Статья 272 Уголовного кодекса Российской Федерации устанавливает уголовную ответственность за неправомерный доступ к охраняемой законом компьютерной информации. Данное преступление относится к разряду преступлений в сфере компьютерной информации (раздел 28 УК РФ, глава 28). Ниже представлен подробный анализ статьи, ее составных частей, квалификации и примеров из судебной практики.

Текст статьи 272 УК РФ (актуальная редакция)

Согласно Федеральному закону от № 420-ФЗ (в ред. от 2023–2024 гг.), статья имеет следующую структуру:

Часть 1. Базовый состав

Неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло уничтожение, блокирование, модификацию, копирование компьютерной информации,, наказывается штрафом в размере до 200 тысяч рублей или в размере заработной платы или иного дохода осужденного за период до 18 месяцев, либо обязательными работами на срок до 360 часов, либо исправительными работами на срок до 1 года, либо ограничением свободы на срок до 2 лет, либо принудительными работами на срок до 2 лет, либо арестом на срок до 4 месяцев, либо лишением свободы на срок до 2 лет.

Часть 2. Квалифицированный состав (лицо, использующее служебное положение)

То же деяние, совершенное лицом с использованием своего служебного положения, — наказывается штрафом в размере от 100 тысяч до 300 тысяч рублей или в размере заработной платы или иного дохода осужденного за период от 1 до 2 лет, либо лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 3 лет, либо обязательными работами на срок до 480 часов, либо исправительными работами на срок от 1 года до 2 лет, либо ограничением свободы на срок до 3 лет, либо принудительными работами на срок до 3 лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 3 лет или без такового, либо арестом на срок от 4 до 6 месяцев, либо лишением свободы на срок до 5 лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 3 лет или без такового.

Часть 3. Квалифицированный состав (группа лиц, организованная группа, крупный ущерб)

Деяния, предусмотренные частями 1 или 2 настоящей статьи, совершенные группой лиц по предварительному сговору, организованной группой либо повлекшие причинение крупного ущерба, — наказываются штрафом в размере от 200 тысяч до 500 тысяч рублей или в размере заработной платы или иного дохода осужденного за период от 18 месяцев до 3 лет, либо лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 5 лет, либо принудительными работами на срок до 5 лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 3 лет или без такового, либо лишением свободы на срок до 6 лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 3 лет или без такового.

Часть 4. Особо квалифицированный состав (особо крупный ущерб, последствия тяжкого вреда здоровью/смерти)

Деяния, предусмотренные частями 1, 2 или 3 настоящей статьи, повлекшие причинение особо крупного ущерба или по неосторожности — причинение тяжкого вреда здоровью человеку или смерть человека, — наказываются лишением свободы на срок от 5 до 10 лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 5 лет или без такового.

Объект и субъект преступления

• Объект: общественные отношения, обеспечивающие безопасность компьютерной информации, защищенной законом (конфиденциальность, целостность, доступность).
• Объективная сторона: активные действия (ввод, передача, уничтожение, повреждение, модификация, копирование информации, блокирование доступа к ней) или бездействие (если есть обязанность защищать информацию), повлекшие последствия, перечисленные в ч. 1 ст. 272 УК РФ (уничтожение, блокирование, модификация, копирование).
• Субъект: вменяемое физическое лицо, достигшее 16 лет (общий субъект). Для ч. 2 — специальный субъект: лицо, пользующееся служебным положением (системный администратор, оператор, сотрудник ИТ-отдела и т.д.).
• Субъективная сторона: умысел (прямой или косвенный). Мотивы и цели не влияют на квалификацию базового состава, но учитываются при назначении наказания.

Ключевые понятия и толкования (Пленум ВС РФ)

Основным регулятором применения нормы является Постановление Пленума Верховного Суда РФ от № 1 «О судебной практике по делам о преступлениях, связанных с несанкционированным доступом к компьютерной информации и иных преступлениях в сфере компьютерной информации».

Что такое «компьютерная информация»?

Согласно ч. 3 ст. 272 УК РФ (введено ФЗ-420), под компьютерной информацией понимаются сведения в любой форме представления, находящиеся в компьютере, компьютерной системе или на машинных носителях, а также передаваемые по каналам связи.

Что значит «охраняемая законом»?

Информация считается охраняемой законом, если доступ к ней ограничен в соответствии с законодательством (государственная тайна, коммерческая тайна, персональные данные, врачебная тайна, адвокатская тайна, налоговая тайна и др.) или если владелец информации установил режим ограниченного доступа (пароли, шифрование, физическая изоляция).

Момент окончания преступления

Преступление считается завершенным с момента совершения действия (внедрения в систему, копирования файла), повлекшего одно из последствий, указанных в ч. 1 ст. 272 УК РФ (уничтожение, блокирование, модификация, копирование). Не требуется извлечение выгоды или распространение информации.

Крупный и особо крупный ущерб

• Крупный ущерб (ч. 3): превышает 1 000 000 рублей (ч. 3 ст. 158 УК РФ по аналогии, уточняется в примечаниях к ст. 158, 159.6, 272).
• Особо крупный ущерб (ч. 4): превышает 6 000 000 рублей.

Примечание: Ущерб включает стоимость восстановления информации, упущенную выгоду, расходы на устранение последствий взлома.

Разграничение с соседними статьями

Судебная практика: Примеры приговоров и разборы

Судебная практика по ст. 272 УК РФ обширна. Ниже приведены типичные сценарии, встречающиеся в приговорах (обобщено на основе открытых баз данных и предоставленных сведений).

Пример 1: Часть 1 ст. 272 УК РФ — «Хакер-любитель» / бытовой конфликт

Ситуация: Гражданин А., зная пароль от учетной записи бывшей супруги/коллеги (узнал случайно или подсмотрел), зашел в ее почту/облако, удалил переписку и фото (уничтожение информации) или скопировал базу клиентов (копирование).

• Квалификация: ч. 1 ст. 272 УК РФ (нет служебного положения, нет группы, ущерб не крупный).
• Типичный приговор: Штраф 50–100 тыс. руб. или обязательные работы до 360 ч., либо условное лишение свободы на 1–1.5 года с испытательным сроком. Реальные сроки на ч. 1 назначаются крайне редко (только при рецидиве).
• Нюанс: Если пароль был «123456» и не было технических средств защиты — защита может оспорить признак «охраняемой законом», но суды обычно признают наличие пароля достаточным для режима ограниченного доступа.

Пример 2: Часть 2 ст. 272 УК РФ — «Системный администратор»

Ситуация: Сиссадмин Б., имея root-доступ к серверам компании, после увольнения (или до) скопировал базу клиентов (1С, CRM) на флешку/в облако для перехода к конкуренту или шантажа.

• Квалификация: ч. 2 ст. 272 УК РФ (использование служебного положения).
• Типичный приговор: Ограничение свободы 2–3 года или принудительные работы до 3 лет, либо реальное лишение свободы на 2–3 года (если ущерб крупный или есть рецидив). Часто назначается лишение права занимать должность сисадмина на 3 года.
• Практика ВС РФ: Суды уточняют: «служебное положение» — это не просто наличие пароля, а обязанности по администрированию/защите данной информации по трудовому договору/должностной инструкции.

Пример 3: Часть 3 ст. 272 УК РФ — «Группа хакеров» / Крупный ущерб

Ситуация: Группа лиц по предварительному сговору (форум/чат) взломала интернет-магазин/банк/госавтоматизацию. Слили БД персональных данных (100 тыс. записей), зашифровали серверы (вымогательство/блокирование), ущерб на восстановление > 1 млн руб.

• Квалификация: ч. 3 ст. 272 УК РФ (группа лиц + крупный ущерб). Часто в совокупности со ст. 273 (вирусы-шифровальщики) или ст. 187 (незаконный оборот платежных средств).
• Типичный приговор: Реальное лишение свободы на 4–6 лет в колонии общего/строгого режима. Штрафы 300–500 тыс. руб.

Пример 4: Апелляционная практика (ссылка на предоставленные данные)

В предоставленных сведениях упоминаеться апелляционное постановление от по делу № 10-11502/2013 Московского городского суда (осуждены В.П., А.И., А.Д. по ч. 2 ст. 272 УК РФ в ред. ФЗ-26 от ). Это подтверждает, что суды последовательно применяют квалификацию с использованием служебного положения к ИТ-специалистам.

Также упоминается приговор по делу 1-333/2017 (Мочалов И.А.) — классический пример квалификации по ч. 2 ст. 272 УК РФ за неправомерный доступ к охраняемой законом информации.

Процессуальные особенности и защита

Доказательства в делах по ст. 272 УК РФ

1. Протоколы осмотра/изъятия: изъятые жесткие диски, флешки, ноутбуки, серверы.
2. Компьютерно-техническая экспертиза (КТЭ): Ключевое доказательство. Эксперт устанавливает:
   • Факт несанкционированного входа (логи, журналы событий, метки времени).
   • Действия злоумышленника (какие команды вводились, какие файлы копировались/удалялись).
   • Наличие/отсутствие средств защиты (пароли, файрволы, шифрование).
   • Размер ущерба (стоимость восстановления, лицензий, работы админов).
3. Показания потерпевшего/свидетелей: представители компании-владельца информации.
4. Материалы оперативной работы (ОРД): протоколы ОРМ, перехват трафика (СОРМ).

Типичные ошибки следствия (линия защиты)

• Отсутствие КТЭ или ее некачественность: следствие иногда ограничивается показаниями сисадмина-потерпевшего без независимой экспертизы. Это основание для отмены приговора в апелляции/кассации.
• Недоказанность «охраняемой законом»: если информация не составляла гостайну/коммерческую тайну и не была защищена паролем/шифрованием — состав преступления отсутствует.
• Смешение с ст. 274 УК РФ: если лицо имело легальный доступ (админ) и просто ошибся в команде (rm -rf /), это ст. 274 (неосторожность/халатность), а не ст. 272 (умысел на неправомерный доступ).
• Некорректный расчет ущерба: завышение суммы ущерба для перевода дела в ч. 3 или 4. Защита должна требовать независимую финансово-хозяйственную экспертизу.

Актуальные поправки и тенденции (2023–2026 гг.)

1. Ужесточение наказаний: Тенденция к назначению реальных сроков лишения свободы даже по ч. 2 ст. 272 УК РФ, если ущерб значительный или речь идет о КИИ (критической информационной инфраструктуре).
2. КИИ и ГИС: Неправомерный доступ к объектам критической информационной инфраструктуры (КИИ) или государственным информационным системам (ГИС) квалифицируется по ст. 272 УК РФ (ч. 3 или 4 в зависимости от ущерба/последствий), а также может влечь ответственность по ст. 274.1 УК РФ (нарушение правил эксплуатации КИИ).
3. Персональные данные: Утечки ПДн (152-ФЗ) часто инициируют дела по ст. 272 УК РФ. Роскомнадзор передает материалы в МВД/ФСБ.
4. Кибершпионаж (ст. 276 УК РФ): Если неправомерный доступ совершен в интересах иностранного государства/организации — переквалификация на госизмену/шпионаж (ст. 275, 276 УК РФ), сроки до 20 лет.

Резюме для практиков

Данная статья носит информационный характер и не является правовой консультацией. Квалификация конкретных деяний требует анализа материалов уголовного дела и применения норм УК РФ с учетом разъяснений Пленума ВС РФ. При вовлечении в уголовный процесс по ст. 272 УК РФ необходимо обратиться к профессиональному уголовному адвокату.