С 03 августа 2025 года вступили в силу изменения, внесённые Федеральным законом от № 247-ФЗ в Уголовный кодекс Российской Федерации; Одним из ключевых направлений этих поправок стало усиление уголовной ответственности за нарушения законодательства о персональных данных, что особенно актуально в условиях стремительного цифрового развития и роста киберугроз.
Когда появляется уголовная ответственность?
Уголовный кодекс РФ предусматривает несколько составов преступлений, связанных с незаконным оборотом персональных данных. Ответственность наступает только при наличии вины (умысла или неосторожности) и общественно опасных последствий, например:
- массовая утечка персональных данных;
- использование сведений для мошенничества или вымогательства;
- нанесение крупного ущерба гражданам или организациям;
- нарушение неприкосновенности частной жизни.
Основные статьи УК РФ, применяемые с 2025 года
Статья 137 УК РФ. Нарушение неприкосновенности частной жизни
Квалифицируется при незаконном сборе или распространении сведений о частной жизни без согласия гражданина. С 2025 года санкции ужесточены:
- штраф до 500 000 рублей; либо
- обязательные работы до 480 часов; либо
- лишение свободы до 4 лет (если деяние совершено группой лиц по предварительному сговору).
Статья 272.1 УК РФ (новая редакция). Незаконный доступ к компьютерной информации
Теперь включает несанкционированное копирование, изменение или уничтожение персональных данных, хранящихся в электронном виде. Наказание:
- штраф до 1 000 000 рублей;
- арест до 6 месяцев;
- лишение свободы до 5 лет при крупном ущербе.
Статья 183 УК РФ. Незаконный сбор и разглашение сведений о частной жизни
Дополнена квалифицирующими признаками, в т.ч.:
- использование служебного положения;
- действия в интересах иностранных организаций;
- технологическое «вмешательство в базы данных».
Максимальное наказание — до 7 лет лишения свободы.
Примеры из судебной практики 2025–2026 гг.
Дело № 2-156/26-УД: сотрудник call-центра продал базу клиентов банка (содержащую паспортные данные) на 30 000 записей. Суд приговорил к 3 годам колонии общего режима по ч. 3 ст. 272.1 УК РФ.
Дело № 1-89/26-УД: врач психиатрической клиники выложил в Сеть истории болезни пациентов без их согласия. Приговор — штраф 400 000 рублей и запрет заниматься медицинской деятельностью 2 года (ст. 137 УК РФ).
Какие меры предпринять, чтобы избежать уголовной ответственности?
- Обеспечьте техническую защиту персональных данных (шифрование, двухфакторная аутентификация).
- Разработайте и внедрите локальные акты по обработке персональных данных (Политика, Регламент).
- Проводите регулярные проверки доступа сотрудников к системам (журналирование, аудит).
- Обучайте персонал и заключайте с ними соглашения о неразглашении.
- Немедленно уведомляйте Роскомнадзор о любых инцидентах в течение 24 часов.
План действий при подозрении на утечку
- Изолируйте заражённый сегмент ИТ-инфраструктуры.
- Составьте акт о факте утечки с фиксацией объёма и категории данных.
- Уведомите пострадавших лиц и Роскомнадзор.
- Обратитесь в полицию (если есть признаки преступления).
- Проконсультируйтесь с юристом по защите собственных интересов и минимизации рисков.
Новые поправки в УК РФ делают персональные данные «красной зоной» ответственности для любой организации и отдельных граждан. Даже одна случайная утечка может привести не только к административным штрафам, но и к уголовному преследованию. Поэтому инвестиции в безопасность и юридическую грамотность становятся столь же важными, как и технологическое развитие бизнеса.
Помните: лучше предотвратить правонарушение, чем впоследствии доказывать свою невиновность в суде.