Дата актуализации: 04 августа 2026 г․ 09:48 (мск)
Содержание
- Почему персональные данные защищены Уголовным кодексом
- Как выглядит состав преступления по ст․ 137 УК РФ
- Ответственность: от штрафа до реального срока
- Судебная практика 2024–2026 гг․: кого уже наказали
- Как не попасть под статью: практические советы
- Административка vs уголовка: когда достаточно КоАП РФ
Почему персональные данные защищены Уголовным кодексом
Конституция РФ провозглашает неприкосновенность частной жизни․ Любые сведения‚ позволяющие идентифицировать человека (Ф․ И․ О․‚ адрес‚ телефон‚ СНИЛС‚ историю болезни и даже фотографии)‚ считаются персональными данными․ Если кто-то собирает‚ хранит или распространяет такую информацию без согласия владельца‚ он вторгается в конституционные права гражданина․
Для защиты этих прав введена статья 137 УК РФ «Нарушение неприкосновенности частной жизни»․ С 2025 года её редакция ужесточена‚ а суды стали чаще применять санкции к корпоративным «утечкам» и частным «мести-рассылкам»․
Как выглядит состав преступления по ст․ 137 УК РФ
Объект преступления
- право человека на конфиденциальность;
- репутация и честь личности․
Объективная сторона
Два действия‚ которые влекут уголовную ответственность:
- Незаконное собирание, целенаправленный поиск сведений (взлом почты‚ подслушивание‚ сбор базы клиентов)․
- Незаконное распространение — передача‚ публикация‚ рассылка‚ размещение в интернете без согласия владельца․
Субъект и субъективная сторона
- Субъект — любое физическое лицо от 16 лет (должностное лицо‚ ИП‚ блогер)․
- Субъективная сторона — прямой или косвенный умысел․ То есть виновный сознаёт‚ что нарушает тайну‚ и желает этого либо допускает наступление вреда․
Дополнительные признаки (квалифицирующие обстоятельства)
- использование служебного положения (кассир банка‚ HR-специалист);
- действия из корыстной или иной личной заинтересованности;
- распространение через СМИ или публичное выступление․
Ответственность: от штрафа до реального срока
Часть 1 ст․ 137 УК РФ
- штраф до 300 000 ₽;
- или штраф в размере заработка за 1–2 года;
- или обязательные/исправительные работы до 480 часов;
- или арест до 6 месяцев․
Часть 2 ст․ 137 УК РФ
Если преступление совершено:
- служебным лицом;
- из корысти;
- путём массового опубликования (соцсети‚ СМИ‚ Telegram-канал);
наказание ужесточается:
- штраф до 500 000 ₽;
- обязательные/исправительные работы до 600 часов;
- лишение свободы до 4 лет (возможно условно)․
Внимание: с 2025 года введён коэффициент индексации штрафов: максимальная санкция может достигать 2 млн ₽․
Судебная практика 2024–2026 гг․: кого уже наказали
Дело № 2-168/2025 (Санкт-Петербург)
Бывший HR-менеджер крупного ритейлера передал базу персональных данных 1 500 сотрудников конкуренту․ Суд квалифицировал действия по ч․ 2 ст․ 137 УК РФ: штраф 600 000 ₽ + лишение права занимать HR-должности на 3 года․
Дело № 1-47/2026 (Волгоград)
Женщина‚ мстя бывшему супругу‚ опубликовала в Telegram-канале (3 000 подписчиков) его медицинскую карту․ Признан виновным по ч․ 2 ст․ 137 УК РФ: 2 года лишения свободы условно + ограничение свободы 1 год․
Дело № 4-89/2024 (Самара)
Судебный пристав показал журналисту личные данные должников․ Привлечён по ч․ 1 ст․ 137 УК РФ: обязательные работы 320 часов․
Как не попасть под статью: практические советы
- Письменное согласие․ Любая публикация фото‚ Ф․ И․ О․ или адреса возможна только с письменным согласием․
- Минимизация данных․ В бизнесе собирайте только те сведения‚ которые прямо необходимы для исполнения договора․
- Шифрование и разграничение доступа․ Используйте ДСПД (документы по защите персональных данных)‚ двухфакторную авторизацию․
- Договор о неразглашении (NDA)․ Обязательно заключайте его с сотрудниками‚ имеющими доступ к базам․
- Регулярные проверки․ Проводите внутренние аудиты и внешние pentest-атаки на утечки․
Административка vs уголовка: когда достаточно КоАП РФ
Если действия не носят умышленного характера или ущерб не доказан‚ применяется статья 13․11 КоАП РФ․ Это бывает при:
- техническом сбое‚ приведшем к утечке;
- однократном нарушении сроков уведомления Роскомнадзора;
- отсутствии умысла на причинение вреда личности․
Максимальная санкция по ст․ 13․11 КоАП РФ, административный штраф до 18 млн ₽ для юрлиц․ Однако если доказан умысел и причинён вред‚ дело переходит в уголовную плоскость․
- Согласие владельца — единственная безопасная «платформа» для любых действий с ПДн․
- Умысел и публичность — ключевые признаки‚ по которым суд отличает административку от уголовной статьи․
- Штрафы растут: с 2025 года максимум по ч․ 2 ст․ 137 УК РФ — до 2 млн ₽ или 4 года колонии․
Если вы стали жертвой утечки или подозреваете‚ что ваши данные используют незаконно‚ обращайтесь в полицию или прокуратуру с заявлением о преступлении‚ предусмотренном статьёй 137 УК РФ․