Ст. 272 УК РФ: неправомерный доступ к компьютерной информации

Состав преступления по ст. 272 УК РФ: что нужно доказать следствию

Статья 272 Уголовного кодекса РФ устанавливает ответственность за неправомерный доступ к охраняемой законом компьютерной информации, если он повлёк уничтожение, блокирование, модификацию или копирование такой информации. Состав — материальный: без наступления хотя бы одного из перечисленных последствий уголовная ответственность не наступает. Санкция по части первой — до двух лет лишения свободы, по части третьей (крупный ущерб свыше 1 млн ₽, либо группа лиц по предварительному сговору, либо использование служебного положения) — до пяти лет, по части четвёртой (тяжкие последствия или организованная группа) — до семи лет.

Для привлечения к ответственности следствию необходимо установить четыре элемента состава. Первый — объект: охраняемая компьютерная информация (не любые данные, а именно те, доступ к которым ограничен законом или договором). Второй — объективная сторона: факт доступа к информационной системе без разрешения или с превышением прав и наступление последствий из закрытого перечня. Третий — субъект: физическое лицо, достигшее 16 лет. Четвёртый — субъективная сторона: только прямой умысел; случайный или неосторожный доступ состава не образует.

Квалифицирующие признаки частей второй–четвёртой кратно усиливают санкцию. Часть вторая охватывает деяния, причинившие крупный ущерб (свыше 1 млн ₽) или совершённые из корыстной заинтересованности. Часть третья — группа лиц по предварительному сговору, использование служебного положения или доступ к критической информационной инфраструктуре РФ (КИИ). Часть четвёртая — тяжкие последствия либо организованная группа; именно здесь санкция достигает семи лет. По данным Судебного департамента при Верховном суде РФ, большинство приговоров по статье 272 выносится по частям первой и второй — тяжкие составы единичны.

Что считается охраняемой компьютерной информацией по ст. 272 УК РФ?

Охраняемая компьютерная информация по смыслу статьи 272 Уголовного кодекса РФ — это любые сведения, представленные в форме, пригодной для обработки ЭВМ, доступ к которым ограничен законом или договором. Ограничение может следовать из Федерального закона № 149-ФЗ «Об информации, информационных технологиях и о защите информации», режима коммерческой тайны (Федеральный закон № 98-ФЗ), банковской тайны или персональных данных (Федеральный закон № 152-ФЗ). Общедоступная информация — открытые сайты, публичные базы данных — объектом данного состава не является.

На практике к охраняемой информации относят: базы данных клиентов и контрагентов, учётные данные корпоративных систем (ERP, CRM, 1С), переписку в корпоративной почте, сведения о сделках и финансовых операциях в банковских системах, медицинские данные, персональные данные физических лиц. Формальное требование — информация должна быть в защищённой системе: пароль, шифрование, разграничение прав доступа. Если система не защищена технически и не отмечена как конфиденциальная в локальных актах, суды нередко отказывают в признании её «охраняемой» по смыслу статьи 272.

Для бизнеса принципиален вопрос о том, когда доступ сотрудника к корпоративным данным выходит за пределы предоставленных полномочий. Матрица прав доступа, закреплённая в политике ИБ и трудовом договоре, — ключевой документ. Именно она определяет, был ли доступ «правомерным» или «с превышением полномочий». Частая ошибка директора — не разграничивать права доступа технически, полагаясь только на организационные запреты.

Чем ст. 272 УК РФ отличается от смежных составов главы 28 УК?

Статья 272 Уголовного кодекса РФ входит в главу 28 «Преступления в сфере компьютерной информации» вместе со статьями 273 и 274. Разграничение между ними происходит по способу воздействия на информацию. Статья 272 — доступ без права к чужой защищённой системе. Статья 273 — создание, распространение или использование вредоносных программ, уничтожающих или блокирующих информацию. Статья 274 — нарушение правил эксплуатации средств хранения и обработки информации самим уполномоченным пользователем. Принципиальное отличие: субъект статьи 274 — лицо, имеющее законный доступ к системе, тогда как субъект статьи 272 — посторонний или превысивший полномочия.

Отдельного внимания заслуживает соотношение со статьёй 159.6 (мошенничество в сфере компьютерной информации). Если неправомерный доступ к информационной системе стал способом хищения имущества — применяется совокупность статей 272 и 159.6 УК РФ. Следствие квалифицирует дела по совокупности, что влечёт сложение наказаний по правилам статьи 69 Уголовного кодекса. Переквалификация деяния только на статью 272 — важный результат работы защитника на стадии предварительного расследования.

Многие недооценивают риск переквалификации «снизу вверх»: следствие нередко возбуждает дело по статье 272, а затем на стадии следствия доквалифицирует его до статьи 159.6 при обнаружении признаков хищения. Это существенно меняет санкцию и меру пресечения. Раннее участие защитника позволяет отслеживать направление квалификации и оспаривать дополнительные эпизоды.

Как следствие доказывает неправомерный доступ к компьютерной информации?

Доказательственная база по статье 272 Уголовного кодекса РФ строится на трёх группах источников: технических (цифровых), организационных и свидетельских. Центральный элемент — компьютерно-техническая экспертиза, устанавливающая факт и время доступа, IP-адрес, идентификатор пользователя и конкретные действия с информацией. Без заключения эксперта доказать факт доступа и его последствия практически невозможно — суды, как правило, не принимают показания свидетелей без технического подтверждения.

Следствие также использует: серверные логи и журналы аудита доступа; данные СОРМ от операторов связи (IP-адрес, трафик); протоколы осмотра компьютеров и серверов; сведения о правах доступа из системы управления учётными записями. Многие недооценивают доказательственный вес корпоративных логов: именно они позволяют установить, в какое время и с какого устройства был осуществлён вход в систему. При оспаривании обвинения защита вправе требовать проведения повторной или дополнительной экспертизы — в том числе в части методологии исследования логов.

На практике важно учитывать: обвинение обязано доказать не только факт доступа, но и то, что именно этот доступ повлёк конкретное последствие — копирование или уничтожение информации. Если между моментом доступа и моментом наступления последствия прошло значительное время или имелись иные пользователи системы — это основание для оспаривания причинно-следственной связи.

Что подготовить при получении статуса подозреваемого по ст. 272 УК РФ

• Сохранить все документы, подтверждающие объём предоставленных прав доступа: трудовой договор, должностную инструкцию, приказ о предоставлении доступа, политику ИБ.
• Зафиксировать хронологию событий: когда и на каком устройстве вы работали в предполагаемый период инцидента.
• Не удалять переписку, технические журналы и файлы — это может расцениваться как противодействие расследованию по статье 294 УК РФ.
• До первого допроса — встретиться с защитником и согласовать позицию по показаниям.
• Не давать показаний об архитектуре информационной системы без технической подготовки с защитником.

Практика по ст. 272 УК РФ: кого привлекают и какие приговоры выносят

По данным Судебного департамента при Верховном суде РФ, ежегодно по статье 272 Уголовного кодекса осуждается от 200 до 350 человек. Реальное лишение свободы назначается преимущественно по частям третьей и четвёртой — при наличии квалифицирующих признаков. По части первой суды чаще назначают условный срок, штраф или обязательные работы. Доля оправдательных приговоров по данной статье минимальна — менее 1%, что типично для уголовных дел в России в целом, однако прекращение дела на стадии расследования или в суде встречается чаще.

Типичные категории обвиняемых по статье 272 в бизнес-контексте — три группы. Первая: бывшие сотрудники, уходящие с базами данных клиентов или конкурентной информацией (наиболее распространённая ситуация). Вторая: конкурентная разведка — случаи, когда по заданию компании-конкурента проводится сбор информации из закрытых систем. Третья: корпоративные конфликты — когда миноритарный акционер или один из партнёров получает доступ к бухгалтерским системам или переписке другого без согласия.

На практике важно учитывать: уголовные дела по статье 272 нередко возбуждаются в рамках корпоративных конфликтов как инструмент давления. В этих случаях реальная цель — не уголовное преследование, а получение обеспечительных мер (арест счетов, изъятие оборудования) или принуждение к выходу из бизнеса на невыгодных условиях. Признаки такого использования статьи — избирательность эпизодов, возбуждение дела сразу после корпоративного спора или смены состава совета директоров.

Как защититься при обвинении по ст. 272 УК РФ: стратегии защиты

Защита по статье 272 Уголовного кодекса РФ строится на оспаривании одного или нескольких элементов состава: правомерности доступа, охраняемого характера информации, факта наступления последствий или наличия умысла. Отсутствие хотя бы одного из обязательных элементов состава — основание для прекращения дела или вынесения оправдательного приговора. Выбор стратегии зависит от роли лица (собственник, директор, сотрудник), стадии дела и имеющейся доказательственной базы.

Три сценария и приоритетные направления защиты. Собственник ООО: акцент на разграничении прав доступа в корпоративных документах и на оспаривании факта «охраняемого» характера информации при отсутствии надлежащего режима конфиденциальности. Наёмный директор: доказывание, что доступ входил в круг полномочий по Уставу и трудовому договору; оспаривание квалифицирующего признака «с использованием служебного положения» при наличии прямого разрешения совета директоров. Главный бухгалтер: акцент на отсутствии умысла — бухгалтер вправе иметь доступ к финансовым данным по должностной инструкции; вопрос лишь в том, выходил ли конкретный доступ за её пределы.

Ключевые процессуальные инструменты защиты: ходатайство о назначении дополнительной компьютерно-технической экспертизы; жалоба на незаконность и необоснованность возбуждения дела по статье 125 УПК РФ; оспаривание допустимости доказательств, полученных при обыске с нарушением требований статьи 182 УПК РФ; ходатайство о прекращении уголовного преследования в связи с деятельным раскаянием по статье 28 УПК РФ при первом деянии небольшой тяжести.

Вопросы и ответы по ст. 272 УК РФ

Статья 272 УК РФ — один из тех составов, где качество доказательственной базы определяется в первые недели расследования. Компьютерно-техническая экспертиза, логи доступа и процессуальное оформление результатов обыска формируют основу обвинения задолго до суда. Своевременное участие защитника позволяет влиять на этот процесс — оспаривать методологию экспертизы, исключать недопустимые доказательства и формировать альтернативную версию событий.

«Ветров. 49» специализируется на уголовной защите бизнеса с 2017 года. Рейтинг Право·300, Best Lawyers 2021, более 1 000 реализованных проектов. По делам в сфере компьютерной информации мы оцениваем доказательственную базу, определяем уязвимости в позиции обвинения и формируем процессуальную стратегию защиты с первых процессуальных действий.