Ст. 272 УК РФ: неправомерный доступ к компьютерной информации
Неправомерный доступ к компьютерной информации — уголовно наказуемое деяние по статье 272 УК РФ, предусматривающее лишение свободы до 2 лет по части первой и до 5 лет по части третьей. По состоянию на май 2026 года ежегодно возбуждается свыше 10 000 дел по «компьютерным» статьям главы 28 УК РФ. Для бизнеса риск актуален при корпоративных конфликтах, утечках данных и действиях сотрудников с повышенными правами доступа.
Получите анализ уголовных рисков по вашей ситуации с доступом к информации.
Что такое компьютерная информация в смысле статьи 272 УК РФ
Компьютерная информация по статье 272 Уголовного кодекса — это сведения в форме электрических сигналов, независимо от средств их обработки, хранения и передачи. Такое определение закреплено непосредственно в примечании к статье 272. Охраняемой признаётся только та информация, доступ к которой ограничен законом, договором, локальным актом или техническими средствами защиты — паролем, шифрованием, разграничением прав в информационной системе. Общедоступные данные без технических барьеров под действие нормы не подпадают.
Практически это означает: базы данных клиентов, переписка в корпоративной почте, сведения о транзакциях в учётной системе 1С, информация на серверах компании, данные в облачных хранилищах с настроенными правами доступа — всё это компьютерная информация в смысле статьи 272 УК РФ. Персональные данные работников и контрагентов дополнительно охраняются Федеральным законом № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
Важно разграничивать объект преступления и носитель. Следствие нередко квалифицирует как «компьютерную информацию» сведения, которые находились на изъятом носителе, но формально были общедоступны. Это типичная точка атаки защиты на стадии следствия.
Какие действия образуют состав преступления по ст. 272 УК РФ?
Статья 272 Уголовного кодекса Российской Федерации устанавливает ответственность за неправомерный доступ к охраняемой компьютерной информации, если это повлекло её уничтожение, блокирование, модификацию или копирование. Уголовная ответственность наступает только при наступлении хотя бы одного из четырёх перечисленных последствий — состав материальный, а не формальный. Без доказанного последствия деяние не образует оконченного преступления по части первой.
Разберём каждое последствие:
- Уничтожение — удаление данных, невозможность их восстановления штатными средствами.
- Блокирование — лишение законного пользователя возможности использовать информацию (например, шифрование без ключа).
- Модификация — любое изменение содержания информации: подмена записей в базе данных, правка документа.
- Копирование — создание копии без согласия правообладателя и вне рамок предоставленного доступа.
Доступ признаётся неправомерным, если лицо не имело права на него по закону, договору или локальному акту, либо превысило предоставленные полномочия. Работник с легальным доступом к одному модулю системы, но зашедший в закрытый раздел, формально совершает неправомерный доступ. Это ключевая точка риска для сотрудников ИТ-подразделений и главных бухгалтеров с расширенными правами.
Какова санкция по ст. 272 УК РФ и как квалификация влияет на наказание?
Санкция статьи 272 Уголовного кодекса зависит от наличия квалифицирующих признаков и варьируется от штрафа до пяти лет реального лишения свободы. Часть первая — базовый состав без отягчающих обстоятельств — предусматривает штраф до 200 000 рублей или лишение свободы до двух лет. Части вторая и третья существенно ужесточают санкцию при наличии ущерба, группы лиц или использования служебного положения.
| Часть ст. 272 УК РФ | Квалифицирующие признаки | Максимальное наказание |
|---|---|---|
| Часть 1 | Базовый состав | 2 года л/с |
| Часть 2 | Крупный ущерб (> 1 млн ₽) или из корыстного интереса | 4 года л/с |
| Часть 3 | Группа лиц / служебное положение | 5 лет л/с |
| Часть 4 | Тяжкие последствия или их угроза | 7 лет л/с |
Крупный ущерб определён в примечании к статье 272 как ущерб свыше 1 млн рублей. При корпоративных конфликтах потерпевшие нередко завышают оценку похищенной базы данных, чтобы обеспечить квалификацию по части второй — и тем самым перейти в категорию средней тяжести с соответствующими процессуальными последствиями.
Срок давности привлечения к уголовной ответственности: по части первой — 2 года (преступление небольшой тяжести), по части второй — 6 лет (средняя тяжесть), по частям третьей и четвёртой — 10 лет (тяжкое преступление). Это важно при оценке возможности прекращения дела по истечении срока давности.
Системный администратор аутсорсинговой компании, Свердловская область, выручка обслуживаемого клиента 320 млн ₽
Как статья 272 УК РФ применяется в корпоративных конфликтах?
Статья 272 Уголовного кодекса стала инструментом давления в корпоративных конфликтах: уголовное преследование сотрудника или партнёра по факту «копирования» корпоративных данных возбуждается быстро — достаточно заявления и лог-файлов, — а защита требует серьёзной технической экспертизы. По данным Судебного департамента при Верховном суде РФ, доля дел, связанных со служебными отношениями, среди дел по статье 272 превышает 30%.
Типичные сценарии для бизнеса:
- Увольняющийся менеджер скачивает клиентскую базу — заявление в полицию по статье 272 УК РФ.
- Участник ООО, утративший долю, пытается получить доступ к серверу бывшего партнёра.
- Конкурент нанимает сотрудника, «принёсшего» данные с прежнего места работы — дело возбуждается против обоих.
- Партнёр по договору IT-аутсорсинга сохраняет копии баз данных после расторжения договора.
Частая ошибка компании-заявителя — указание заведомо завышенного ущерба. Это создаёт риск возбуждения встречного дела по статье 306 УК РФ (заведомо ложный донос), а также открывает позицию для защиты по вопросу квалифицирующего признака.
Как строится защита по делам о неправомерном доступе к информации?
Защита по статье 272 Уголовного кодекса строится на трёх ключевых направлениях: оспаривание факта охраняемости информации, отрицание последствий в смысле статьи 272 и доказывание правомерности доступа. На практике наиболее результативным оказывается первое направление — значительная часть уголовных дел возбуждается по материалам, где «охраняемость» информации документально не подтверждена.
Ключевые линии защиты:
- Оспаривание охраняемости: информация была общедоступна или не имела технических средств защиты в момент доступа.
- Оспаривание последствий: копирование не состоялось — кэш браузера или временные файлы не являются «копированием» в смысле статьи 272.
- Правомерность доступа: должностная инструкция, приказ руководителя, условия договора предусматривали соответствующие действия.
- Оспаривание ущерба: независимая экспертиза стоимости информации для снижения квалификации с части второй до части первой.
- Процессуальные нарушения: нарушение порядка изъятия носителей (статья 183 УПК РФ) влечёт недопустимость доказательств.
На стадии доследственной проверки — до возбуждения дела — у защиты есть значительно больше возможностей: можно представить заключение специалиста, указать на отсутствие охраняемости, оспорить методику подсчёта ущерба. После возбуждения дела объём доказательств обвинения уже сформирован и изменить его сложнее.
Что подготовить при угрозе уголовного преследования по статье 272:
- Должностная инструкция с описанием полномочий доступа к информационным системам.
- Регламент информационной безопасности и политика разграничения прав.
- Договор (трудовой, гражданско-правовой) с указанием объёма допустимых действий с данными.
- Лог-файлы и записи систем мониторинга за период, охватываемый проверкой.
- Переписка с руководством, подтверждающая поручение выполнить спорные действия.
Матрица рисков по ст. 272 УК РФ: собственник, директор, системный администратор
Уголовные риски по статье 272 Уголовного кодекса существенно различаются в зависимости от роли лица в компании и характера его доступа к информационным системам. Ниже — анализ трёх ключевых позиций с указанием специфических рисков и инструментов защиты.
| Роль | Типичный сценарий риска | Квалифицирующий признак | Инструмент защиты |
|---|---|---|---|
| Собственник / акционер | Доступ к данным компании после выхода из состава участников | Ч. 2 (корыстный интерес) | Дата прекращения полномочий vs дата доступа |
| Генеральный директор | Скачивание данных перед сменой команды / рейдерством | Ч. 3 (служебное положение) | Оспаривание момента прекращения полномочий |
| Системный администратор | Доступ к данным вне регламента при обслуживании | Ч. 3 (служебное положение) | Документация о полномочиях, тикетная система |
| Главный бухгалтер | Копирование финансовых данных при увольнении | Ч. 1–2 | Показания свидетелей, регламент архивации |
Для генерального директора особенно значим вопрос о моменте прекращения полномочий. Доступ к данным в день подписания решения о прекращении полномочий — пограничная ситуация: формально полномочия прекращены решением, но запись в ЕГРЮЛ вносится позже. Практика по этому вопросу неоднородна и зависит от региона рассмотрения дела.
Генеральный директор микрофинансовой организации, Московская область, выручка 180 млн ₽
- Защита по уголовному делу — защита при возбуждении дела по гл. 28 УК РФ
- Уголовно-правовой аудит — превентивная оценка рисков для ИТ и бизнеса
Перечень документов, которые должны быть в компании для снижения риска уголовного преследования сотрудников и руководства по статье 272 УК РФ.
Напишите «272 чек-лист» в Telegram @nk_vitvet или WhatsApp — пришлём сразу.
Статья 272 УК РФ остаётся одним из наиболее технически сложных составов: без компьютерно-технической экспертизы и анализа документации о полномочиях позиция защиты строится практически вслепую. На стадии доследственной проверки возможностей значительно больше — после возбуждения дела процессуальные рычаги сужаются.
«Ветров. 49» (Право·300 с 2017 г., 1000+ проектов) специализируется на уголовной защите бизнеса, включая дела по главе 28 УК РФ в корпоративных и трудовых конфликтах. Анализируем полномочия, оспариваем охраняемость информации и методику оценки ущерба.