Ст. 272 УК РФ: неправомерный доступ к компьютерной информации
Неправомерный доступ к охраняемой законом компьютерной информации — состав, предусмотренный статьёй 272 Уголовного кодекса РФ, — влечёт ответственность от штрафа до семи лет лишения свободы в зависимости от квалифицирующих признаков. По состоянию на май 2026 года число уголовных дел по этой статье растёт: по данным Судебного департамента при Верховном суде РФ, ежегодно к ответственности по главе 28 УК РФ привлекается свыше 7 000 человек. Для бизнеса статья 272 актуальна в трёх сценариях: корпоративный шпионаж, атаки на инфраструктуру и уголовное преследование собственных IT-сотрудников.
Получили запрос следователя или подозреваете сотрудника в неправомерном доступе — разберём вашу ситуацию.
Что охраняет статья 272 УК РФ: правовая основа состава
Статья 272 УК РФ защищает охраняемую законом компьютерную информацию — то есть любые сведения, доступ к которым ограничен законом, договором или техническими средствами защиты. Речь идёт не только о государственных секретах: под защиту подпадают коммерческая тайна, персональные данные, база клиентов, финансовая отчётность в корпоративной сети и даже переписка в корпоративной почте, если она хранится на защищённом сервере. Ключевое условие уголовной ответственности — наступление одного из четырёх последствий: уничтожение, блокирование, модификация или копирование информации.
Правовую базу состава образуют сразу несколько нормативных актов. Статья 272 УК РФ является специальной по отношению к Федеральному закону от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (consultant.ru), который определяет понятие охраняемой информации и режим её защиты. Отдельно охраняются персональные данные (Федеральный закон № 152-ФЗ) и коммерческая тайна (Федеральный закон № 98-ФЗ). Несоблюдение режима защиты информации в компании создаёт как риск стать потерпевшей стороной, так и риск уголовного преследования собственных сотрудников.
Глава 28 УК РФ («Преступления в сфере компьютерной информации») включает три статьи — 272, 273 и 274. Статья 272 — наиболее универсальная: она охватывает любой неправомерный доступ, тогда как статья 273 направлена против вредоносных программ, а статья 274 — против нарушения правил эксплуатации систем. В корпоративных делах 272-я и 273-я статьи нередко идут в связке: когда для получения доступа применялась программа-шпион или перехватчик паролей.
Какие признаки образуют состав преступления по статье 272 УК РФ?
Состав статьи 272 УК РФ является материальным: без наступления последствий уголовная ответственность не наступает. Объективная сторона включает три обязательных элемента: неправомерный доступ (действие), охраняемую компьютерную информацию (предмет) и одно из четырёх последствий — уничтожение, блокирование, модификацию или копирование (результат). Субъективная сторона — прямой умысел: лицо осознаёт, что доступ неправомерен, и желает либо допускает наступление последствий.
На практике доказывание умысла — наиболее уязвимое место обвинения. Следствие часто опирается на косвенные признаки: использование чужих учётных данных, обход системы аутентификации, массовое скачивание файлов в нерабочее время. Защита, напротив, оспаривает осознанность действий, указывая на ошибочную конфигурацию прав доступа или технические сбои.
Квалифицирующие признаки по частям 2–4 существенно меняют тяжесть ответственности. Часть вторая добавляет два альтернативных признака: причинение крупного ущерба (свыше 1 млн ₽ — примечание к статье 272 УК РФ) или корыстный умысел. Часть третья вводит групповой способ совершения или использование служебного положения. Часть четвёртая — наиболее тяжкая — применяется при деятельности организованной группы или наступлении тяжких последствий.
Какое наказание грозит по частям 1–4 статьи 272 УК РФ в 2026 году?
Санкция статьи 272 УК РФ существенно варьируется в зависимости от части. По части первой (основной состав) предусмотрены: штраф до 200 000 ₽ или в размере заработной платы за 18 месяцев, обязательные работы до 360 часов, исправительные работы до 1 года, ограничение свободы до 2 лет либо лишение свободы до 2 лет. По части четвёртой — только лишение свободы на срок до 7 лет. Реальный срок по части первой суды назначают редко: при отсутствии судимостей и возмещении ущерба чаще применяется штраф или условное осуждение.
| Часть ст. 272 | Ключевой признак | Категория | Максимальная санкция | Срок давности |
|---|---|---|---|---|
| Часть 1 | Основной состав | Небольшая тяжесть | 2 года л/с | 2 года |
| Часть 2 | Крупный ущерб (свыше 1 млн ₽) или корысть | Средняя тяжесть | 4 года л/с | 6 лет |
| Часть 3 | Группа лиц / служебное положение | Тяжкое | 5 лет л/с | 10 лет |
| Часть 4 | Организованная группа / тяжкие последствия | Тяжкое | 7 лет л/с | 10 лет |
По данным Судебного департамента при Верховном суде РФ, доля лиц, осуждённых к реальному лишению свободы по части первой статьи 272, составляет менее 15 % от общего числа осуждённых. Штраф и условный срок преобладают при первичном привлечении и отсутствии реального ущерба. Однако при квалификации по частям 3 или 4 — особенно с признаком организованной группы — суды значительно реже применяют условное осуждение.
Коммерческий директор торговой сети, Санкт-Петербург, выручка 420 млн ₽
Квалификация по части 3 или 4 статьи 272 УК РФ кратно увеличивает санкцию и срок давности. При предъявлении обвинения следствие, как правило, ориентируется на максимальную часть — это стандартная тактика. У стороны защиты есть ограниченное окно до предъявления обвинения для сбора доказательств, опровергающих квалифицирующий признак.
Как статья 272 применяется в корпоративных конфликтах и для бизнеса?
Статья 272 УК РФ в корпоративной среде выступает одновременно в двух ролях: инструмента защиты потерпевшей компании и инструмента давления на конкурента или партнёра. По данным практики, значительная часть дел по этой статье возбуждается именно в связи с корпоративными конфликтами — уходом сотрудников к конкурентам, слияниями и поглощениями, рейдерскими атаками. Три типичных сценария для бизнеса принципиально различаются по правовой позиции.
Сценарий 1 — собственник / акционер. При корпоративном конфликте контрагент или бывший партнёр получает доступ к бухгалтерской или клиентской базе. Задача — зафиксировать факт доступа (лог-файлы, экспертиза) и установить ущерб для корректной квалификации по части 2. Без подтверждения ущерба свыше 1 млн ₽ дело ограничится частью 1, что существенно снижает процессуальные возможности потерпевшего.
Сценарий 2 — наёмный директор. Директор нередко оказывается фигурантом по части 3 только потому, что имел служебный доступ к информационным системам. Если доступ был санкционирован приказом или должностной инструкцией, а данные скопированы в рамках служебных обязанностей — состав по части 3 не образуется. Критически важно разграничить «служебное положение как признак преступления» и «законное использование служебного доступа».
Сценарий 3 — главный бухгалтер / IT-администратор. Администраторы систем технически имеют доступ ко всей информации. Риск — в действиях по поручению руководства, которые впоследствии квалифицируются как неправомерный доступ. Частая ошибка: исполнение устного приказа руководителя без письменного подтверждения. При уголовном преследовании руководитель ссылается на самодеятельность IT-специалиста, а тот не может доказать наличие поручения.
На практике суды оценивают наличие у лица права доступа на момент совершения действий. Формального наличия логина и пароля недостаточно: важно, был ли доступ разрешён для конкретной операции (скачивание, экспорт, копирование) и соответствовал ли он должностному регламенту. Эту аргументацию использует как обвинение (для доказательства неправомерности), так и защита (для опровержения умысла).
- Зафиксировать все маршруты доступа к информационным системам в регламентах и должностных инструкциях.
- Оформлять выдачу прав доступа приказом или заявкой с явным указанием перечня операций.
- При увольнении — немедленно деактивировать учётные данные и задокументировать факт деактивации.
- Хранить лог-файлы не менее 12 месяцев для возможности доказать факт и время доступа.
- Закрепить режим коммерческой тайны внутренними актами: это переводит споры в плоскость статьи 272, а не гражданско-правовой ответственности.
Как выстроить защиту по делу о неправомерном доступе к компьютерной информации?
Защита по статье 272 УК РФ строится на трёх направлениях: оспаривание факта неправомерности доступа, оспаривание наступления последствий и оспаривание квалифицирующих признаков. Эффективность каждого направления зависит от стадии дела: на этапе проверки или доследственных мероприятий возможностей значительно больше, чем после предъявления обвинения. Ключевое процессуальное правило — не давать объяснений без консультации с защитником.
Первое направление: оспаривание неправомерности. Если доступ был санкционирован трудовым договором, должностной инструкцией, приказом или устным поручением — это основной аргумент защиты. Суды принимают доказательства того, что лицо субъективно считало свои действия правомерными, как обстоятельство, исключающее умысел. Правовую базу даёт статья 14 УК РФ (малозначительность деяния) применительно к случаям, когда информация не имела реальной охраны.
Второе направление: оспаривание последствий. Статья 272 УК РФ требует доказанности наступления хотя бы одного из четырёх последствий. Защита запрашивает и оспаривает заключение компьютерно-технической экспертизы, указывая на методологические ошибки эксперта, несоответствие программного обеспечения, использованного при экспертизе, стандартам доказывания. Отдельно оспаривается размер ущерба — от этого зависит квалификация по части 1 или части 2.
Третье направление: оспаривание квалифицирующих признаков. Переквалификация с части 3 на часть 1 — частая тактическая цель защиты, поскольку меняет категорию преступления с тяжкого на небольшой тяжести. Это открывает возможность прекращения дела в связи с деятельным раскаянием (статья 75 УК РФ) или по судебному штрафу (статья 25.1 УПК РФ). Признак «организованной группы» по части 4 требует доказывания устойчивости и предварительного сговора — защита успешно оспаривает этот признак при отсутствии иерархии и длительного взаимодействия.
IT-директор лизинговой компании, Казань, выручка 1,2 млрд ₽
Прекращение дела по статье 272 УК РФ до суда реально — особенно при наличии письменных документов, подтверждающих правомерность действий. Однако окно для сбора таких доказательств закрывается с момента предъявления обвинения. Промедление с привлечением защитника в первые 72 часа после возбуждения дела существенно сужает процессуальные возможности.
Документ включает: матрицу рисков по ролям (директор / администратор / бухгалтер), типовые формулировки для должностных инструкций и приказов о доступе, алгоритм действий при получении запроса следователя по компьютерным преступлениям.
Напишите «272 регламент» в Telegram @nk_vitvet или WhatsApp — пришлём сразу.
- Защита по уголовному делу — защита при предъявлении обвинения по составам гл. 28 УК РФ
- Защита при обысках и допросах — сопровождение при следственных действиях по IT-делам
- Уголовно-правовой аудит — превентивная оценка рисков по ст. 272–274 УК РФ для IT-компаний
Статья 272 УК РФ охватывает широкий круг ситуаций — от корпоративного шпионажа до случайного нарушения регламентов IT-безопасности. Квалификация и санкция принципиально зависят от доказанности последствий и квалифицирующих признаков: переход с части 1 на часть 3 меняет категорию преступления и открывает или закрывает возможности для прекращения дела.
«Ветров. 49» — юридический бутик с рейтингом Право·300 с 2017 года, более 1 000 завершённых проектов в сфере уголовной защиты бизнеса. По делам о неправомерном доступе к компьютерной информации мы оцениваем процессуальную позицию, анализируем заключения компьютерно-технических экспертиз и выстраиваем стратегию защиты на любой стадии — от доследственной проверки до суда.