Дата последнего официального обновления: 23 июля 2025 г.
Основной законодательный источник
Уголовный кодекс Российской Федерации (УК РФ) от 13 июня 1996 г. № 63-ФЗ — единственный нормативный акт‚ устанавливающий‚ какие действия граждан и организаций считаются преступными в сфере обращения цифровой информации. С момента принятия (24 мая 1996 г. Госдумой‚ 5 июня 1996 г. Советом Федерации) документ неоднократно переиздавался. Последняя действующая редакция учитывает все изменения‚ внесённые до 23 июля 2025 г.
Ключевые статьи‚ касающиеся «передачи компьютерных данных»
Статья 272. Неправомерный доступ к компьютерной информации
- Состав преступления: доступ к защищённой от посторонних сведениям‚ хранящимся в ЭВМ‚ серверах‚ облачных системах‚ без владельца или администратора.
- Формы вины: умысел (прямой или косвенный).
- Наказание:
- штраф до 200 тыс. руб.;
- обязательные работы до 480 ч;
- лишение свободы до 2 лет (при отягчающих обстоятельствах — до 7 лет).
Статья 273. Создание‚ использование и распространение вредоносных компьютерных программ
Распространение программного обеспечения‚ предназначенного для копирования и передачи чужих данных без согласия владельца‚ попадает под эту статью.
- Базовая санкция: до 4 лет лишения свободы.
- Квалифицирующие признаки: группа лиц по предварительному сговору или крупный ущерб (свыше 1 млн руб.) — до 7 лет.
Статья 274. Нарушение правил эксплуатации средств хранения‚ обработки и передачи информации
Относится к персоналу дата-центров‚ операторов связи‚ администраторам сетей. Если сотрудник «слил» клиентскую базу или позволил утечку применительно к своим обязанностям‚ действует ст. 274 УК РФ.
Новые тенденции 2025–2026 гг.
Статистика за 1-е полугодие 2025 г. (данные РАПСИ)
- 225 осужденных по делам о преступлениях в сфере компьютерной информации.
- Наибольший рост приходится на распространение утечек персональных данных через Telegram-ботов: +38 % по сравнению с 2024 г.
Кейс: задержание создателя Telegram-бота (Пермский край‚ октябрь 2025 г.)
Следственный комитет возбудил дело по п. «б» ч. 2 ст. 272 (группа лиц + крупный ущерб). Бот продавал базы паспортных данных‚ собранные из взломанных сайтов Госуслуг. Фигурантам грозит до 7 лет колонии.
Практические рекомендации
Компаниям
- Шифрование и токенизация чувствительных файлов.
- Политика «нулевого доверия» (Zero Trust) к сотрудникам и сторонним подрядчикам.
- Регулярные аудиты доступа к информационным системам.
Частным лицам
- Не пересылать скриншоты паспортов/СНИЛС мессенджерами без шифрования.
- Проверять легитимность запроса перед отправкой цифровых копий документов.
Планируемые изменения в 2026 г.
В Госдуму уже внесён законопроект‚ ужесточающий санкции за «массовую утечку биометрических данных». Предполагается введение отдельной статьи 272.1 с максимальным сроком до 10 лет и конфискацией оборудования.
УК РФ постоянно адаптируется к цифровым реалиям. Любая передача компьютерных данных без законных оснований может повлечь уголовную ответственность. Следите за обновлениями и консультируйтесь с квалифицированными юристами при первых признаках риска.