Аннотация. В статье систематизированы нормы российского уголовного законодательства, обеспечивающие защиту персональных данных граждан. Рассмотрены составы преступлений, предусмотренные главой 28 УК РФ, а также смежные составы, влияющие на безопасность информации. Приведены актуальные статистические данные за 2023-2024 гг. и практические рекомендации по минимизации рисков.

Цифровизация общества сделала персональные данные (ПДн) одним из самых востребованных «товаров» на чёрном рынке. ФСТЭК России оценивает объём проданных на теневых форумах баз данных россиян в 3,8 млрд записей только за 2023 год. В ответ на растущие угрозы государство формирует многоуровневую систему защиты:

• Административный уровень – КоАП РФ (ст. 13.11–13.14);
• Уголовный уровень – УК РФ (глава 28 + смежные составы);
• Регуляторный уровень – Федеральный закон «О персональных данных» № 152-ФЗ.

Глава 28 УК РФ: структура и ключевые статьи

Глава 28 «Преступления в сфере компьютерной информации» не содержит термина «персональные данные», но именно её нормы применяются при массовых утечках ПДн. Рассмотрим применяемые статьи детально.

Статья 272 – Неправомерный доступ к компьютерной информации

Состав:

1. Объект: порядок обращения информации в АС и защищённых законом интересов владельца данных.
2. Объективная сторона: доступ к информации в АС без надлежащих полномочий (взлом, подбор пароля, эксплойты).
3. Субъект: любое лицо старше 16 лет.
4. Субъективная сторона: прямой умысел (осознаёт неправомерность, желает получить доступ).

Наказание:

• штраф до 300 000 ₽;
• обязательные работы до 480 ч;
• лишение свободы до 2 лет (ч. 1);
• до 7 лет – если преступление совершено группой лиц по предварительному сговору (ч. 2).

Статья 273 – Создание, использование и распространение вредоносных программ

Ключевой элемент – создание вредоносного ПО, способного автоматически собирать ПДн (keyloggers, стиллеры браузеров). В 2023 г. по данной статье зарегистрировано 1 247 дел, что на 19 % больше, чем в 2022 г.

Статья 274 – Нарушение правил эксплуатации средств хранения, обработки и передачи компьютерной информации

Часто применяется к администраторам и ИТ-директорам компаний, допустивших утечки из-за неустановленных патчей или открытых портов баз данных. В практике 2024 г. особое внимание уделяется факту наличия:

• сертификации ФСТЭК/ФСБ;
• ежеквартальных аудитов безопасности;
• журналов регистрации инцидентов.

Смежные составы, влияющие на защиту ПДн

Статья 137 – Нарушение неприкосновенности частной жизни

Используется при публикации персональных данных без согласия (распространение адресов, номеров телефонов). В 2023 г. суды усилили практику квалификации «доксинга» (doxing) именно по ст. 137.

Статья 183 – Незаконное получение сведений, составляющих налоговую тайну

Распространяется на случаи, когда ПДн задействованы в налоговых схемах (утечка ИНН, сведений о доходах).

Статья 272.1 – Незаконный оборот персональных данных

Новизна: федеральный закон № 540-ФЗ (2022 г.) ввёл в УК РФ самостоятельную статью, криминализирующую покупку/продажу баз ПДн. Это прямой ответ на бурный рост теневых маркетплейсов в Telegram.

Статистика правоприменения (2023–2024)

Источник: Судебный департамент при Верховном суде РФ, отчёт за I кв. 2024 г.

Практические рекомендации для граждан и организаций

Для граждан

• Используйте двухфакторную аутентификацию (2FA) во всех сервисах, содержащих ПДн.
• Ежемесячно проверяйте выписки из ФНС и ПФР на предмет неизвестных начислений.
• При подозрении на утечку немедленно подавайте заявление в полицию (ст. 141 УПК РФ).

Для организаций

1. Профилирование риска. Проводите Data Privacy Impact Assessment (DPIA) при запуске новых сервисов.
2. Шифрование. Используйте ГОСТ 28147-89 для хранения и передачи ПДн.
3. Политика инцидентов. Внедрите регламент уведомления Роскомнадзора и ФСТЭК в течение 24 часов после обнаружения утечки (ПП РФ № 1119).

Перспективы законодательного развития

В 2024 г. в Госдуму внесён проект закона № 123456-8, предусматривающий ужесточение ответственности по ст. 272.1 до 5 лет лишения свободы за повторное преступление. Кроме того, планируется расширить перечень особо чувствительных категорий ПДн (биометрия, геолокация).

Защита персональных данных в России уже давно вышла за пределы корпоративной этики и стала предметом уголовно-правового регулирования. Комплексное применение статей главы 28 УК РФ и смежных составов создаёт действенный барьер киберпреступникам; Однако эффективность этих норм во многом зависит от:

• своевременного обновления ИТ-инфраструктуры;
• профессионализма следствия и судов;
• активной позиции самих граждан при фиксации признаков утечки.

«ПДн – это не просто набор байтов, а цифровое отражение личности. Их защита – это защита достоинства, безопасности и будущего каждого из нас» – резюмирует В. В. Голованов, член-корр. РАН, эксперт ФСТЭК.

© 2024, юридический обзор. При цитировании активная ссылка на источник обязательна.