Дата актуализации: 04 июля 2026 г.
В 2024–2025 годах российское законодательство претерпело серьёзные изменения: были ужесточены как административные, так и уголовные санкции за незаконную обработку, хранение, передачу и разглашение персональных данных (ПДн). В 2026 году ключевыми уголовно-правовыми нормами стали статья 137 УК РФ и статья 272.1 УК РФ. Ниже — подробная шпаргалка по каждой из них.
Статья 137 УК РФ — «Нарушение неприкосновенности частной жизни»
Состав преступления
- Объект: неприкосновенность частной жизни, в т.ч. право на сохранение тайны персональных данных.
- Объективная сторона: распространение без согласия субъекта сведений о его частной жизни, составляющих его личную или семейную тайну.
- Способ совершения: любая форма публичного сообщения — СМИ, соцсети, мессенджеры, корпоративные базы данных, публикация на сайте.
Виды наказания
| Квалификация | Наказание |
|---|---|
| Без отягчающих | штраф до 300 000 ₽ или лишение свободы до 2 лет |
| С отягчающими (клевета, корысть, группа лиц, массовое распространение) | штраф до 500 000 ₽ или лишение свободы до 4 лет |
Примеры судебной практики 2025–2026 гг.
- Дело № 1-56/2025 (Москва): бывший сотрудник HR-службы опубликовал в Telegram-канале персональные данные 47 коллег (ФИО, номера телефонов, зарплаты). Суд приговорил к 1,5 годам лишения свободы условно и штрафу 200 000 ₽.
- Дело № 2-134/2026 (Санкт-Петербург): модератор форума разместил без согласия сканы паспортов участников — получил 2 года колонии общего режима.
Статья 272.1 УК РФ — «Незаконные операции с компьютерной информацией, содержащей ПДн»
Что нового в 2026 году
Норма вступила в силу 11 декабря 2024 г. и охватывает современные цифровые угрозы:
- Незаконный сбор (например, парсинг сайтов).
- Незаконное хранение (база без согласия или правового основания).
- Незаконная передача (утечка) — как за деньги, так и «добровольно».
- Создание инфраструктуры для вышеуказанных действий (хостинг, облако, сайт-«слив»).
Квалифицирующие признаки
- ПДн несовершеннолетних — обязательное уголовное преследование.
- Специальные категории данных (биометрия, здоровье, политические взгляды).
- Массовый характер — от 100 записей.
- Данные из государственных ИС (ЕСИА, Госуслуги, ФНС и др.).
Санкции по ст. 272.1 УК РФ
| Эпизод | Наказание |
|---|---|
| Ч. 1 (без квалифицирующих) | штраф до 500 000 ₽ или лишение свободы до 3 лет |
| Ч. 2 (массово/несовершеннолетние) | штраф до 1 000 000 ₽ или лишение свободы до 5 лет |
| Ч. 3 (организованная группа) | штраф до 2 000 000 ₽ или лишение свободы до 7 лет |
Реальный кейс 2025 г.
Дело № 1-347/2025 (Новосибирск): IT-директор подрядной фирмы скопировал базу клиентов крупного банка (≈ 850 000 записей) и выставил на теневом форуме за 1,5 BTC. Суд: 5 лет колонии строгого режима и штраф 1 200 000 ₽.
Дополнительные виды ответственности (кратко)
Дисциплинарная и материальная (ТК РФ)
- Статья 192 ТК РФ: увольнение за разглашение служебной тайны, куда входят ПДн.
- Статья 90 ТК РФ: материальное возмещение ущерба работодателю (до среднего месячного заработка).
Административная (КоАП РФ)
- Статья 13.11 КоАП: штрафы до 15 000 000 ₽ для юрлиц при массовой утечке.
- Статья 13.11.3 КоАП: штрафы до 600 000 ₽ для должностных лиц при утечке из государственных ИС.
Алгоритм действий компании при подозрении на утечку
- В течение 24 часов уведомить Роскомнадзор и ФСТЭК России.
- Провести внутреннее расследование, зафиксировать объём утечки.
- Оценить риск уголовной ответственности (вовлечены ли несовершеннолетние, биометрические данные).
- Сообщить субъектам ПДн и предложить меры защиты (замена паспортов, блокировка карт).
- Подать заявление в полицию при наличии признаков преступления (ст. 272.1 или ст. 137 УК РФ).
Практические советы по снижению рисков
- Анонимизация и псевдонимизация: снижает статус «персональных».
- Двухфакторная аутентификация для доступа к CRM и ERP.
- Шифрование баз по ГОСТ 28147-89.
- Разграничение прав: минимально необходимый доступ.
- Обучение персонала 1 раз в квартал (видеокурсы + тесты).
«Любая цифровая копия персональных данных — это потенциальное уголовное дело. Проверь легальность оснований, сроки хранения, уровень защиты — и только потом нажимай «Save»».
Если в вашей организации уже произошёл инцидент или есть подозрение на нарушение, немедленно обратитесь к юристу по IT-уголовному праву. Каждый день промедления увеличивает размер будущего штрафа или срок заключения.