logo
звоните!
⚖️Задержали, вызывают на допрос, идёт обыск? Алгоритм действий и связь с адвокатом — в Telegram, круглосуточно. Бот ответит сразу, я перезвоню.Открыть в Telegram
уголовный

Адвокат Нагатино-Садовники срочно: персональные данные, ст. 272.1 УК

ЧитайтеСтатьи по теме

Адвокат Нагатино-Садовники срочно нужен, когда у вас изъяли телефон, ноутбук или сервер и говорят о «базе данных» или «утечке». Ст. 272.1 УК — новый состав, введённый федеральным законом от 30.11.2024 № 421-ФЗ: он наказывает за незаконное использование, передачу, сбор и хранение компьютерной информации с персональными данными, а также за создание и работу информационного ресурса, предназначенного для незаконного хранения и распространения таких данных. Статья действует с 11 декабря 2024 года. Наказание начинается со штрафа и идёт до 10 лет лишения свободы. Ниже разбираю шесть частей статьи, что значит «незаконно», как работает правило о времени совершения, чем 272.1 отличается от ст. 137, 272 и КоАП, как защищаться на допросе и обыске. Дела из района Нагатино-Садовники рассматривает Симоновский районный суд.

Адвокат Нагатино-Садовники срочно · персональные данные, ст. 272.1 УК · круглосуточно
Приеду на допрос, обыск или задержание по делу об утечке данных, изучу изъятые носители и построю защиту по ст. 272.1 УК

У вас изъяли технику: что делаю в первые часы

При обыске в офисе, квартире или на складе слежу, как изымают устройства: что внесено в протокол, как упаковано, ведётся ли видеозапись, какие данные копируют. Прошу не давать объяснений и не называть пароли, пока я не прочитал постановление о возбуждении дела и не понял, в каком статусе вас вызывают. Жалобу на действия следователя (ст. 125 УПК) готовлю сразу, если изъяты носители, не относящиеся к делу.

Если ситуация уже развивается — напишите мне в Telegram: бот подскажет первые шаги, я перезвоню.

Затем собираю документы, из которых видно, на каком основании вы работали с данными: должностную инструкцию, договор, согласия субъектов, переписку с работодателем. От них зависит главный вопрос: были ли данные получены или использованы «незаконно».

Шесть частей ст. 272.1 УК и их тяжесть

ЧастьПризнакНаказаниеКатегория и давность
Ч. 1Незаконное использование, передача, сбор или хранение данныхШтраф до 300 тыс. руб., принудительные работы либо лишение свободы на срок до 4 летСредняя тяжесть, давность 6 лет
Ч. 2Данные несовершеннолетних, специальных категорий или биометрическиеШтраф до 700 тыс. руб. (при необходимости с лишением права занимать должности), принудительные работы либо лишение свободы на срок до 5 летСредняя тяжесть, давность 6 лет
Ч. 3Корысть, крупный ущерб, группа по сговору, служебное положениеШтраф до 1 млн руб.; принудительные работы до 5 лет; лишение свободы до 6 летТяжкое, давность 10 лет
Ч. 4Трансграничная передача данных или перемещение носителей с ними через границуЛишение свободы до 8 лет, штраф до 2 млн руб.Тяжкое, давность 10 лет
Ч. 5Тяжкие последствия или организованная группаЛишение свободы до 10 лет, штраф до 3 млн руб.Тяжкое, давность 10 лет
Ч. 6Создание или содержание ресурса для незаконного хранения и распространения данныхШтраф до 700 тыс. руб., принудительные работы или лишение свободы до 5 летСредняя тяжесть, давность 6 лет

Части 3–5 тяжкие: это влияет на меру пресечения и на возможности освобождения. «Крупный ущерб» в ч. 3 определяет примечание 2 к ст. 272 для всей главы 28: сумма, превышающая 1 млн руб. Статья не применяется, если физическое лицо обрабатывает данные исключительно для личных и семейных нужд (примечание 1).

Что значит «незаконно» и где проходит граница

По тексту ч. 1 информация с персональными данными должна быть получена неправомерным доступом либо иным незаконным путём. Сама работа с базой клиентов не преступна: оператор персональных данных обрабатывает их на основании закона № 152-ФЗ, согласия субъекта или договора. Поэтому следователь должен показать не только факт передачи или хранения, но и незаконный источник либо способ.

Защита проверяет три вещи. Первая: из чего состоит «база» и кому принадлежат данные. Вторая: был ли доступ у обвиняемого по должности или договору, или он вышел за пределы прав. Третья: в чём выражена передача: отправка файла, предоставление логина, продажа выборки. По каждому из четырёх действий (использование, передача, сбор, хранение) нужны свои доказательства.

Пример (условный). Менеджер выгрузил из CRM своего работодателя контакты клиентов и передал их знакомому. Следствие может вменить ч. 1 ст. 272.1. Защита возразит: данные получены законно, по должности, а статья говорит об информации, добытой неправомерным доступом или иным незаконным путём. Спор пойдёт о том, считать ли такую выгрузку незаконным путём. Если менеджер действовал по поручению руководителя, меняются и квалификация, и круг виновных.

Деяние совершено до введения статьи: правило о времени

Закон, устанавливающий преступность деяния, обратной силы не имеет: преступность определяется законом, действовавшим во время совершения деяния (ст. 9, 10 УК). Ст. 272.1 введена ФЗ от 30.11.2024 № 421-ФЗ и действует с 11 декабря 2024 года, поэтому эпизоды, завершённые до этой даты, по ней квалифицировать нельзя. Остаются другие нормы, например ст. 137 УК, если речь о сведениях о частной жизни, или административная ответственность по ст. 13.11 КоАП.

Проблема возникает с хранением: если база лежала на сервере до введения статьи и осталась после, следствие может считать часть периода преступной. Я сверяю даты по протоколам осмотра, логам и показаниям, чтобы выделить, что относится к периоду до и после введения.

Чем 272.1 отличается от соседних норм

НормаПредметРазница
Ст. 272.1 УККомпьютерная информация с персональными даннымиНужен незаконный источник или способ получения; штраф или срок до 10 лет
Ст. 137 УКСведения о частной жизни, личная и семейная тайнаЧ. 1 ст. 137 прямо исключает случаи, предусмотренные ст. 272.1
Ст. 272 УКНеправомерный доступ к охраняемой компьютерной информацииНужны уничтожение, блокирование, изменение или копирование информации; случаи ст. 272.1 из ч. 1 ст. 272 исключены
Ст. 13.11 КоАПНарушение законодательства о персональных данныхАдминистративный штраф вместо уголовного дела, если нет признаков преступления

Выбор между 137 и 272.1 определяет вид предмета: если данные касаются частной жизни и не являются компьютерной информацией с персональными данными, подходит ст. 137. Если вменены обе статьи, проверяю, не учтены ли одни и те же действия дважды.

Как строю защиту по делу о персональных данных

  1. Узнаю ваш статусВыясняю, в каком качестве вас вызывают, и готовлю позицию для допроса.
  2. Читаю протокол обыскаПроверяю опись носителей, копирование данных и жалобы на действия следователя.
  3. Определяю часть статьиРазбираю признаки: сговор, служебное положение, ущерб, трансграничность.
  4. Оцениваю источник данныхПоказываю законное основание доступа и обработки: договор, инструкция, согласие.
  5. Проверяю время деянияОтделяю эпизоды до и после введения ст. 272.1 по логам и показаниям.
  6. Ставлю вопрос об освобожденииДля частей 1, 2 и 6 прошу рассмотреть прекращение с судебным штрафом или деятельным раскаянием; при отказе обжалую.
Утечка данных · обыск · вызов на допрос
Позвоните до допроса: разберу, какие данные у вас изъяли, какая часть статьи вам вменяется и как себя вести

Суд, следователь и мера пресечения для района Нагатино-Садовники

По 88-ФЗ (п. 2 ст. 1) район Нагатино-Садовники относится к Симоновскому районному суду. Адвокат Нагатино-Садовники срочно нужен ещё и потому, что территориальная подсудность зависит от места совершения преступления (ст. 32 УПК), а адрес проживания значения не имеет. Для действий с серверами и сетью это место предстоит установить по материалам дела: где находилось устройство, откуда совершены действия, где фактически произошла передача. Мировой судья такие дела не рассматривает: наказание по статье выше трёх лет.

Подследственность определяет ст. 151 УПК. Для следователей органов внутренних дел она называет диапазон ст. 272–274 (п. 3 ч. 2), а в ч. 5 — диапазон ст. 272–274.1; ст. 272.1 по номеру не названа, поэтому по постановлению о возбуждении дела проверяю, какой орган и на каком основании ведёт расследование. Заключение под стражу в общем порядке возможно при тяжких составах (ст. 108 УПК): части 3–5 ст. 272.1 тяжкие. Части 1, 2 и 6 названы в ч. 1.2 ст. 108: арест по ним допускается лишь при невозможности более мягкой меры, и это я оспариваю по обстоятельствам дела. Приговор районного суда оспаривают в апелляционном порядке в Мосгорсуде.

Остались вопросы по этой теме? Задайте их в Telegram — ИИ-помощник ответит сразу, а я свяжусь с вами. Круглосуточно.

Частые вопросы

Я скачал контакты клиентов с прошлой работы и использую в новом бизнесе. Это ст. 272.1?
Возможно, если данные получены незаконно, например копированием без права доступа, и использованы или хранятся. Тогда применима ч. 1 ст. 272.1 УК (до 4 лет). Важны источник данных, ваши права доступа на прежней работе и согласия клиентов. До консультации базу не передавайте, не удаляйте и не переносите.
Задержали в Нагатино-Садовники по подозрению в продаже данных. Какой суд будет решать вопрос об аресте?
Арест рассматривает суд там, где ведётся расследование или произведено задержание (ст. 108 УПК). Район относится к Симоновскому районному суду (88-ФЗ). Но дело по существу пойдёт по месту совершения преступления (ст. 32). Арест допустим по тяжким частям 3–5 ст. 272.1; части 1, 2 и 6 названы в ч. 1.2 ст. 108, и арест по ним возможен лишь при невозможности более мягкой меры. Прошу домашний арест, запрет определённых действий или подписку о невыезде.
Кто расследует дело по ст. 272.1 и можно ли его передать в другой орган?
Подследственность определяет ст. 151 УПК. В перечне следователей органов внутренних дел стоит диапазон ст. 272–274, ст. 272.1 по номеру не названа, поэтому по постановлению о возбуждении проверяю, кто ведёт дело и по какому основанию. Если следователь нарушил подследственность, заявляю ходатайство о передаче дела и обжалую действия по ст. 124, 125 УПК.
База данных была продана до введения ст. 272.1. Могут ли привлечь по ней?
Нет, если деяние окончено до 11 декабря 2024 года: закон, устанавливающий преступность деяния, обратной силы не имеет (ст. 10 УК), а преступность определяется законом, действовавшим во время совершения деяния (ст. 9 УК). Деяние до введения статьи могут квалифицировать по другой норме, например ст. 137 УК, если признаки есть.
Чем отличается ответственность по ст. 272.1 УК от штрафа по ст. 13.11 КоАП?
Ст. 13.11 КоАП наказывает за нарушение законодательства о персональных данных без признаков преступления. Ст. 272.1 УК требует незаконного источника или способа получения информации и умысла. Если дело возбуждено по УК, а признаков преступления нет, ставлю вопрос о прекращении; административный штраф по КоАП остаётся отдельным вопросом.
Можно ли получить судебный штраф вместо судимости по ст. 272.1?
Для частей 1, 2 и 6, относящихся к средней тяжести, возможна ст. 76.2 УК: для неё нужны первое преступление, возмещение ущерба или заглаживание вреда и сама процедура в суде. По тяжким частям сперва придётся добиваться смены категории по ч. 6 ст. 15 УК, а судебный штраф назначает только суд, не следователь.
Запишитесь на БЕСПЛАТНУЮ консультацию ПРЯМО СЕЙЧАС!
Или позвоните по телефону 8 909 335 15 99

Стоимость услуг

Позвонить WhatsApp Telegram