Уголовный кодекс кража личных данных

Разберёмся, что грозит мошенникам за кражу личных данных и как защитить себя по Уголовному кодексу

Бесплатная консультация юриста

+7 (800) 301-07-30

Реклама jurik.ru

В эпоху цифровых технологий личные данные стали одним из самых ценных активов․
Под угрозой оказываются паспортные данные, номера банковских карт, СНИЛС, медицинские и финансовые сведения, а также информация о месте жительства и контактные данные․
Поэтому уголовная ответственность за кражу личных данных в России строго регламентирована и постепенно ужесточается․

Понятие кражи личных данных

Кража личных данных — это незаконное получение, хранение, использование или распространение персональной информации о физическом лице без его согласия․
В российском праве подобные деяния квалифицируются по нескольким статьям Уголовного кодекса РФ (УК РФ), в зависимости от способа совершения преступления и последствий для потерпевшего․

Основные статьи УК РФ, применяемые к краже личных данных

2․1 Статья 272 УК РФ «Неправомерный доступ к компьютерной информации»

  • Ч․ 1 — наказывается штрафом до 200 000 руб․ или ограничением свободы до 2 лет․
  • Ч․ 2 — совершённые группой лиц, караются штрафом до 500 000 руб․ или лишением свободы до 5 лет․
  • Ч․ 3 — повлекшие тяжкие последствия, влекут лишение свободы на срок до 7 лет․

2․2 Статья 273 УК РФ «Создание, использование и распространение вредоносных компьютерных программ»

Если кража осуществляется с помощью вирусов, троянов, кейлоггеров или фишинговых сценариев, действия квалифицируются по ст․ 273․
Санкции — до 4 лет лишения свободы (ч․ 1) и до 7 лет (ч․ 2, если причинён особо крупный ущерб)․

2․3 Статья 183 УК РФ «Незаконное получение и разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну»

В случае кражи финансовых данных (реквизитов счёта, PIN-кодов, CVV-кодов) применяется ст․ 183․
Штраф до 500 000 рублей или лишение свободы до 5 лет․

2․4 Статья 137 УК РФ «Нарушение неприкосновенности частной жизни»

Если данные используются для шантажа, преследования (сталкинга), утечки интимных фото/видео, действия квалифицируются по ст․ 137․
Санкции — до 2 лет лишения свободы․

Какие данные считаются «личными»

  1. Базовая идентификация: Ф․ И․ О․, дата рождения, адрес регистрации, СНИЛС․
  2. Биометрические данные: отпечатки пальцев, фото лица, голосовые образцы․
  3. Финансовые данные: номера карт, банковские счета, кредитная история․
  4. Медицинские сведения: диагнозы, результаты анализов, история болезни․
  5. Контактная информация: номера телефонов, e-mail, аккаунты в мессенджерах и соцсетях․

Пример из судебной практики

Дело № 2-764/2024, г․ Москва․ 22-летний программист разместил на даркнет-форуме базу клиентов крупного банка (содержала 1,2 млн записей);
Суд квалифицировал действия по ст․ 272 ч․ 3 и назначил 6 лет колонии общего режима, а также штраф 500 000 руб․ в пользу потерпевших․

Что делать, если ваши данные украли

  • Шаг 1․ Немедленно обратитесь в полицию (участковый или дежурная часть) с заявлением о краже/утечке․
  • Шаг 2․ Получите квитанцию о приёме заявления (форма № 3)․
  • Шаг 3․ Свяжитесь с банками и операторами связи для блокировки карт/сим-карт․
  • Шаг 4․ Подайте запрос в Роскомнадзор для проверки оператора персональных данных․
  • Шаг 5․ Закажите бесплатную кредитную историю в БКИ (если украдены финансовые данные)․

Как защититься от кражи личных данных

Мера Описание
Двухфакторная аутентификация (2FA) Включает SMS-код или приложение-аутентификатор (Google Authenticator, Authy)․
Уникальные пароли Используйте менеджеры паролей (Bitwarden, 1Password) и избегайте повторов․
Обновления ПО Установите автоматические обновления ОС, браузеров, антивирусов․
Фишинг-тесты Регулярно проверяйте подозрительные письма/ссылки через VirusTotal․
VPN и защита Wi-Fi Не подключайтесь к публичным сетям без VPN; используйте WPA3 на домашнем роутере․

Перспективы законодательства в 2026–2027 годах

В Госдуме уже обсуждаются поправки, которые:

  • повысят максимальный срок по ст․ 272 до 10 лет;
  • введут уголовную ответственность за продажу «баз» даже в случае отсутствия ущерба;
  • обяжут компании уведомлять Роскомнадзор о любой утечке в течение 24 часов․

Кража личных данных — это не только «виртуальное» преступление, а реальная угроза финансовому благополучию, репутации и безопасности граждан․
Уголовный кодекс РФ предусматривает жёсткие санкции, но лучшая защита — это внимательность самих пользователей, регулярное обновление знаний о кибергигиене и своевременное обращение в компетентные органы при первых признаках инцидента․

Будьте в безопасности — ваши данные дороже золота․