Торговля персональными данными в России карается по статье 137 Уголовного кодекса. Ниже разберёмся‚ что считается преступлением‚ какие наказывают меры предусмотрены‚ как защититься и что делать‚ если ваши данные утекли.

Что такое «персональные данные» по закону?

Согласно Федеральному закону № 152-ФЗ «О персональных данных» к персональным относятся любые сведения‚ относящиеся к прямо или косвенно определённому физическому лицу:

• ФИО‚ дата рождения‚ паспортные данные;
• Адрес регистрации и фактического проживания;
• Номера телефонов‚ e-mail‚ аккаунтов в мессенджерах;
• Биометрические данные (отпечатки пальцев‚ ССЫЛКИ на фото/видео с лицом);
• Медицинские и финансовые сведения.

Статья 137 УК РФ: состав преступления

Действующая редакция статьи (введена Федеральным законом от № 529-ФЗ) содержит

Основной состав (ч. 1)

Незаконное собирание‚ хранение‚ использование‚ распространение персональных данных без согласия гражданина‚ если это повлекло причинение вреда — в т.ч. морального‚ материального или репутационного.

Квалифицирующие признаки

1. Группа лиц по предварительному сговору (ч. 2) — штраф до 300 000 ₽ или лишение свободы до 4 лет.
2. С использованием служебного положения (ч. 3), до 5 лет колонии со штрафом до 500 000 ₽.
3. В особо крупном размере или организованной группой (ч. 4) — до 6 лет + штраф до 1 000 000 ₽.

Какие действия подпадают под «торговлю»

• Продажа баз данных (например‚ клиентов банков или онлайн-магазинов) на тёмных форумах.
• Обмен «пакетами» данных, например‚ обмен списком дебиторов на список клиентов МФО.
• Монетизация доступа к CRM-системе работодателя через подписки или разовые платежи.

Даже однократная передача данных за деньги уже квалифицируется как «торговля»‚ что усиливает наказание.

Примеры из судебной практики

Дело № 1-126/2021 (Свердловский обл. суд)

Менеджер кол-центра за 15 000 ₽ продал базу 8 000 клиентов микрофинансовой организации. Суд назначил 2 года лишения свободы условно со штрафом 100 000 ₽.

Дело № 2-48/2022 (Мосгорсуд)

Системный администратор госучреждения организовал продажу доступа к ЕГАИС. Прибыль, 1‚2 млн ₽. Осуждён по ч. 4 ст. 137 УК РФ: 5‚5 лет колонии общего режима и штраф 800 000 ₽.

Как защитить свои персональные данные

• Минимизируйте утечки: не оставляйте копии паспорта на сомнительных сайтах.
• Используйте 2FA для важных аккаунтов.
• Отслеживайте утечки: сервисы «LeakLooker» или «Have I Been Pwned».
• Подайте заявление в полицию‚ если убедились‚ что ваши данные выставлены на продажу.

Пошаговый план: что делать‚ если данные утекли

1. Соберите доказательства: скриншоты форумов‚ переписки.
2. Напишите заявление в МВД по форме № 123 (доступно на сайте ГУ МВД).
3. Смените пароли и включите оповещения о входах.
4. Обратитесь в Роскомнадзор — подаётся онлайн-формой на сайте.

Ответственность организаций (ФЗ-152)

Компании-операторы несут административную ответственность по ст. 13.11–13.14 КоАП РФ:

• Штрафы до 300 000 ₽ за нарушение правил хранения.
• Блокировка сайта за необеспечение безопасности персональных данных.

Возбуждение уголовного дела возможно‚ если утечка произошла вследствие умышленных действий сотрудников.

Запомните:

1. Любая коммерческая передача чужих персональных данных без согласия, преступление.
2. Статья 137 УК РФ применяется даже при отсутствии прямого денежного вознаграждения‚ если есть «возмездность» (бартер‚ обмен услугами).
3. Граждане вправе требовать компенсацию морального вреда через суд — ст. 151 ГК РФ.

Берегите свои данные и не становитесь «поставщиком» для чёрного рынка информации!