Статьи 272 и 272.1 УК РФ: в чём разница и как разграничить

Почему после 11 декабря 2024 года прежней схемы недостаточно

Федеральный закон от 30 ноября 2024 года № 421-ФЗ ввёл статью 272.1 УК РФ. Одновременно диспозиция части 1 статьи 272 получила оговорку: общая норма применяется за исключением случаев, предусмотренных статьёй 272.1. Это не косметическая поправка, а прямое указание разграничивать составы.

Раньше незаконное копирование базы персональных данных обычно оценивали через неправомерный доступ к компьютерной информации и сопутствующие нормы. Теперь сначала выясняют, являются ли сведения персональными данными и совершены ли именно те операции, которые названы в статье 272.1: использование, передача, сбор или хранение информации, полученной неправомерным доступом, вмешательством либо иным незаконным путём.

Ошибка «всё цифровое — статья 272» столь же неверна, как «есть ФИО — только 272.1». В одном эпизоде могут быть системные журналы, коммерческие сведения, персональные анкеты и изменение настроек. Каждое действие привязывают к конкретному предмету, последствию и умыслу.

Для отдельного разбора общей нормы смотрите статью 272 УК РФ о неправомерном доступе. Профильная страница помощи по новой норме: защита по статье 272.1 УК РФ.

Главные различия статей 272 и 272.1 УК РФ

Таблица помогает увидеть конструкцию, но не заменяет описание обвинения. Например, копирование системного файла с логинами и именами пользователей требует определить, какие поля относятся к физическим лицам, какие действия совершены с ними, а какие — с конфигурацией системы.

Когда основным составом остаётся статья 272

Статья 272 применяется к неправомерному доступу к охраняемой компьютерной информации, когда он повлёк уничтожение, блокирование, модификацию или копирование, а случай не охватывается специальной нормой о персональных данных. Это могут быть исходный код, техническая документация, настройки, коммерческие расчёты, ключи инфраструктуры или иные защищённые сведения.

Для состава важен режим информации. Пленум Верховного Суда относит к охраняемой сведения, для которых закон устанавливает специальный режим, либо информацию, в отношении которой обладатель принял меры защиты целостности и доступности. Пароль — не единственный способ: учитываются разграничение ролей, сетевые правила, физические ограничения и регламенты.

Доступ неправомерен при отсутствии согласия обладателя, необходимых полномочий либо при нарушении нормативно установленного порядка. Техническое преодоление защиты не обязательно. Сотрудник с действующим логином способен превысить полномочия, а посторонний — использовать уже открытую сессию.

Состав окончен при наступлении хотя бы одного последствия и наличии причинной связи. Если защита остановила вход до копирования или изменения, обсуждается покушение при доказанном умысле. Сбой программы и действия другого пользователя должны быть исключены.

Защиту по таким делам можно начать со страницы услуги по статье 272 УК РФ. Важно сохранить техническое состояние до первого подробного объяснения.

Когда действует специальная статья 272.1

Предметом являются персональные данные в форме компьютерной информации. По части 1 наказуемы незаконное использование или передача такой информации, её сбор или хранение, если данные получены путём неправомерного доступа к средствам обработки, иного вмешательства в их функционирование либо иным незаконным путём.

Передача раскрыта законодателем как распространение, предоставление или обеспечение доступа. Поэтому это не только отправка файла. Публикация, выдача ссылки, предоставление учётной записи или настройка общего доступа могут требовать оценки. Сбор и хранение — самостоятельные действия, но обвинению нужно конкретизировать, что, где, как долго и почему хранилось либо собиралось.

Формула «иной незаконный путь» шире компьютерного взлома. Источником может быть злоупотребление рабочими полномочиями, незаконное приобретение или другое нарушение. Однако следствие обязано назвать этот путь и норму, которая делает получение незаконным; одной ссылки на отсутствие согласия в абстрактном виде недостаточно для ясного обвинения.

Примечание исключает обработку физическим лицом персональных данных исключительно для личных и семейных нужд. Исключение узкое: продажа, массовая публикация, вымогательство или использование в коммерческой деятельности обычно не укладываются в личную цель. Оцениваются фактический масштаб и назначение.

Подробности новой нормы и её частей раскрывает запланированный материал «Статья 272.1 УК РФ: незаконный оборот персональных данных».

Особые данные, трансграничная передача и специальные части

Часть 2 статьи 272.1 усиливает ответственность, когда деяние касается персональных данных несовершеннолетних, специальных категорий или биометрических персональных данных. Специальные категории перечислены в статье 10 Закона № 152-ФЗ: среди них сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, здоровье и интимной жизни.

Биометрические данные — сведения о физиологических и биологических особенностях человека, на основании которых устанавливают личность. Не каждое фото автоматически биометрическое: имеет значение цель и способ обработки. Разбор вынесен в статью «Биометрические данные и статья 272.1».

Часть 3 охватывает корыстную заинтересованность, крупный ущерб, группу по предварительному сговору и использование служебного положения. По части 4 квалифицируется трансграничная передача либо трансграничное перемещение носителей. Закон даёт собственное определение такого перемещения, поэтому местонахождение облачного сервера и маршрут данных нужно устанавливать технически.

Часть 5 предусматривает тяжкие последствия либо организованную группу. Часть 6 отдельно наказывает создание или обеспечение работы информационного ресурса, заведомо предназначенного для незаконного хранения и передачи незаконно полученных персональных данных. Обычный сайт, чат или облако не становятся таким ресурсом без доказательства специального назначения и заведомости.

Максимум по части 5 достигает десяти лет лишения свободы. Поэтому вид данных и квалифицирующие признаки должны подтверждаться не заголовком базы, а её содержанием, способом обработки, ролью лица и последствиями.

Пять типовых ситуаций и возможная квалификация

По сотруднику особенно важны пределы роли. Рабочий доступ к одной записи не означает разрешения создать полный экспорт. Но техническая возможность выгрузки и поздно написанный запрет тоже не доказывают преступление. Детальный разбор: что делать, если сотрудник скопировал клиентскую базу.

По каждому примеру возможны гражданские, административные и трудовые последствия независимо от уголовной квалификации. Отказ в возбуждении дела не делает обработку данных автоматически законной, а регуляторное нарушение само по себе не доказывает умысел на преступление.

Совокупность с другими статьями: когда она возможна

Пленум разъясняет: если неправомерный доступ совершается с использованием вредоносной программы и есть признаки обоих составов, действия квалифицируются по совокупности статей 272 и 273. Если компьютерное преступление служит способом другого преступления, возможна совокупность при наличии самостоятельных признаков.

Для аккаунтов проверяют тайну переписки по статье 138, частную жизнь по статье 137, мошенничество в сфере компьютерной информации по статье 159.6. Для корпоративных баз — коммерческую тайну по статье 183. Для требований денег за нераспространение — состав вымогательства. Номер статьи не выбирают по одному эмоционально заметному действию.

При этом специальная оговорка в статье 272 требует не дублировать одно деяние с персональными данными общей нормой без самостоятельного объекта или последствия. Обвинение должно объяснить, какие конкретно эпизоды образуют совокупность и почему один состав не охватывает другой.

Продажа персональной базы не означает автоматически участие покупателя в первоначальном доступе. Для соучастия устанавливают предварительную договорённость и вклад. Сам покупатель может отвечать за собственные незаконные приобретение, хранение или использование при наличии всех признаков статьи 272.1.

Алгоритм разграничения для конкретного дела

1. Опишите информацию. Какие файлы, таблицы, поля, сообщения и настройки затронуты.
2. Выделите персональные данные. К какому физическому лицу относится каждое поле и можно ли его определить.
3. Установите происхождение. Неправомерный вход, злоупотребление полномочиями, покупка или другой способ.
4. Разделите операции. Доступ, копирование, изменение, сбор, хранение, предоставление, распространение.
5. Проверьте умысел. Что лицо осознавало о режиме, источнике и содержании.
6. Найдите последствия. Технические последствия по статье 272 и тяжкие последствия по квалифицированным составам.
7. Оцените специальные признаки. Вид данных, корысть, ущерб, группа, служебная роль, граница.
8. Исключите двойной учёт. Один факт нельзя использовать повторно без юридического основания.

После этого формируют вопросы эксперту. Эксперт способен установить структуру файла, механизм доступа, наличие копий, маршруты передачи и свойства программы. Он не должен решать, какая уголовная статья применяется, были ли полномочия и виновен ли человек.

Что защита проверяет в первые дни

Сначала сохраняют процессуальные документы и цифровую хронологию: постановление, протоколы, перечень техники, уведомления сервиса, журналы, задания и соглашения. Затем проверяют точность предмета обвинения и соответствие фактов выбранной части закона.

При изъятии носителей изучают основания, участие специалиста, упаковку, идентификаторы и копирование информации. Вопросы о порядке подробно разобраны в материале «Изъятие компьютера по уголовному делу». При экспертизе защита вправе знакомиться с постановлением, заявлять отвод эксперту и ходатайствовать о дополнительных вопросах.

Отдельно проверяют допустимость и интерпретацию логов. Адрес показывает подключение, а не всегда человека; запись об экспорте — операцию системы, но не обязательно цель; наличие файла — хранение на устройстве, но не автоматически знание его содержания. Каждое звено требует подтверждения.

Не давайте развёрнутых технических объяснений до восстановления картины. Ошибка в названии программы или времени затем выглядит как противоречие. Используйте право на защиту и не меняйте данные на устройствах. Тактика строится по документам, а не по обещанию «закрыть вопрос».

Частые вопросы