Актуально на 04 августа 2026 г․

За последние два года российское законодательство ужесточило ответственность за утечки и незаконный оборот персональных данных․ В Уголовный кодекс РФ введены новые составы преступлений, расширены санкции, а суды всё чаще применяют наказание, предусмотренное статьёй 272․1 УК РФ․ В данной статье разберёмся, какие именно действия стали уголовно наказуемыми, какие статьи теперь «работают» и чем грозит нарушение закона․

Новая «персональная» статья 272․1 УК РФ

1․1 Когда вступила в силу

Федеральный закон от 30 ноября 2024 г․ № 421-ФЗ ввёл в УК РФ статью 272․1․ Она применяется с 11 декабря 2024 г․

1․2 Что именно запрещено

• Незаконный сбор компьютерной информации, содержащей персональные данные;
• Хранение такой информации в нарушение законодательства;
• Передача (распространение, предоставление, доступ) без надлежных оснований;
• Использование в личных или корыстных целях;
• Создание и обеспечение функционирования сайтов/баз, специально предназначенных для незаконного оборота персональных данных․

1․3 Санкции

«Классика» — статьи 137 и 183 УК РФ

2․1 Статья 137 УК РФ — «Нарушение неприкосновенности частной жизни»

Действует давно, но с 2024 года суды стали шире применять эту статью именно к утечкам персональных данных․ Достаточно однократного сообщения чужих сведений хотя бы одному лицу без согласия владельца․

Максимальное наказание: штраф до 300 000 руб․ или лишение свободы до 2 лет; при квалифицирующих признаках, до 5 лет․

2․2 Статья 183 УК РФ — «Незаконное получение и разглашение сведений»

Касается коммерческой, налоговой, банковской и иной охраняемой тайны, но её применяют и к персональным данным, если они одновременно относятся к охраняемым сведениям․

Административная «подушка безопасности» — статья 13․11 КоАП РФ

Если деяние не доходит до уголовной «планки», применяется статья 13․11 КоАП РФ (в редакции от 07 февраля 2017 г․):

• для граждан — штраф от 300 до 500 руб․;
• должностных лиц — от 5 000 до 10 000 руб․;
• юрлиц — от 30 000 до 75 000 руб․ (или приостановление деятельности на срок до 90 суток)․

Когда грозит именно уголовка: критические признаки

1. Крупный размер — свыше 100 000 записей или информация о спецкатегориях (биометрия, здоровье, дети)․
2. Тяжкие последствия — суицид пострадавшего, банкротство, мошенничество на сумму свыше 1 млн руб․ и пр․
3. Корыстная цель — продажа баз, шантаж, коммерческий шпионаж․
4. Повторность — если лицо уже привлекалось за аналогичное деяние․

Практика следствия и судов (2025-2026 гг․)

• Москва: бывший сотрудник банка получил 3,5 года колонии по ст․ 272․1 за слив 50 000 клиентских анкет․
• Санкт-Петербург: врач-стажёр оштрафован на 200 000 руб․ по ст․ 137 за пересылку медкарт в мессенджере․
• Краснодар: администратор Telegram-канала приговорён к 5 годам лишения свободы по ст․ 272․1 ч․2 за базу «чёрных кредитов»․

Как не стать фигурантом: чек-лист для бизнеса и частных лиц

Для компаний:

1. Провести аудит обработки ПДн на соответствие 152-ФЗ․
2. Внедрить политики доступа, шифрование, логирование․
3. Обучить персонал правилам обращения с персональными данными․
4. Заключить договоры о конфиденциальности и ответственности․
5. Назначить ответственного по защите ПДн и отчитываться в Роскомнадзор․

Для частных лиц:

• Не выкладывайте сканы документов в открытый доступ․
• Проверяйте, кто запрашивает ваши данные и по какому основанию․
• Используйте двухфакторную аутентификацию и антивирус․
• Удаляйте переписки с чувствительной информацией․

Что готовится дальше

В Госдуме уже обсуждается проект, который предложит:

• увеличить максимальный штраф по ст․ 272․1 до 5 млн руб․;
• ввести уголовную ответственность за незаконное использование биометрических данных в отдельной статье;
• обязать крупные компании сообщать в ФСТЭК о любой утечке в течение 24 часов․

С 11 декабря 2024 г․ Россия перешла к жёсткой уголовной модели защиты персональных данных․ Теперь за утечку может грозить не только репутационный ущерб, но и реальное лишение свободы до 7 лет․ Проверьте свои процессы, обучите сотрудников и не откладывайте внедрение технических мер безопасности — закон уже «на старте»․