касаются государственных служащих, засекреченных объектов, спецслужб.

Практика применения и «больные точки» 2025 года

Рост количества дел

По данным Судебного департамента при ВС РФ, в 2025 году количество уголовных дел по ст. 137 УК РФ выросло на 42 %,
по ст. 272.1, на 210 %. Основные причины:

цифровизация медицины и образования;
всплеск продажи «утёкших» баз данных;
увеличение жалоб граждан в Роскомнадзор и прокуратуру.

Типичные ошибки бизнеса

Отсутствие согласия на обработку. Работодатель публикует фото сотрудников в корпоративной группе VK без подписанного согласия.
Доступ «всем подряд». Маркетолог видит всю базу клиентов, включая ИНН, адреса и телефоны.
Утечки через подрядчиков. Курьерская служба, получившая списки покупателей, продаёт их конкуренту.

Как защитить себя и бизнес

Для физических лиц

Отключите геолокацию в соцсетях при публикации фото детей.
Используйте двухфакторную аутентификацию на всех сервисах, где хранятся ПДн.
Подавайте заявления в полицию при первых признаках доксинга (разглашения адреса, телефона).

Для компаний

Мероприятие	Сроки внедрения (2025)	Штраф за невыполнение
Аудит обработки ПДн (152-ФЗ)	до	до 150 000 руб.
Локальные акты (Политика, Регламент)	до	до 100 000 руб.
Шифрование баз данных	до	уголовная ответственность по ст. 272.1

Чек-лист для HR

Все сотрудники подписали согласие на обработку ПДн.
Ограничен доступ к медицинским картам и персональным файлам.
Проведено обучение по 152-ФЗ и ст. 272.1 УК РФ.
Сформирован инцидент-респонс план на случай утечки.

Ключевые выводы

2025 год стал переломным в вопросе уголовной ответственности за разглашение персональных данных.
Компании, которые не внедрят криптозащиту и не отредактируют локальные акты, рискуют не только штрафами,
но и реальными сроками для руководителей по ст. 272.1 УК РФ.
Частным лицам стоит помнить: даже случайный репост чужих медкарт может стать основанием для уголовного дела.

Последняя редакция: 04 июля 2026 г.