В конце 2024 года в УК РФ введена ст. 272.1 УК РФ устанавливающая ответственность за незаконный оборот персональных данных. Читайте, изучайте!
Речь о незаконном обороте компьютерной информации, содержащей персональные данные. Поэтому состав помещен в гл. 28 УК РФ «Преступления в сфере компьютерной информации».
Утечки личных данных в наш компьютерный век обычное дело. Преступники используют базы данных россиян, их можно купить при желании…
Объект преступления, предусмотренного ст. 272.1 УК РФ
В качестве его выступают общественные отношения в сфере компьютерной информации. Дополнительный объект — безопасность конституционных прав и свобод человека и гражданина. В персональных данных обычно «прячутся» различные тайны. Личная, семейная, банковская и др.
Предмет преступления, предусмотренного ст. 272.1 УК РФ
Это компьютерная информация, содержащая персональные данные, полученная путем неправомерного доступа к средствам ее обработки, хранения или иного вмешательства в их функционирование либо иным незаконным путем.
Три составляющих предмета преступления…
- Компьютерная информация.
- В ней должны содержаться персональные данные. Что такое персональные данные? Определение дано в ст. 3 ФЗ от 27 июля 2006 г. N 152-ФЗ «О персональных данных».
- Сама компьютерная информация должна быть получена незаконным путем.
Способ совершения преступления…
- Неправомерный доступ к средствам обработки и хранения компьютерной информации.
- Иное вмешательство в функционирование указанных средств
- Иной незаконный путь получения персональных данных.
Что значит иной незаконный путь получения персональных данных? Честно скажу, не знаю. Видимо, любой другой, кроме перечисленных способов в первых двух пунктах.
Законный путь получения персональных данных согласно ФЗ от 27 июля 2006 г. N 152-ФЗ «О персональных данных»…
- С согласия субъекта персональных данных на их обработку.
- Соблюдение формы получения согласия субъекта персональных данных на их обработку.
- Согласие на получение персональных данных, данное в прямо предусмотренных законом случаях.
- Определенный вид персональных данных получен уполномоченными (нет полномочий — значит получены незаконно) на то лицами. Например, сотрудниками правоохранительных органов, медицинскими работниками и др.
- Не истек срок обработки персональных данных (по истечению определенного срока их обязаны уничтожить).
- Не было отзыва согласия на обработку персональных данных самим субъектом (в случае отзыва – их хранение незаконно). Предметом преступления признаются персональные данные, незаконно находящиеся в обработке.
- Незаконное восстановление компьютерной информации, содержащей персональные данные.
Например, вследствие неосторожных действий персонала, хакерской атаки, утрачивается законно полученная компьютерная информация, содержащая персональные данные. Затем оператор принимает решение о незаконном получении персональных данных для их восстановления.
По ч. 2 ст. 272.1 УК РФ предметом преступления являются персональные данные несовершеннолетних лиц, специальные категории персональных данных, биометрия.
Объективная сторона преступления, предусмотренного ст. 272.1 УК РФ
Состав формальный. Альтернативный. Объективная сторона — альтернативные незаконные деяния с предметом преступления, т.е. с компьютерной информацией, содержащей персональные данные.
Деяния, т.е., незаконная обработка персональных данных…
- Использование.
- Передача (распространение, предоставление, доступ).
- Сбор.
- Хранение.
Незаконность деяний — главный критерий. Если лицо сначала незаконно получает персональные данные, а уже потом совершает деяния, предусмотренные в ст. 272.1 УК РФ, то квалификация будет по совокупности преступлений.
О совокупности…
Например, виновный сначала незаконным путем получает медицинские документы пациента из компьютерной базы медицинского учреждения, а уже потом предоставляет к ним доступ иным лицам.
Подобное деяние будет квалифицироваться по ч. 2 ст. 274.1 УК РФ (поскольку информационные системы здравоохранения являются объектами критической информационной инфраструктуры Российской Федерации) и по ст. 272.1 УК РФ.
Если же тоже деяние совершает врач, который имеет законный доступ к медицинским документы пациента, то его деяние будет квалифицированно только по ст. 272.1 УК РФ.
Форма вины
Умысел прямой, косвенный. Пленум ВС РФ разъяснил, что специфика содержания вины в преступления заключается в том, что виновный осознает общественную опасность, противоправность получения персональных данных, противоправности действий, образующих собственно обработку персональных данных.
Субъект преступления
Это вменяемое физическое лицо, достигшее к моменту совершения преступления шестнадцатилетнего возраста.
Трудности определения субъекта в другом. Например, в организации есть лицо, которое отдало распоряжение, а другое его выполнило. Естественно, речь о выполнении объективной стороны деяния.
Тут все зависит от осознавая противоправного характера своих действий. Если работник не осознавал, то к уголовной ответственности привлекут только руководителя организации. Если осознавал – это уже группа лиц, либо даже организованная группа.
Примечание к ст. 272.1 УК РФ
В нем указано обстоятельство, исключающее преступность деяния. Примечанием к ст. 272.1 УК РФ предусмотрено, что ее действие не распространяется на случаи обработки персональных данных физическими лицами исключительно для личных и семейных нужд.
Уголовная ответственность за незаконный оборот персональных данных исключается при наличии совокупности условий. Каких?
- Обработка персональных данных осуществляется физическим лицом.
- Это происходит исключительно для личных или семейных нужд. Законом не определены понятия личных и семейных нужд.
Трудность в том, что законом не определены понятия личных и семейных нужд.
Судебная практика по ст. 272.1 УК РФ
Уже есть первые приговоры по ст. 272.1 УК РФ. Скорее всего эти примеры будут «классическими», самыми распространёнными. Кто осужденные? При каких обстоятельствах?
Осужден специалист организации по обслуживанию и продаже мобильных устройств, предоставлению финансовых и банковских услуг. Он «поделился» персональными данными абонентов.
Из описательно — мотивировочной части приговора Устиновского районного суда города Ижевска от 24.09.2025 N 1-254/2025…
В нарушение установленного законом порядка доступа к компьютерной информации, содержащей персональные данные, без согласия на то законных обладателей компьютерной информации, содержащей персональные данные, а также абонентов телефонной компании , Х осуществил неправомерный доступ (обращение) к средствам обработки персональных данных, а именно информационным карточкам специализированной системы «ИС Единое окно» Х, воспользовавшись учетными записями, в том числе иных работников телефонной компании.
Суд признает совершенный подсудимым доступ незаконным, так как осуществлен в нарушение установленного действующими законами порядка. Легальных оснований обладать указанными персональными данными у подсудимого не имелось.
Х незаконным способом завладел, то есть собрал (извлек) персональные данные восьми граждан <..>, сфотографировал <..> с экрана компьютера с помощью камеры своего мобильного телефона Iphone X и в последующем передал (продал) <..> неустановленным лицам посредством сообщений с фотографиями
Квалификация и назначенное наказание…
Осужден Х по п.п. «а», «г» ч. 3 ст. 272.1 УК РФ, наказание назначено в виде лишения свободы сроком на шесть месяцев с применением ст. 73 УК РФ, как говорят в народе «условно». Орудие преступления (мобильный телефон) было конфисковано.
Еще одно дело по ст. 272.1 УК РФ
Х осуществил сбор компьютерной информации, содержащей персональные данные пользователей газа на территории республики Башкортостан, путем неправомерного доступа к средствам обработки и хранения информации и далее — незаконно хранил её.
Затем опубликовал информацию о её продаже на форуме, сотрудники УФСБ ее приобрели.
Из описательно — мотивировочной части приговора Уфимского районного суда Республики Башкортостан от 26.09.2025 N 1-161/2025
Суд приходит к выводу, что Х незаконно хранил и передал информацию о персональных данных, которую получил путем доступа к средствам ее хранения.
Х осуществил продажу данной информации лицам, написавшим ему в мессенджере, которыми впоследствии оказалась оперативные сотрудники, проводившие ОРМ «Оперативный эксперимент».
Квалификация и назначенное наказание…
Осужден Х по п. «а» ч. 3 ст. 272.1 УК РФ, наказание назначено в виде штрафа 400000 рублей. Орудие преступления (мобильный телефон) было конфисковано.