Компьютерные преступления · ст. 272.1 УК РФ

Адвокат по статье 272.1 УК РФ в Ижевске

Статья 272.1 УК РФ касается незаконных действий с компьютерной информацией, содержащей персональные данные: её использования, передачи, сбора или хранения, если такая информация получена путём неправомерного доступа, вмешательства в работу систем либо иным незаконным способом.

Подключаем адвоката-партнёра с практикой по компьютерным и цифровым уголовным делам Сначала уточним происхождение информации, какие данные фигурируют, кому и каким образом они передавались, какая часть статьи рассматривается и какие процессуальные действия уже проведены.
Персональные данные базы, файлы, аккаунты
Цифровые доказательства устройства, логи, переписка
Уголовная защита профильный адвокат-партнёр
Шадрин и партнёры — помощь по статье 272.1 УК РФ
Шадрин и партнёры первичный разбор и подключение адвоката с практикой по компьютерным уголовным делам
Идёт обыск, изъяли базу данных, компьютер или телефон?
Уточним, какая информация фигурирует, как она была получена и какой процессуальный статус у человека.
8 (909) 06-06-192 ↗
Когда возникает риск

Под статью могут попадать не только классические «утечки баз»

Закон охватывает разные способы обращения с незаконно полученной компьютерной информацией: от хранения базы до передачи доступа или обеспечения работы ресурса, созданного для распространения таких данных.

01

Продажа базы

Клиентская или иная база передаётся третьим лицам за деньги или иное вознаграждение.

02

Передача данных

Файлы, выгрузки, доступы или сведения предоставляются другому человеку.

03

Сбор информации

Следствие проверяет, каким способом персональные данные были собраны и откуда получены.

04

Хранение базы

На устройстве или сервере обнаружена информация, происхождение которой считается незаконным.

05

Сайт или сервис

Ресурс используется для незаконного хранения или распространения персональных данных.

06

Трансграничная передача

Данные либо носители информации перемещаются через границу или передаются за пределы России.

Главный вопрос

Откуда появились персональные данные

Статья 272.1 говорит не просто о любой обработке персональной информации.

Существенное значение имеет незаконный способ, которым компьютерная информация была первоначально получена.

Неправомерный доступ Информация получена через незаконный доступ к системе обработки или хранения данных.
Вмешательство в систему Данные стали доступны в результате иного вмешательства в функционирование системы.
Иной незаконный способ Закон не ограничивает происхождение данных только классическим «взломом».
Затем исследуется обращение с данными Использование, передача, сбор или хранение оцениваются уже применительно к незаконно полученной информации.
Статья 272.1 УК РФ

Статья предусматривает сразу несколько уровней ответственности

Тяжесть обвинения зависит от категории персональных данных, мотива, размера ущерба, количества участников, использования служебного положения, трансграничного характера и других обстоятельств.

Часть 1 Незаконные использование, передача, сбор или хранение незаконно полученной компьютерной информации с персональными данными. Максимальное лишение свободы — до 4 лет.
Часть 2 Те же действия в отношении данных несовершеннолетних, специальных категорий персональных данных либо биометрических персональных данных. Максимальное лишение свободы — до 5 лет.
Часть 3 Корыстная заинтересованность, крупный ущерб, группа лиц по предварительному сговору либо использование служебного положения. Максимальное лишение свободы — до 6 лет.
Часть 4 Деяния, связанные с трансграничной передачей информации или трансграничным перемещением носителей с персональными данными. Максимальное лишение свободы — до 8 лет.
Часть 5 Тяжкие последствия либо организованная группа. Максимальное лишение свободы — до 10 лет.
Часть 6 Создание или обеспечение работы сайта, системы или программы, предназначенных для незаконного хранения или распространения незаконно полученных персональных данных. Максимальное лишение свободы — до 5 лет.
Часть 2 статьи 272.1

Некоторые категории данных защищены строже

Отдельная часть статьи выделяет сведения о несовершеннолетних, специальные категории персональных данных и биометрические персональные данные.

Несовершеннолетние

Данные лиц младше 18 лет

Если незаконные действия совершены в отношении такой информации, может применяться часть 2 статьи.

Специальные категории

Чувствительные сведения

Отдельная уголовно-правовая оценка предусмотрена для специальных категорий персональных данных.

Биометрия

Биометрические данные

Незаконные действия с такой компьютерной информацией также относятся к части 2.

Что проверяет защита

Наличие файла с базой ещё не отвечает на все вопросы

Необходимо установить происхождение информации, способ её получения, действия конкретного человека и соответствие этих действий конкретной части статьи.

1 Происхождение данных

Как информация появилась на устройстве или сервере и чем подтверждается её незаконное получение.

2 Реальная роль человека

Кто собирал, передавал, использовал или фактически хранил информацию.

3 Тип информации

Необходимо установить, являются ли сведения компьютерной информацией, содержащей персональные данные.

4 Корыстная заинтересованность

Для части 3 проверяется, получал ли человек материальную или иную имущественную выгоду.

5 Размер ущерба

При вменении крупного ущерба проверяется его наличие, причинная связь и расчёт.

6 Цифровая доказательственная база

Исследуются устройства, логи, аккаунты, файлы, переписка и обстоятельства изъятия информации.

Разграничение

Чем 272.1 отличается от обычной статьи 272

Эти составы связаны, но имеют разный предмет уголовно-правовой оценки. После появления 272.1 закон прямо исключил соответствующие случаи из части 1 статьи 272.

272 УК РФ

Неправомерный доступ

В центре дела находится доступ к охраняемой компьютерной информации и последствия в виде её уничтожения, блокирования, модификации или копирования.

272.1 УК РФ

Незаконное обращение с персональными данными

Закон отдельно регулирует незаконные использование, передачу, сбор и хранение компьютерной информации, содержащей персональные данные, полученной незаконным способом.

Часть 4

Трансграничная передача значительно усиливает ответственность

Максимальное наказание — до 8 лет лишения свободы

Часть 4 применяется, если предусмотренные предыдущими частями действия сопряжены с трансграничной передачей компьютерной информации с персональными данными либо трансграничным перемещением машиночитаемых носителей такой информации.

Поэтому в делах, связанных с зарубежными сервисами, серверами, получателями или носителями, важно точно установить фактическую цепочку передачи.

Часть 6

Отдельная ответственность предусмотрена за ресурс для незаконных баз

Закон выделяет создание или обеспечение функционирования информационного ресурса, который заведомо предназначен для незаконного хранения или распространения персональных данных, полученных незаконным путём.

Сайт в интернете В том числе отдельная страница сайта, предназначенная для таких действий.
Информационная система Ответственность не ограничена только публичными веб-сайтами.
Программа В статье прямо названы программы для электронных вычислительных машин.
Нужно доказать предназначение ресурса Сам факт наличия базы данных на сервере ещё не заменяет признаки части 6.
Исключение из статьи

Личные и семейные нужды

В статье есть прямое исключение

Действие статьи 272.1 УК РФ не распространяется на случаи обработки персональных данных физическими лицами исключительно для личных и семейных нужд.

Но применять это исключение к конкретной ситуации можно только после оценки фактических обстоятельств использования информации.

Как мы работаем

Сначала выясняем происхождение данных и действия конкретного человека

Статья новая, состоит из нескольких существенно разных составов и тесно связана с цифровой доказательственной базой. Поэтому важен адвокат с подходящей уголовной специализацией.

01

Первичный разбор

Юристы агентства уточняют, какие данные фигурируют, каким способом они получены, что уже изъято и какая часть статьи рассматривается.

02

Определяем профиль дела

Проверяем связь со статьями 272, 273, мошенничеством, коммерческой тайной или другими цифровыми составами.

03

Подключаем адвоката-партнёра

Подбираем адвоката с практическим опытом по соответствующей категории компьютерных и цифровых уголовных дел.

04

Обсуждение защиты

Адвокат лично обсуждает позицию, необходимые действия, объём поручения, стоимость и условия соглашения.

Частые вопросы

Что спрашивают по статье 272.1 УК РФ

Любая утечка персональных данных означает уголовную ответственность?

Нет. Для применения статьи 272.1 необходимо установить признаки конкретного состава, включая незаконное происхождение компьютерной информации и предусмотренные статьёй действия с ней.

Может ли ответственность наступить за хранение базы?

Статья прямо включает хранение компьютерной информации, содержащей персональные данные, если такая информация получена предусмотренным статьёй незаконным способом.

Что грозит за продажу базы персональных данных?

Возможная часть статьи зависит от обстоятельств: категории данных, наличия корыстной заинтересованности, группы лиц, служебного положения, ущерба и других признаков. Максимальное наказание по наиболее тяжкому составу статьи — до 10 лет лишения свободы.

Что относится к части 2 статьи 272.1?

Она касается персональных данных несовершеннолетних, специальных категорий персональных данных и биометрических персональных данных.

Чем статья 272.1 отличается от 272 УК РФ?

Статья 272 касается неправомерного доступа к компьютерной информации с предусмотренными законом последствиями. Статья 272.1 специально регулирует незаконные действия с компьютерной информацией, содержащей персональные данные, полученной незаконным путём.

Распространяется ли статья на личное использование данных?

Примечание к статье прямо исключает случаи обработки персональных данных физическими лицами исключительно для личных и семейных нужд.

Кто будет вести уголовное дело?

Первичный разбор проводят юристы агентства «Шадрин и партнёры». После уточнения обстоятельств мы подключаем адвоката-партнёра с практическим опытом по соответствующей категории компьютерных или цифровых уголовных дел.

Конфиденциально

Расскажите, какие персональные данные стали предметом уголовной проверки

Если известно — сообщите, откуда появилась информация, где она хранилась, кому передавалась, какие устройства уже изъяты и какая часть статьи рассматривается. Мы уточним ситуацию и подключим адвоката-партнёра с подходящей практикой.