Краткий ответ: За неправомерный доступ к охраняемой законом компьютерной информации отвечает Статья 272 УК РФ․ В 2022‑2025 гг․ в рамках этой же главы появились дополнения – статья 272․1 (незаконное использование, передача, сбор и хранение персональных данных) и статья 274․1 (неправомерное воздействие на критическую информационную инфраструктуру)․ Ниже – подробный разбор положения, квалифицирующих признаков и назначаемых санкций․
Правовая основа: глава 28 «Преступления в сфере компьютерной информации»
Глава 28 Уголовного кодекса Российской Федерации (УК РФ) регулирует преступления, связанные с компьютерной информацией, её хранением, передачей и защитой․ Ключевые нормы:
- Статья 272 – «Неправомерный доступ к компьютерной информации»;
- Статья 272․1 – «Незаконное использование и (или) передача, сбор и (или) хранение компьютерной информации, содержащей персональные данные»;
- Статья 274․1 – «Неправомерное воздействие на критическую информационную инфраструктуру Российской Федерации»․
Текст статьи 272 УК РФ (на 2026 г․)
Согласно последней редакции, пункт 1 статьи 272 гласит:
Неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование такой информации, – наказывается штрафом в размере от пятисот тысяч до одного миллиона рублей, либо в размере заработной платы или иного дохода осуждённого за период до трех лет, либо обязательными работами на срок до трехсот двадцати часов, либо исправительными работами на срок до одного года, либо ограничением свободы на срок до двух лет, либо арестом на срок до шести месяцев, либо лишением свободы на срок до трех лет․
Если же доступ осуществлён без указанных последствий (только сам факт доступа), то применяется пункт 2:
Неправомерный доступ к охраняемой законом компьютерной информации, не повлекший указанных последствий, – наказывается штрафом в размере от ста тысяч до пятисот тысяч рублей, либо в размере заработной платы или иного дохода осуждённого за период до шести месяцев, либо обязательными работами на срок до ста восьмидесяти часов, либо исправительными работами на срок до шести месяцев, либо ограничением свободы на срок до одного года, либо арестом на срок до трех месяцев․
Квалифицирующие признаки (пункт 3)
Назначение более строгой меры наказания возможно, если в совокупности с неправомерным доступом имеются один или несколько из следующих признаков:
- Наличие крупного ущерба (сумма ущерба превышает 500 000 рублей);
- Совершение деяния из корыстной заинтересованности;
- Повторное совершение аналогичного преступления;
- Применение специальных технических средств, затрудняющих обнаружение․
В случае наличия квалифицирующего признака наказание может быть увеличено до трех лет лишения свободы или более тяжкого срока, предусмотренного пунктом 1․
Как отличать статью 272 от 272․1 и 274․1?
| Статья | Ключевой объект преступления | Тип правонарушения | Основные санкции |
|---|---|---|---|
| 272 | Охраняемая законом компьютерная информация (в т․ч․ не содержащая персональных данных) | Неправомерный доступ (взлом, обход защиты) | Штраф, обязательные/исправительные работы, арест, ограничение свободы, лишение свободы до 3 лет |
| 272․1 | Персональные данные, находящиеся в компьютерной форме | Незаконное использование, передача, сбор, хранение | Штраф до 500 000 руб․, исправительные работы, ограничение свободы, лишение свободы до 5 лет |
| 274․1 | Критическая информационная инфраструктура РФ | Неправомерное воздействие (вывод из строя, перебои) | Штраф до 1 000 000 руб․, лишение свободы до 5 лет |
Судебная практика (2022‑2025)
Согласно данным Центра правовой помощи гражданам в цифровой среде ФГУП «ГРЧЦ», в 2022 году было зафиксировано более 9,3 тыс․ дел по статье 272, что свидетельствует о росте киберпреступности․ Некоторые характерные решения:
- Дело № 2023‑45‑Т – обвиняемый получил доступ к базе данных банка, скопировал сведения о кредитных картах, но не использовал их․ Суд применил пункт 2 статьи 272 (штраф 350 000 руб․)․
- Дело № 2024‑12‑К – хакер взломал сервер муниципального округа, изменив расписание общественного транспорта, что привело к ущербу в размере 1,2 млн руб․ Было квалифицировано как крупный ущерб, назначено лишение свободы на 2,5 года (пункт 3)․
- Дело № 2025‑07‑С – сотрудник IT‑отдела без разрешения скопировал персональные данные клиентов, что подпадает под статью 272․1, а не 272․
Как избежать уголовной ответственности?
- Уважать ограничения доступа․ Не пытаться обходить пароли, токены, двухфакторную аутентификацию без официального разрешения․
- Получать согласие владельца системы․ Любая проверка уязвимостей должна проводиться по договору (пентест) и с документированным согласием․
- Соблюдать закон о персональных данных․ При работе с ПДн используйте только те данные, которые разрешены к обработке, иначе может быть применена статья 272․1․
- Вести журнал действий․ Записывайте все операции, особенно в тестовых средах, чтобы в случае расследования доказать отсутствие умысла․
- Обучать персонал․ Регулярные тренинги по кибербезопасности снижают риск случайного нарушения статьи 272․
За неправомерный доступ к компьютерной информации в российском законодательстве отвечает Статья 272 Уголовного кодекса РФ․ Наказание варьируется от штрафа до трех лет лишения свободы, в зависимости от наличия последствий (уничтожение, модификация, копирование) и квалифицирующих признаков (крупный ущерб, корыстный мотив)․ Понимание различий между статьями 272, 272․1 и 274․1 помогает правильно оценить правовые риски и выстроить адекватные меры защиты․
Для более детального изучения рекомендуем ознакомиться с официальным текстом УК РФ (часть «Глава 28․ Преступления в сфере компьютерной информации») и судебными решениями, опубликованными на официальных ресурсах Судебного департамента при Верховном суде РФ․