Статья 272.1 УК РФ: ответственность за персональные данные

Обвинение по статье 272.1 УК РФ может касаться продажи клиентской базы, передачи доступа к массиву сведений или работы ресурса для их незаконного распространения. Однако уголовную ответственность нельзя выводить только из слова «утечка». Нужно установить признаки определённой части статьи и роль каждого участника.

Какие действия охватывает статья 272.1 УК РФ

Статья 272.1 УК РФ касается компьютерной информации с персональными данными, полученной через неправомерный доступ, вмешательство в работу средств обработки или хранения либо иным незаконным путём. В основной состав входят незаконные использование, передача, сбор и хранение такой информации. Передача охватывает также распространение, предоставление и доступ.

Поэтому защита должна проверять две группы обстоятельств: почему получение сведений считается незаконным и какие именно действия с ними вменяются конкретному человеку. Размещение файла, техническое обслуживание сервера и руководство продажами базы требуют самостоятельной оценки. Название должности не заменяет доказательства участия.

Не любое нарушение правил обработки персональных данных автоматически образует этот состав. Например, спор о соблюдении оператором организационных требований ещё не доказывает незаконное происхождение информации и необходимые признаки преступления. Но и получение файла от другого человека не делает его дальнейший оборот правомерным.

Как различаются части статьи и наказания

Таблица показывает верхние пределы лишения свободы, а не обязательное наказание. В санкциях предусмотрены и другие меры, а в ряде частей — дополнительные наказания. Для конкретного дела нужно читать всю санкцию соответствующей части и учитывать общие правила назначения наказания.

Что проверять при обвинении в продаже или хранении базы

• Содержание файла. Какие сведения обнаружены, относятся ли они к персональным данным, есть ли в массиве данные несовершеннолетних или биометрия.
• Происхождение. Откуда получена информация, каким действием нарушен закон, подтверждён ли источник получения.
• Доступ и действия. Кто управлял устройством и учётной записью, открывал, собирал, пересылал или продавал сведения, в какое время это происходило.
• Осведомлённость и цель. Что следует из переписки, договоров, платежей и реальных функций человека. Технические следы следует оценивать вместе с другими доказательствами.
• Квалифицирующие признаки. Чем подтверждены корыстная заинтересованность, служебное положение, состав группы, последствия или трансграничный характер действий.

Если доступ к компьютеру или аккаунту имели несколько сотрудников, важно сохранить сведения о правах доступа, журналах событий и фактическом распределении обязанностей. Ссылки только на принадлежность устройства организации недостаточно для индивидуальной оценки обвинения.

Когда возникает вопрос об ответственности владельца сайта или программы

Часть 6 выделяет создание и обеспечение функционирования ресурса, заведомо предназначенного для незаконных хранения или передачи незаконно полученной информации с персональными данными. Речь может идти о сайте, его странице, информационной системе или программе.

Сам факт администрирования сайта не отвечает на вопрос о заведомой предназначенности ресурса. Нужно исследовать его функции, фактическое использование, переписку, управление доступом и знания конкретного человека. Вместе с тем ссылка на техническую роль не исключает ответственности, если участие и необходимые признаки состава доказаны.

Что делать при вызове или изъятии техники

1. Уточните орган, процессуальный статус и основание вызова. Сохраните повестку и сведения о сотруднике.
2. До подробных объяснений обсудите с адвокатом содержание подозрения, источник данных и свою фактическую роль. Не подбирайте юридическую квалификацию по одному названию файла.
3. Сохраните законным способом договоры, должностные обязанности и переписку, подтверждающие происхождение информации и распределение доступа. Не уничтожайте файлы и не изменяйте журналы событий.
4. При изъятии проследите за описанием устройств, упаковкой, фиксацией копирования и замечаниями в протоколе. Не предпринимайте удалённое удаление или блокировку доказательств.
5. Отдельно установите даты вменяемых действий. Статья введена Федеральным законом от 30.11.2024 № 421-ФЗ; применимость уголовного закона зависит от времени деяния и правил его действия во времени.

Частые вопросы

Освобождает ли от ответственности отсутствие продажи?

Нет, само по себе не освобождает: статья охватывает не только продажу. Но для каждого вменяемого действия необходимо доказать соответствующий состав, включая незаконность и вину.

Распространяется ли статья на личный список контактов?

Примечание 1 исключает обработку физическим лицом исключительно для личных и семейных нужд. Это не разрешение на публичное распространение чужих данных и не освобождение от ответственности по другим нормам при наличии их оснований.

Достаточно ли согласия одного владельца аккаунта на передачу всей базы?

Управление аккаунтом и законность распоряжения сведениями о других людях — разные вопросы. Нужно проверить права на обработку и передачу конкретного массива, его происхождение и условия доступа.

Помощь адвоката

Команда АБ «Антонов и партнёры» может оценить квалификацию, участие конкретного лица и порядок получения цифровых доказательств. Для первого обсуждения полезны повестка, постановления, протокол изъятия и описание ваших реальных обязанностей. Доступные направления помощи указаны в разделе услуг бюро.

Если ситуация связана со взломом аккаунта и требованиями денег, см. также порядок действий при взломе и шантаже. Это другой вопрос, который не следует автоматически квалифицировать только по статье 272.1 УК РФ.

С уважением, адвокат Анатолий Антонов, управляющий партнер адвокатского бюро «Антонов и партнеры».