Дата актуализации:
Понятие «хищение информации» в уголовно-правовом контексте
В российском законодательстве под хищением информации понимается незаконное изъятие‚ копирование‚ передача или иное обращение с любыми сведениями‚ зафиксированными в электронной‚ бумажной или иной форме‚ если эти действия ущемляют права собственника или владельца таких сведений․ В зависимости от содержания и способа совершения деяния ответственность может наступать по нескольким статьям УК РФ․
Основные уголовно-правовые нормы
Статья 272 УК РФ — Неправомерный доступ к компьютерной информации
Диспозиция: автономная уголовная норма‚ квалифицирующая любые действия‚ направленные на получение доступа к охраняемой информации без надлежащих полномочий․
- Состав: умышленное проникновение в ЭВМ‚ систему ЭВМ или сеть․
- Виды последствий:
- без отягчающих обстоятельств — штраф до 200 000 ₽ или лишение свободы до 2 лет;
- повлекшие уничтожение‚ блокировку или крупный ущерб — до 5 лет колонии․
- Ключевой момент: формально хищение (копирование) данных уже считается оконченным преступлением‚ даже если сам носитель остаётся на месте․
Статья 272․1 УК РФ, Незаконные оборот персональных данных
Введена Федеральным законом от № 421-ФЗ и вступила в силу г․
- Объект: компьютерная информация‚ содержащая персональные данные (ПДн)․
- Деяния: незаконное использование‚ передача‚ сбор‚ хранение‚ а также создание сайтов или телеграм-каналов‚ предназначенных для таких операций․
- Наказание:
- штраф до 1 млн ₽;
- обязательные или исправительные работы;
- лишение свободы до 4 лет (при крупном размере или группе лиц)․
- Пример: продажа базы «1С-Битрикс» с e-mail клиентов без их согласия․
Статья 159․6 УК РФ — Мошенничество в сфере компьютерной информации
Квалифицирует хищение электронных денежных средств или иного имущества‚ если оно осуществлено путём внесения ложных данных в информационную систему․
- Минимальная санкция — штраф до 120 000 ₽․
- При особо крупном размере — до 10 лет колонии․
Статья 183 УК РФ — Незаконные получение и разглашение сведений‚ составляющих коммерческую‚ налоговую или банковскую тайну
Распространяется на «хищение» конфиденциальной деловой информации без признаков доступа к компьютерным системам․
- Штраф до 500 000 ₽ или до 4 лет лишения свободы․
Статья 137 УК РФ — Нарушение неприкосновенности частной жизни (разглашение персональных данных)
Применяется‚ если данные были получены законно‚ но последующее их распространение произошло без согласия субъекта․
- Штраф до 300 000 ₽ или арест до 4 месяцев․
Ответственность за вредоносные программы и кибератаки
Статья 273 УК РФ предусматривает наказание за создание‚ использование и распространение вредоносных компьютерных программ‚ применяемых при хищении информации (Trojan-Stealer‚ Ransomware и пр․)․
- Штраф до 500 000 ₽;
- лишение свободы до 7 лет (если действия повлекли тяжкие последствия)․
Координаты пересечения норм
На практике встречаются сложные квалификации‚ когда одно деяние охватывается несколькими статьями:
- 272 + 272․1, если при неправомерном доступе похищены именно ПДн․
- 272 + 158 ч․3 п․ «г», если хищение электронных денег осуществлено путём копирования данных банковской карты (skimming)․
- 272 + 273 — если для проникновения использовался троян․
Профилактика и практические рекомендации
Для организаций
- Внедрение политики ИБ и регулярный аудит защищённости․
- Шифрование и маркировка конфиденциальных данных․
- Договорные санкции (NDA‚ штрафные меры за утечку)․
Для частных лиц
- Хранить документы со сведениями о праве собственности на базы данных․
- Использовать двухфакторную аутентификацию и регулярно менять пароли․
- Своевременно обращаться в полицию и ФСБ при подозрении на хищение данных․
Примеры из судебной практики
- Приговор Ленинградского облсуда 2025 г․ — IT-специалист получил 2 года условно за копирование архива клиентов салона связи (ст․ 272 УК РФ)․
- Дело СК по Красноярскому краю 2026 г․ — оператор телеграм-канала оштрафован на 500 000 ₽ за продажу базы абонентов (ст․ 272․1 УК РФ)․
Хищение информации в цифровую эпоху — это не только технологическая‚ но и уголовно-правовая проблема․ Российский законодатель последовательно ужесточает ответственность‚ расширяя список составов преступлений (272․1 УК РФ) и повышая санкции․ Компании и граждане должны заранее оценивать риски и использовать комплекс мер: технических‚ правовых и организационных․
Информация предоставлена по состоянию на ․ Перед принятием юридических решений рекомендуется проконсультироваться с квалифицированным специалистом․