Что понимается под «воровством личных данных»
В российском уголовном праве отдельного термина «воровство личных (персональных) данных» не существует. Однако фактически подобные деяния квалифицируются по статье 272 УК РФ «Неправомерный доступ к компьютерной информации», если:
- информация хранилась на машинном носителе (сервер, ПК, облако, смартфон);
- доступ к ней был охраняемым законом (пароли, шифрование, политика безопасности);
- последствием стали копирование, уничтожение, блокирование или модификация данных (в т.ч. персональных).
Действующая редакция статьи 272 УК РФ (по состоянию на август 2025 г.)
Часть 1. Базовый состав
Неправомерный доступ к охраняемой законом компьютерной информации, совершённый лицом без привилегированного доступа, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование информации.
Наказание:
- штраф — до 200 000 ₽ или в размере заработка за 18 месяцев;
- обязательные работы — до 480 часов;
- исправительные работы — до 1 года;
- лишение свободы — до 2 лет.
Часть 2. Группа лиц по сговору либо организованная группа
Санкции ужесточаются:
- штраф — до 500 000 ₽;
- принудительные работы — до 5 лет;
- лишение свободы — до 5 лет со штрафом или без.
Часть 3. При тяжких последствиях
Если преступление повлекло:
- массовое нарушение прав граждан;
- ущерб свыше 1 млн ₽;
- угрозу жизни или здоровью;
- другие тяжкие последствия.
Наказание: от 3 до 7 лет лишения свободы + возможный штраф до 1 млн ₽.
Часть 4. При особо тяжких последствиях
До 10 лет лишения свободы и штраф до 1 млн ₽ либо без него.
Под «компьютерной информацией» понимается любая информация
По Постановлению Пленума ВС РФ № 18 от под компьютерной информацией признаётся:
- любые сведения (ФИО, СНИЛС, номера карт, медицинские диагнозы, геолокация);
- в любой форме (текст, изображение, аудио, видео, код, битовая последовательность);
- независимо от носителя (жёсткий диск, SSD, USB-флешка, облачное хранилище).
Когда «воровство» личных данных может квалифицироваться иначе
| Ситуация | Возможная квалификация |
|---|---|
| Кража персональных данных с целью продажи | 272 УК РФ + 159.6 УК РФ (мошенничество в сфере компьютерной информации) |
| Умышленное распространение сведений о частной жизни | 137 УК РФ (нарушение неприкосновенности частной жизни) |
| Хищение исключительно логинов/паролей без доступа к самим данным | 273 УК РФ (создание, использование и распространение вредоносных программ) |
Судебная практика 2023-2025 гг. кратко
Кейс 1. Тюменский облсуд 2024 г.: С. получил 5,5 года колонии строгого режима по ч. 2 ст. 272 за использование вредоносного веб-скрипта, копирующего данные клиентов банка.
Кейс 2. Свердловский облсуд 2025 г.: группа «парсеров» собирала анкетные данные пользователей соцсетей и перепродавала спам-конторам. Приговор — от 3 до 7 лет лишения свободы по ч. 3 ст. 272 + 159.6 УК РФ.
Кейс 3. Приморский крайсуд 2023 г.: за бездействие администратора, повлекшее утечку медкарт, дела по 272 УК РФ не возбудили — отсутствовал активный доступ.
Как защититься и не стать фигурантом
- Аудит доступа: регулярно пересматривайте список сотрудников с правами админа.
- Шифрование: данные в покое и при передаче должны быть зашифрованы (AES-256, TLS 1.3).
- Многофакторка: используйте MFA для всех удалённых точек входа.
- Логирование: ведите журналы доступа и реагируйте на подозрительные события в течение 24 часов.
- Соглашения: в трудовых договорах пропишите запрет на несанкционированное копирование данных.
«Воровство» персональных данных в 2025 году влечёт за собой реальную уголовную ответственность по ст. 272 УК РФ. Даже один скомпрометированный аккаунт может стать основанием для возбуждения дела. Поэтому компаниям и частным лицам стоит заранее задуматься о технической и правовой защите своих данных.