Актуально на 04 июля 2026 года, 01:04 МСК
В условиях стремительного цифрового развития неправомерный доступ к компьютерной информации становится одной из самых распространённых форм киберпреступлений. Российское законодательство регулярно ужесточает ответственность за подобные деяния: сегодня, 04 июля 2026 года, Минюст в очередной раз внёс предложения о расширении уголовной ответственности, в т.ч. за DDoS-атаки и массовые утечки персональных данных.
Краткий обзор последних инцидентов
- Таганрог: бывшую сотрудницу полиции подозревают по ч. 3 ст. 272 УК РФ (приобретение неправомерного доступа к охраняемой законом информации).
- Томск: Ленинский райсуд рассматривает дело местного жителя о незаконном доступе к персональным данным, вменяется ч. 2 ст. 272.
- Федеральный уровень: Минюст подготовил законопроект о криминализации DDoS-атак вне зависимости от последствий.
Диспозиция статьи 272 УК РФ
Состав преступления
| Элемент состава | Разъяснение |
|---|---|
| Объект | Общественные отношения в сфере безопасности компьютерной информации. |
| Объективная сторона | Действия — неправомерный доступ к компьютерной информации, совершённые в обход технических мер защиты (взлом пароля, эксплойт, фишинг и др.). |
| Субъект | Вменяемое физическое лицо старше 16 лет (должностные лица получают квалификацию по ч. 3). |
| Субъективная сторона | Прямой умысел (лицо осознаёт неправомерность доступа и желает его осуществить). |
Квалифицирующие признаки и санкции
- Ч. 1 — доступ без квалифицирующих признаков: штраф до 300 000 руб. либо лишение свободы до 2 лет.
- Ч. 2 — группа лиц по предварительному сговору либо крупный ущерб (от 1 млн руб.): до 5 лет лишения свободы.
- Ч. 3 — использование служебного положения (как в случае с таганрогской полицейской): до 7 лет лишения свободы с лишением права занимать определённые должности до 3 лет.
Проекты расширения ответственности
DDoS-атаки
Минюст предлагает внести изменения в ст. 273 УК РФ («Создание, использование и распространение вредоносных компьютерных программ») и дополнительно внести самостоятельную норму, криминализирующую:
- организацию и участие в DDoS-атаках, даже если ущерб не наступил;
- размещение «стрессеров» (ботнет-сервисов) в даркнете и открытом сегменте интернета;
- сотрудничество с иностранными хостинг-провайдерами без лицензии ФСТЭК/ФСБ.
Максимальное наказание — до 10 лет лишения свободы при ущербе свыше 10 млн руб.
Незаконный оборот персональных данных
Также ведомство Вадима Федорова предлагает отдельную статью за массовую утечку биометрических данных (фото, голос, отпечатки), где санкции могут достигать 8 лет лишения свободы.
Практика правоприменения в 2024–2026 гг.
Ключевые тренды судебной статистики:
- за 2025 год возбуждено 2 173 дела по ст. 272 УК РФ (+18 % к 2024 г.);
- 63 % обвиняемых заключают досудебное соглашение о сотрудничестве и получают условные сроки;
- средний размер ущерба по уголовным делам — 3,1 млн руб.
Рекомендации для бизнеса и частных лиц
- Технические меры: своевременное обновление ПО, многофакторная аутентификация, сегментация сети.
- Правовой аудит: ежеквартальные проверки на соответствие требованиям ФЗ-152 (персональные данные) и ФЗ-187 (критическую инфраструктуру).
- Обучение персонала: курсы по кибербезопасности и фишинг-тренинги минимизируют риск «человеческого фактора».
- Договорная защита: включение NDA и кибер-страхования в контракты с подрядчиками.
Незаконный доступ к компьютерной информации перестаёт быть «виртуальным» преступлением: государство усиливает санкции, а судами всё чаще применяются реальные сроки заключения. Своевременное инвестирование в защиту данных и культуру кибербезопасности — единственный надёжный способ избежать как потерь, так и уголовной ответственности.
Информация подготовлена по состоянию на . Перед принятием юридических решений рекомендуем проконсультироваться с квалифицированным специалистом.