Дата актуализации: 04 июля 2026 г. 00:38
Тема: уголовная ответственность за незаконное обращение с конфиденциальной, коммерческой, банковской и персональной информацией.
Содержание
- Почему важно разбираться в теме
- Статья 183 УК РФ: коммерческая, налоговая и банковская тайна
- Статья 137 УК РФ: персональные данные
- Статья 272.1 УК РФ: компьютерная информация и ПДн
- Практические советы по защите информации
- Чек-лист для бизнеса и ИТ-специалистов
Почему важно разбираться в теме
В эпоху цифровой экономики любые сведения о клиентах, партнёрах, технологиях или финансах становятся объектом преступных посягательств. Конфиденциальная информация — это не просто «секретики», а актив, за неправомерное обращение с которым Уголовный кодекс РФ предусматривает реальные срока заключения, штрафы до 3 млн рублей и запрет на профессиональную деятельность до 5 лет.
Ниже — подробный разбор ключевых статей, которые в 2026 г. применяют суды и следствие при расследовании «утечек».
Статья 183 УК РФ: незаконные получение и разглашение коммерческой, налоговой или банковской тайны
Объект преступления
- Коммерческая тайна — сведения, имеющие действующую или потенциальную ценность для конкурентов (производственные технологии, ценообразование, перечень клиентов и т.д.).
- Налоговая тайна — информация о налогоплательщике, полученная налоговыми органами.
- Банковская тайна — сведения о счетах, вкладах и операциях клиентов.
Состав преступления
Деяния попадают под ст. 183, если:
- Информация действительно охраняется законом (есть режим конфиденциальности, приказы, договоры NDA).
- Действия совершены без согласия владельца.
- Способ получения или разглашения признан незаконным: похищение документов, обман, шантаж, взлом ИТ-системы, подкуп сотрудников и т.д.
Санкции (последняя редакция ФЗ-175 от )
| Часть ст. | Описание нарушения | Санкции |
|---|---|---|
| ч. 1 | Получение тайны незаконным способом | до 500 000 ₽, либо лишение свободы до 2 лет |
| ч. 2 | Разглашение или использование без согласия | до 1 млн ₽, либо лишение свободы до 4 лет + запрет на должность до 3 лет |
| ч. 3 | Совершено группой/из корысти | 2–5 лет лишения свободы + штраф до 5 млн ₽ |
| ч. 4 | Повлекло тяжкие последствия | 3–7 лет + штраф 1–5 млн ₽ |
Статья 137 УК РФ: разглашение персональных данных
Что считается «персональными данными»
Любая информация, позволяющая прямо или косвенно идентифицировать физическое лицо: ФИО, адрес, СНИЛС, номера телефонов, e-mail, фотографии, биометрия, история болезни, куки-файлы и т.д.
Когда наступает уголовная ответственность
- Данные разглашены без согласия субъекта.
- Деяние совершено лицом, которому они были доверены (сотрудник HR, программист, врач, банкир).
- Разглашение повлекло тяжкие последствия: мошенничество, клеветнические публикации, суицид пострадавшего и пр.
Санкции
До 2026 г. применяется редакция ФЗ-421 от :
- Штраф до 200 000 ₽.
- Обязательные или исправительные работы до 1 года.
- Арест до 6 месяцев или лишение свободы до 2 лет.
- Дополнительно — запрет на работу, связанную с обработкой ПДн, на срок до 3 лет.
Статья 272.1 УК РФ: незаконные операции с компьютерной информацией, содержащей персональные данные
Что нового ввели в 2024–2025 гг.
Статья появилась и закрыла «лазейку», когда хакеры создавали сайты-«сливники» или Telegram-ботов для публикации украденных баз. Теперь:
- Наказывается не только хищение, но и хранение, передача, распространение ПДн, полученных незаконным путём.
- Действует экстерриториально — преступник может находиться за рубежом, но если данные затронут граждан РФ или размещены на российском хостинге, юрисдикция РФ сохраняется (ч. 4, 5 ст. 272.1).
Квалификация по степени тяжести
- Простые случаи — штраф до 300 000 ₽, принудительные работы до 4 лет.
- Данные несовершеннолетних или биометрии — штраф до 700 000 ₽, лишение свободы до 5 лет.
- Крупный ущерб или корысть, до 6 лет лишения свободы + до 1 млн ₽ штрафа.
- Трансграничная передача, до 8 лет.
- Организованная группа, до 10 лет + до 3 млн ₽.
Практические советы по защите информации
Для бизнеса
- Заключайте NDA с каждым сотрудником и подрядчиком.
- Разграничьте доступ: принцип минимальных привилегий в CRM и ERP-системах.
- Шифруйте персональные данные (GOST 28147-89, AES-256).
- Ведите реестр инцидентов: если произошла утечка, срок уведомления Роскомнадзора — 24 часа.
Для ИТ-специалистов
- Логируйте все операции с персональными данными (ФЗ-152, ст. 18.1).
- Обновляйте ПО, уязвимости могут квалифицироваться как «незаконный доступ» по ст. 272 УК РФ.
- Используйте DLP-системы для предотвращения утечек по e-mail и мессенджерам.
Чек-лист: 7 шагов к минимизации рисков
- Инвентаризация данных. Определите, какие сведения являются коммерческой тайной или ПДн.
- Юридическое оформление: приказы, политики, договоры, метки «confidential».
- Технические меры: шифрование, MFA, сегментированные сети.
- Обучение персонала: курсы по информационной безопасности 1 раз в год.
- Аудит поставщиков: проверяйте облачные сервисы на соответствие 152-ФЗ.
- Инцидент-реакция: план действий при утечке, команда CERT.
- Страхование: киберриски (cyber-insurance) покрывают убытки и штрафы.
Уголовное право РФ 2026 года жёстко карает как «классические» способы хищения бумажных документов, так и цифровые атаки на базы данных. Ключевое правило: если информация охраняется законом, любое её получение или распространение без согласия владельца или субъекта ПДн может привести к уголовному делу. Комплексные юридические и технические меры — единственный способ снизить риски до минимума.
Консультации юриста по инцидентам: +7 (495) ‑00-00-00
Подписка на обновления: example.com/subscribe