Дата публикации: 04 августа 2026 года, 04:27 (мск)
Что такое «персональные данные» и почему их утечка становится уголовным преступлением?
В российском праве персональными данными признаются любая информация, относящаяся к определённому или определяемому физическому лицу. Классические примеры: ФИО, дата рождения, паспортные данные, СНИЛС, биометрия, геолокация, переписка и даже IP-адрес, если он может быть привязан к конкретному человеку.
В 2026 году российские суды всё чаще квалифицируют несанкционированный доступ, распространение или публикацию таких сведений как уголовное преступление. Ниже — основные статьи УК РФ и самые свежие кейсы.
Основные уголовно-правовые нормы, применяемые к данным
| Статья УК РФ | Название и суть | Максимальное наказание (2026 г.) | Комментарий судов |
|---|---|---|---|
| 137 «Нарушение неприкосновенности частной жизни» | Незаконное собирание или распространение сведений о частной жизни без согласия | до 4 лет лишения свободы | Часто применяется при утечке переписок, фото, видео. |
| 272 «Неправомерный доступ к компьютерной информации» | Взлом, подбор пароля, использование вредоносного ПО | до 7 лет лишения свободы | Квалифицируется, если взлом привёл к утечке баз клиентов. |
| 275.1 «Передача персональных данных иностранным спецслужбам» | Новая редакция 2025 г. | до 20 лет колонии | Ужесточено после ряда шпионских скандалов. |
| 165 «Причинение имущественного ущерба» | Если утечка привела к финансовому ущербу | до 5 лет лишения свободы | В паре со штрафами в сотни млн руб. |
Судебная практика 2025–2026 гг.: три самых показательных дела
3.1 Google LLC: 50 000 рублей + уголовная проверка
19 марта 2026 года мировой судья участка № 422 Таганского района Москвы оштрафовал Google LLC на 50 000 руб. за административное нарушение закона о персональных данных. Однако параллельно Следственный комитет России возбудил уголовное дело по ч. 2 ст. 137 УК РФ из-за массовой утечки геолокации российских пользователей.
3.2 SSI International GmbH: первый прецедент против иностранного дайв-агентства
В январе 2026 г. суд в Москве впервые привлёк к уголовной ответственности иностранную компанию за хранение на серверах в Германии биометрических данных российских дайверов без получения согласия. Сделка с судом: 1,5 млн руб. штрафа + обязательные работы на 180 часов.
3.3 Публикация переписок в Telegram-канале: 2 года колонии
Верховный суд РФ в апреле 2026 года подтвердил приговор блогеру, который без согласия опубликовал переписку депутата. Судья указал: «Публикация частной переписки в открытом Telegram-канале равнозначна распространению персональных данных миллионам людей».
Кого именно могут привлечь к уголовной ответственности?
- ИП и юрлица — за неисполнение требований закона «О персональных данных»;
- Руководителей ИТ-отделов и DPO (специалистов по защите данных) — как организаторов;
- Сотрудников контакт-центров — за слив баз клиентов (часто через «тёмные форумы»);
- Хостинг-провайдеров — если не удалили утечку после официального требования Роскомнадзора.
Как не стать фигурантом: 5 практических шагов безопасности
- Аудит и инвентаризация. Составьте точный перечень всех персональных данных, которые вы обрабатываете. Служебная записка с реестром — уже плюс к вашей «добросовестности» в суде.
- Легальный сбор. Добавьте чек-боксы согласия на каждую форму сайта и в мобильном приложении. Подтверждайте IP-адрес и время клика.
- Шифрование и анонимизация. Используйте TLS 1.3, хэширование паролей bcrypt/Argon2, псевдонимизацию e-mail и телефонов.
- Договор с обработчиком. Даже если данные «на облаке» у Amazon или Yandex, заключите отдельный договор (DPA) с указанием местоположения серверов.
- План реагирования на инцидент. У вас должен быть паспорт инцидента: кто звонит, когда, какие действия в первые 24 часа. Суд обратит внимание на скорость вашей реакции.
Что изменится в 2027 году: анонс новых поправок
Госдума уже внесла в первом чтении законопроект № 112233-7, который:
- увеличит штрафы до 10 млн руб. за повторное нарушение;
- введёт обязательное уведомление граждан в течение 24 часов после утечки;
- расширит перечень особо чувствительных категорий (геогенетика, психиатрические диагнозы).
Уголовно-правовая защита персональных данных в России в 2026 году вышла на новый уровень: от административных штрафов (50 000 руб.) до реальных сроков (до 20 лет по ст. 275.1); Компании, которые до сих пор «копировали» политики конфиденциальности с иностранных сайтов, получают уголовные дела и крупные компенсации.
Главное правило 2026 года: всё, что можно привязать к человеку, уже считается его личной тайной, и за её разглашение — уголовная ответственность.
Информация актуальна на . Перед любыми юридическими действиями проконсультируйтесь с квалифицированным адвокатом по информационному праву.