Статья о незаконном обороте персональных данных применяется всё активнее и уже затронула сотни россиян
Изображение: recraft
Менее чем за год с момента вступления в силу статья 272.1 Уголовного кодекса России активно вошла в правоприменительную практику. По данным МВД, с января по октябрь 2025 года её использовали 923 раза — в том числе для привлечения к ответственности сотрудников салонов связи, госслужащих и даже частных лиц, допустивших утечки персональных данных.
Статья 272.1 была введена 9 декабря 2024 года и охватывает действия по незаконному сбору, хранению, передаче и использованию компьютерной информации, содержащей персональные данные. Внедрение этого состава объяснялось необходимостью бороться с ботами и сервисами, занимающимися «пробивом» информации.
Как следствие, в 2025 году были закрыты известные ресурсы «Глаз Бога» и Userbox. Предполагаемый оператор последнего был задержан. Эти случаи, как подчёркивают в МВД, стали важным прецедентом. Но практика показывает, что структура статьи позволяет применять её гораздо шире.
Материалы расследований, с которыми ознакомился РБК, указывают на неоднозначность формулировок, позволяющих приравнивать к преступлению действия, ранее считавшиеся административными нарушениями.
В числе зафиксированных случаев — копирование клиентских баз газовщиками, передача должностными лицами данных о взыскателях и должниках, а также массовая активация сим-карт с последующей их арендой.
В Башкортостане, например, уголовное дело было возбуждено против мужчины, который занимался перепродажей сим-карт. Салоны связи, по сообщениям полиции, также неоднократно становились объектом интереса следствия. Речь идёт о сотрудниках, уличённых в передаче третьим лицам контактной информации клиентов. Прецеденты распространились и на сферу государственных органов. Так, один из судебных приставов стал фигурантом дела за передачу информации по исполнительным производствам посторонним лицам.
Сравнимые правовые сложности, по словам специалистов, давно возникают и при применении статьи 274.1 УК РФ, которая регулирует неправомерное воздействие на критическую информационную инфраструктуру. Управляющий RTM Group Евгений Царёв сообщил, что к ответственности по этой норме чаще всего привлекаются сотрудники банков, операторов связи, медицинских учреждений и почтовых сервисов. Причинами становятся корысть, личные связи или давление начальства в попытке выполнить показатели.
