Защита персональных данных в России регулируется сразу несколькими правовыми актами‚ но именно Уголовный кодекс РФ содержит санкции за самые грубые нарушения. В 2026 году‚ когда Telegram-боты массово продают базы «утекших» паспортов и СНИЛС‚ знание закона становится критически важным и для граждан‚ и для ИТ-специалистов. Ниже — подробный разбор действующих статей‚ судебной практики и того‚ как не оказаться «под раздачей».

Почему вопрос вновь оказался в центре внимания

4 июля 2026 года сотрудники УБК МВД России пресекли работу одного из крупнейших русскоязычных Telegram-ботов по продаже персональных данных. По данным «Интерфакса»‚ через сервис ежедневно «проходило» более 100 тыс. записей: от ФИО и адресов до фотографий паспортов. В этот же день был задержан 28-летний москвич — предполагаемый администратор бота.

Инцидент стал лишь вершиной айсберга: за последние полгода в СМИ фигурировали аналогичные дела в Хакасии‚ Иркутской области и даже за рубежом (Индонезия экстрадировала россиянина Александра Зверева по запросу МВД РФ за продажу данных через Telegram-канал).

Какие статьи УК РФ применяют к «утечкам» и doxxing’у

Статья 137 УК РФ — «Нарушение неприкосновенности частной жизни»

• Объект преступления — неприкосновенность частной жизни‚ тайна переписки‚ телефонных переговоров‚ почтовых‚ телеграфных или иных сообщений.
• Объективная сторона — сбор или распространение сведений о частной жизни лица без его согласия.
• Форма вины — только прямой умысел.
• Санкции (2026):
  • Штраф до 300 тыс. руб. либо в размере заработной платы за 2 года;
  • Обязательные работы до 360 ч;
  • Арест до 4 мес.;
  • Лишение свободы до 2 лет.
• Квалифицирующие признаки (ч. 2): те же действия‚ совершённые:
  • с применением служебного положения;
  • из корыстной или иной заинтересованности;
  • с использованием СМИ или интернета.

  В этом случае максимальное наказание возрастает до 4 лет лишения свободы.

Статья 272 УК РФ, «Неправомерный доступ к компьютерной информации»

Классически применяется‚ если злоум