Вводная часть

30 ноября 2024 года вступил в силу Федеральный закон № 421-ФЗ‚ который очередной раз внёс изменения в Уголовный кодекс Российской Федерации от 13 июня 1996 г․ № 63-ФЗ․ В числе прочих – уточнены признаки и санкции‚ касающиеся преступлений в сфере компьютерной информации‚ в т․ч․ по статье 272․ Ниже приведён максимально подробный‚ актуальный на 04 июля 2026 г․ разбор нормы․

Содержание статьи 272 УК РФ

Диспозиция (действующая редакция)

Статья 272․ Неправомерный доступ к компьютерной информации

• Часть 1: Неправомерный доступ к компьютерной информации‚ если это деяние повлекло уничтожение‚ блокирование‚ модификацию либо копирование информации‚, наказывается …
• Часть 2: Те же действия‚ совершённые группой лиц по предварительному сговору‚ либо организованной группой‚ либо лицом с использованием своего служебного положения‚ — наказываются …
• Часть 3: Деяния‚ предусмотренные частями 1 или 2‚ если они повлекли тяжкие последствия‚ — наказываются …

Санкции (после изменений от )

Квалифицирующие признаки

Объект преступления

Общественные отношения в сфере хранения‚ обработки и передачи компьютерной информации‚ а также право собственности на неё․

Объективная сторона

• Действие: несанкционированное проникновение в ЭВМ‚ систему или сеть․
• Последствие: уничтожение‚ блокирование‚ модификация‚ копирование информации или иное нарушение её конфиденциальности‚ целостности и доступности․
• Причинная связь между действием и последствием обязательна․

Субъективная сторона

Прямой умысел: лицо осознаёт неправомерность доступа и желает наступления описанных последствий․

Субъект

Общеуголовный – любое физическое вменяемое лицо‚ достигшее 16 лет․ При части 2 возможно служебное лицо‚ использующее положение․

Отграничение от смежных составов

1. Ст․ 273 УК РФ – создание‚ распространение вредоносных программ (специфический способ воздействия)․
2. Ст․ 274 УК РФ – нарушение правил эксплуатации средств хранения‚ обработки информации (должностной состав‚ без признаков проникновения)․
3. Ст․ 159 УК РФ (мошенничество) – присутствует хищение‚ тогда как при ст․ 272 важно именно нарушение доступа к информации‚ а не её присвоение․

Актуальная судебная практика (2025–2026 гг․)

Примеры дел

• Ленинский райсуд г․ Томска – дело о незаконном доступе к персональным данным клиентов клиники․ Обвиняемый получил 1‚5 года колонии-поселения по ч․ 1 ст․ 272․
• Волжский городской суд – 20-летний студент‚ используя фишинговые сайты‚ получил доступ к базе данных вуза․ Приговор – 3 года лишения свободы условно с испытательным сроком‚ ч․ 2 ст․ 272 (группа лиц)․
• Дагестанские Огни – сотрудник ФНС‚ злоупотребив служебным положением‚ скопировал сведения о налоговых декларациях․ Следствие выделило дело в отдельное производство‚ предъявлено обвинение по ч․ 2 ст․ 272․ Дело находится в стадии рассмотрения․

Позиция Верховного Суда РФ

В обзоре судебной практики за 2025 г․ ВС РФ указал:

«При квалификации по ст; 272 УК РФ необходимо доказывать‚ что лицо осознавало отсутствие у него законных оснований для доступа к информации‚ а также конкретные последствия в виде уничтожения‚ блокирования‚ модификации или копирования данных»․

Порядок возбуждения и расследования

1. Следственные органы:
   • Следственный комитет РФ (для преступлений средней и особой тяжести);
   • МВД (отдел «К» по борьбе с преступлениями в IT-сфере);
   • ФСБ (если затронуты государственные ресурсы)․
2. Экспертиза:
   • Компьютерно-техническая;
   • Криптографическая;
   • Информационно-технологическая (для установления объёма и характера данных)․
3. Электронные доказательства: лог-файлы‚ образы жёстких дисков‚ дампы трафика‚ результаты OSINT-расследований․

Практические советы для защиты

1․ Немедленно фиксируйте все IP-адреса и временные метки․
2․ Создайте «цифровую изоляцию» – отключите доступ к заражённым узлам․
3․ Обратитесь к сертифицированному специалисту по кибербезопасности для проведения «инцидент-респонс» процедуры․
4․ Своевременно подайте заявление в правоохранительные органы и приложите описание всех технических последствий (файлы повреждены‚ удалены‚ скопированы и т․д․)․

Планы на будущее: законодательные тренды 2026–2027

• Внесение дополнительных квалифицирующих признаков – использование ИИ-инструментов для взлома;
• Ужесточение санкций за атаки на критическую информационную инфраструктуру (КИИ);
• Переход от «количественных» к «качественным» критериям ущерба – значимость нарушенной информации вместо её объёма․

Статья 272 УК РФ – ключевой инструмент защиты цифровой среды․ С учётом последних изменений и активной судебной практики любые‚ даже «внутренние» для компании‚ попытки несанкционированного доступа могут привести к уголовному преследованию․ Своевременное юридическое и техническое консультирование позволяет минимизировать риски как для потерпевших‚ так и для подозреваемых․

Статья подготовлена по состоянию на 04 июля 2026 г․ с учетом Федерального закона от № 421-ФЗ и последних судебных актов․