04 июля 2026 г., В цифровую эпоху любое изменение компьютерной информации может повлечь за собой не только гражданско-правовые споры, но и уголовную ответственность. В российском законодательстве действует целый «корпус» норм, посвящённых защите информации. Ниже — подробный разбор того, какие статьи УК РФ квалифицируют модификацию данных, в каких случаях действия становятся преступлением и какие санкции грозят нарушителю.

Основные уголовно-правовые институты

Статья 272 УК РФ — «Неправомерный доступ к компьютерной информации»

Диспозиция: неправомерный доступ к охраняемой законом информации, если это повлекло уничтожение, блокирование, модификацию или копирование информации.

• Объект: порядок хранения, обработки и передачи компьютерной информации.
• Объективная сторона: деяние (действие или бездействие) + наступление указанных последствий.
• Субъект: любое физическое лицо, достигшее 16 лет.
• Субъективная сторона: прямой умысел.

Санкции:

1. Штраф до 200 тыс. руб. или в размере дохода за 18 мес.
2. Исправительные/принудительные работы до 1 года.
3. Ограничение свободы до 2 лет.
4. Лишение свободы до 4 лет (ч. 2 при отягчающих обстоятельствах: группа, организованная группа и т. д.).

Статья 272.1 УК РФ — «Незаконные действия с персональными данными»

Новелла 2022 г. Криминализирует использование, передачу, сбор, хранение, а также создание специализированных ресурсов для таких действий, если содержится персональные данные и деяние совершено без согласия субъекта.

Ключевые признаки:

• Наличие персональных данных (ФИО, СНИЛС, адрес, биометрия).
• Отсутствие законного основания (согласие, контракт, закон).
• Способ хранения — любой цифровой носитель или информационная система.

Санкции:

• Штраф до 300 тыс. руб. или в размере заработка до 2 лет.
• Исправительные работы до 2 лет.
• Ограничение свободы до 3 лет.
• В случае причинения крупного ущерба или совершения преступления организованной группой — до 6 лет лишения свободы.

Статья 274 УК РФ — «Нарушение правил эксплуатации средств хранения, обработки или передачи информации»

Косвенно затрагивает модификацию: если вследствие нарушения правил эксплуатации произошло уничтожение, блокирование, модификация или копирование информации.

Отличие от ст. 272: акцент на нарушение технологических регламентов (например, отключение резервного питания, игнорирование ПО обновлений).

Что считается «модификацией» в уголовном праве?

Судебная практика иллюстрирует, что под модификацией понимается любое изменение информации, в т.ч. её частичное удаление, добавление новых данных, искажение первоначального содержания. Примеры:

• Изменение остатков на складе в 1С для сокрытия хищения.
• Подмена фотографии в паспортных данных клиента банка.
• Вирусное шифрование базы данных (рассматривается как модификация + блокирование).

Когда модификация не влечёт ответственности?

1. Разрешённые изменения:
   • Исправление технических ошибок самим владельцем или уполномоченным лицом.
   • Обезличивание персональных данных согласно Постановлению Правительства № 1119/2025 (замена на статистические показатели).
2. Действия в рамках договора: если есть письменное согласие владельца информации.
3. Оперативно-розыскные мероприятия: при наличии судебного решения.

Алгоритм действий при подозрении на незаконную модификацию

Для юридического лица:

1. Фиксация инцидента: сохранить логи, образы дисков, скриншоты.
2. Оповещение ФСТЭК/Роскомнадзора в случае утечки персональных данных (72 часа).
3. Внутреннее расследование с привлечением квалифицированных специалистов.
4. Заявление в полицию при наличии признаков преступления.

Для физического лица:

• Немедленно прекратить доступ к системе.
• Собрать доказательства своей правомерности (договор, письма, чаты).
• Обратиться к адвокату для проверки квалификации действий по ст. 272–274 УК РФ.

Практические кейсы

Кейс 1: «Сотрудник склада и 1С»

Кладовщик, имея доступ к системе, уменьшил количество товара на 200 единиц и вывез со склада. Суд квалифицировал как ч. 1 ст. 272 УК РФ (модификация + хищение), назначил 1 год исправительных работ.

Кейс 2: «Утечка базы клиентов онлайн-школы»

Администратор сайта скопировал базу e-mail и телефонов 15 000 учеников, выставил на форуме за 5 000 руб. Действия попали под ч. 2 ст. 272.1 УК РФ, вынесен приговор — 3 года колонии-поселения и штраф 500 тыс. руб.

Кейс 3: «Бездействие ИТ-директора»

ИТ-директор не обновлял патчи безопасности, в результате чего хакеры зашифровали 1 ТБ медицинских карт. Суд применил ст. 274 УК РФ за нарушение правил эксплуатации, назначил штраф 150 тыс. руб. компании и 100 тыс. руб. директору.

Как минимизировать риски

• Внедрить политику разграничения доступа (RBAC/ABAC).
• Подписывать журналы аудита и хранить их ≥ 3 года.
• Проводить обучение сотрудников по ст. 152-ФЗ и 187-ФЗ (о персональных данных).
• Использовать криптографическую защиту (ГОСТ 28147-89/34.10-2018) при хранении персональных данных.