․ С ростом цифровой экономики и массовым внедрением информационных технологий в повседневную жизнь
возникает всё больше угроз, связанных с нарушением правовой безопасности в сети․ Именно поэтому в уголовном законодательстве
Российской Федерации предусмотрена отдельная статья 28 «Преступления в сфере компьютерной информации»․ В ней перечислены
основные категории правонарушений, связанные с незаконным воздействием на электронные данные, системы и программное обеспечение․

Структура статьи 28 УК РФ

Статья 28 разбита на несколько пунктов, каждый из которых описывает отдельный вид преступления․ Ниже перечислены
ключевые пункты (состоящие на момент 2026 года) и их основные элементы․

1️⃣ Пункт 1 – Незаконный доступ к компьютерной информации

• Подразумевает внедрение в информационную систему без согласия владельца или уполномоченного лица․
• Включает использование поддельных паролей, эксплойтов, фишинговых писем и другие методы обхода защиты․
• Наказание: штраф, обязательные работы, исправительные работы, до 2 лет лишения свободы (в зависимости от тяжести)․

2️⃣ Пункт 2 – Создание, использование и распространение вредоносных программ

• Классифицируются как вирусы, трояны, шпионские программы, программы-вымогатели (ransomware) и прочие коды,
  предназначенные для нарушения работы систем․
• Действия могут включать как разработку, так и загрузку, а также передачу таких программ третьим лицам․
• Наказание: штраф, принудительные работы, до 5 лет лишения свободы (при крупном ущербе – до 10 лет)․

3️⃣ Пункт 3 – Нарушение правил эксплуатации ЭВМ и систем обработки данных

• Сюда относятся действия, которые приводят к нарушению целостности, доступности или конфиденциальности данных
  в результате неправильного использования или вмешательства в работу систем․
• Примеры: отключение серверов без надлежащего основания, уничтожение резервных копий, изменение настроек без
  разрешения․
• Наказание: штраф, ограничение свободы, до 3 лет лишения свободы․

4️⃣ Пункт 4 – Нарушение правил обеспечения безопасности компьютерной информации

• Включает неисполнение требований по защите информации (например, отсутствие антивирусов, игнорирование
  рекомендаций по обновлению ПО, отсутствие контроля доступа)․
• Ответственность наступает, если в результате такого нарушения был причинён значительный ущерб․
• Наказание: штраф, обязательные работы, до 2 лет лишения свободы․

5️⃣ Пункт 5 – Нарушение правил защиты персональных данных

• Нарушения, связанные с неправомерным сбором, хранением, обработкой или передачей персональных данных без
  согласия субъекта или без соблюдения требований ФЗ «О персональных данных»․
• Особенно актуально в свете роста киберпреступности, направленной на кражу баз данных клиентов․
• Наказание: штраф, лишение права заниматься определённой деятельностью, до 3 лет лишения свободы․

6️⃣ Пункт 6 – Прочие преступления в сфере компьютерной информации

• Охватывает все остальные деяния, прямо не описанные в предыдущих пунктах, но имеющие характер
  противоправного воздействия на информационные ресурсы (например, манипуляции с блокчейн‑транзакциями,
  атаки типа DDoS, если они сопровождаются другими преступными мотивами)․
• Наказание определяется судом в зависимости от тяжести последствий․

Ключевые элементы квалификации преступлений

Для привлечения к ответственности по статье 28 необходимо доказать:

1. Наличие противоправного действия (например, взлом, распространение вредоносного кода)․
2. Наличие преступного умысла – осознанное стремление получить незаконный доступ или нанести вред․
3. Наличие реального ущерба (материального, морального или в виде нарушения функционирования
   информационных систем)․ В некоторых случаях достаточен и потенциальный ущерб․

Тенденции 2023‑2025 гг․: рост киберпреступности в России

По данным Министерства юстиции РФ, в первом полугодии 2025 года суды России вынесли более 225 приговоров
за преступления в сфере компьютерной информации․ Наиболее часто встречающиеся категории:

• Незаконный доступ к банковским системам – 38 % всех дел․
• Распространение программ‑вымогателей – 27 %․
• Нарушения в области персональных данных – 22 %․
• Атаки типа DDoS и иные «технические» нарушения – 13 %․

Эти данные подтверждают необходимость постоянного мониторинга правовой базы и повышения уровня кибербезопасности
в организациях․

Практические рекомендации для юридических и ИТ‑специалистов

1. Регулярный аудит систем безопасности․ Выявление уязвимостей и их своевременное устранение снижает риск
   привлечения к ответственности по пунктам 3‑4 статьи 28․
2. Обучение персонала․ Проводите тренинги по фишингу, работе с паролями и правилам обработки персональных
   данных – это уменьшит вероятность нарушения пунктов 1 и 5․
3. Внедрение политики управления доступом․ Принцип «необходимого минимума» (least privilege) помогает
   предотвратить незаконный доступ․
4. Контроль над разработкой и распространением программного обеспечения․ Документирование всех этапов
   разработки и проверка кода на вредоносные компоненты важны для избежания обвинений по пункту 2․
5. Соблюдение требований ФЗ «О персональных данных»․ Регистрация баз данных, проведение оценок
   воздействия на защиту данных (DPIA) и получение согласий субъектов․

Статья 28 Уголовного кодекса РФ представляет собой комплексный нормативный инструмент, направленный на защиту
информационного пространства страны от разнообразных киберугроз․ Понимание её структуры, видов преступлений и
соответствующих мер профилактики позволяет компаниям и физическим лицам минимизировать юридические риски и
сократить вероятность стать объектом уголовного преследования․

Помните: превентивные действия в сфере ИТ‑безопасности — это не только защита данных, но и защита от
уголовной ответственности․

Дата публикации: