Дата публикации: 21:17:43
Краткий обзор
В последние годы государство ужесточает контроль за оборотом персональных и паспортных данных. 30 ноября 2024 года в Уголовный кодекс РФ была введена новая статья 272.1‚ которая вступила в силу 11 декабря 2024 г. и продолжает активно применяться в 2026 году. В статье разберёмся‚ что именно теперь считается уголовным преступлением‚ какие санкции грозят нарушителям и как избежать рисков.
Содержание
- Что регулирует статья 272.1 УК РФ
- Какие действия теперь уголовно наказуемы
- Разница между административной и уголовной ответственностью
- Практические примеры из 2026 года
- Как защитить себя и свой бизнес
Что регулирует статья 272.1 УК РФ
Статья 272.1 дополнила Уголовный кодекс Российской Федерации и ввела уголовную ответственность за следующие деяния:
- незаконное использование паспортных или иных персональных данных;
- незаконная передача (в т.ч. продажа‚ обмен‚ дарение);
- незаконный сбор без согласия субъекта данных;
- незаконное хранение в информационных системах;
- создание или обеспечение функционирования сайтов/баз/форумов‚ предназначенных для незаконного хранения и распространения паспортных данных.
Какие действия теперь уголовно наказуемы
2.1 Основной состав преступления
Деяния квалифицируются по новой статье 272.1 УК РФ‚ если:
- Данные являются персональными (ФЗ-152 «О персональных данных»).
- Деяния совершены умышленно.
- Имеется причинение вреда правам и законным интересам гражданина.
2.2 Квалифицирующие признаки
Наказание ужесточается‚ если:
- преступление совершено группой лиц по предварительному сговору;
- использованы официальные полномочия (например‚ сотрудник МФЦ или банка);
- действия повлекли тяжкие последствия (массовое разглашение‚ крупные убытки‚ репутационный вред).
Разница между административной и уголовной ответственностью
| Критерий | КоАП РФ (ст. 13.11) | УК РФ (ст. 272.1) |
|---|---|---|
| Характер ответственности | Административная (штраф до 300 тыс. ₽) | Уголовная (штраф до 1 млн ₽‚ лишение свободы до 5 лет) |
| Необходимый ущерб | Любое нарушение‚ не обязательно материальный | Значительный вред правам гражданина |
| Субъект | Юр./физ. лица-операторы | Любое физлицо или организатор группы |
Практические примеры из 2026 года
Пример 1. Telegram-бот «Паспорт-файл»
В феврале 2026 г. в Москве пресечена деятельность Telegram-бота‚ который продавал сканы паспортов граждан за 150–500 ₽ за экземпляр. Организаторы привлечены по ст. 272.1 ч. 2 УК РФ (группа лиц по предварительному сговору). Суд назначил 3‚5 года лишения свободы и штраф 500 тыс. ₽.
Пример 2. Утечка базы клиентов банка
Сотрудник службы безопасности кредитной организации скопировал базу 70 тыс. клиентов на внешний жёсткий диск и попытался продать через даркнет. Следствие квалифицировало действия по ч. 3 ст. 272.1 УК РФ (использование служебного положения). Размер ущерба превысил 5 млн ₽. Приговор — 5 лет колонии строгого режима.
Как защитить себя и свой бизнес
5.1 Организациям-операторам данных
- Внедрить систему контроля доступа к паспортным данным (ролевая модель‚ журнал аудита).
- Обучить персонал нормам 152-ФЗ и новым уголовным рискам.
- Шифровать хранилища и использовать DLP-системы.
- Регулярно проводить внутренние аудиты и пентесты.
5.2 Частным лицам
- Не выкладывайте фото паспорта в соцсетях или мессенджерах.
- Проверяйте лицензию организации‚ запрашивающей паспортные данные.
- Используйте двухфакторную авторизацию в госуслугах и банках.
- Мгновенно сообщайте в полицию‚ если стали жертвой утечки.
С 2025–2026 годов Россия перешла от преимущественно административных мер к жёсткой уголовной ответственности за оборот паспортных и иных персональных данных. Теперь даже «просто хранить» базу без согласия субъектов может закончиться реальным тюремным сроком. Соблюдайте закон‚ обучайте персонал и проводите регулярные аудиты — это проще‚ чем потом доказывать свою невиновность в суде.
Автор: юридический обозреватель Алексей Кузнецов