Неправомерный доступ к компьютерной информации (ст. 272 УК РФ): что считается взломом

Вас или вашего сотрудника подозревают во взломе почты, соцсети, базы данных компании или чужого личного кабинета? По ст. 272 УК РФ уголовное дело возбуждают не только за «хакерство» в киношном смысле — достаточно зайти в чужой аккаунт без разрешения и скопировать переписку, чтобы получить реальный срок до двух лет, а при отягчающих обстоятельствах — до семи.

Разбираемся, что закон считает взломом, чем это грозит и как правильно себя вести, если по этой статье проверяют вас.

Что закон понимает под неправомерным доступом

Ст. 272 УК РФ в действующей редакции (с учётом изменений, внесённых Федеральным законом от 30.11.2024 № 421-ФЗ) описывает деяние так: неправомерный доступ к охраняемой законом компьютерной информации, если это повлекло её уничтожение, блокирование, модификацию либо копирование.

Ключевое слово здесь — «повлекло». Само по себе проникновение без последствий не образует состав преступления: нужен результат в виде хотя бы одного из четырёх перечисленных действий с информацией.

На практике «взломом» в глазах следствия и суда признаётся широкий круг ситуаций:

• вход в чужую электронную почту, аккаунт в мессенджере или соцсети без согласия владельца, даже если пароль был подсказан случайно или подсмотрен;
• использование чужого пароля от корпоративной базы данных, CRM-системы или бухгалтерской программы после увольнения или без соответствующих полномочий;
• дистанционное подключение к чужому компьютеру, серверу или облачному хранилищу через уязвимости или вредоносное ПО;
• превышение служебных полномочий при доступе к информационным системам — например, сотрудник банка, полиции или оператора связи смотрит данные о человеке, к которым не имеет отношения по работе.

Cпособ доступа для квалификации не принципиален. Верховный Суд в разъяснениях подчёркивают, что неправомерным считается получение или использование информации без согласия обладателя лицом, не наделённым необходимыми полномочиями, либо в нарушение установленного нормативными актами порядка — независимо от того, произошло ли это путём физического проникновения к устройству или удалённого доступа через интернет.

То есть подглядеть чужой смартфон и списать оттуда данные, а затем ими воспользоваться, юридически может быть тем же составом, что и сложная кибератака.

Отличие от смежных статей

С 2024 года в Уголовном кодексе появилась отдельная ст. 272.1 УК РФ — она касается именно незаконного использования, передачи, сбора и хранения персональных данных, полученных путём неправомерного доступа.

Если человек не просто зашёл в чужой аккаунт, а затем распространял или продавал персональные данные третьим лицам (например, слил базу клиентов), дело может квалифицироваться уже по этой новой статье, санкции по которой заметно строже — до пяти лет лишения свободы по базовому составу и вплоть до особо тяжких последствий по квалифицирующим признакам.

Ст. 273 УК РФ отвечает за создание и использование вредоносных программ — она нередко идёт «в довесок» к ст. 272, если для взлома применялся специальный софт.

Что грозит по ст. 272 УК РФ: санкции по частям

Наказание зависит от того, кто, как и с какой целью получил доступ, а также от размера причинённого ущерба.

По ч. 1 ст. 272 УК РФ — базовый состав без отягчающих признаков — грозит штраф до 200 000 рублей или в размере дохода осуждённого за период до 18 месяцев, либо исправительные работы до одного года, либо ограничение свободы до двух лет, либо принудительные работы до двух лет, либо лишение свободы на тот же срок.

По ч. 2 — то же деяние, но причинившее крупный ущерб (свыше одного миллиона рублей) или совершённое из корыстной заинтересованности, — санкция жёстче: штраф от 100 000 до 300 000 рублей, либо исправительные работы от одного до двух лет, либо ограничение свободы до четырёх лет, либо принудительные работы до четырёх лет, либо лишение свободы на тот же срок.

По ч. 3 — те же действия, совершённые группой лиц по предварительному сговору, организованной группой либо с использованием служебного положения, — предусмотрен штраф до 500 000 рублей с лишением права занимать определённые должности до трёх лет, ограничение свободы до четырёх лет, принудительные работы до пяти лет либо лишение свободы на тот же срок.

По ч. 4 — если деяние повлекло тяжкие последствия или создало угрозу их наступления (например, авария на объекте инфраструктуры, крупный сбой в работе банка или медицинского учреждения) — наказание составляет лишение свободы на срок до семи лет.

Использование служебного положения — самый частый квалифицирующий признак в реальных делах, потому что доступ к чужим базам чаще получают именно сотрудники банков, операторов связи, госорганов или IT-компаний, у которых уже есть легальный логин, но нет права смотреть конкретные данные.

Судебная практика: как это выглядит в реальных делах

Практика по ст. 272 УК РФ показывает несколько типичных сценариев.

Дело о доступе с использованием служебного положения

Один из показательных примеров — приговор Красногорского городского суда Московской области, где сотрудник был признан виновным по ч. 3 ст. 272 УК РФ по восьми эпизодам: он с использованием служебного положения и по предварительному сговору с другими лицами получал неправомерный доступ к охраняемой информации, что повлекло её модификацию, из корыстной заинтересованности.

Итоговое наказание по совокупности преступлений — 4 года 6 месяцев лишения свободы. Этот случай хорошо иллюстрирует, что даже формально «легальный» сотрудник, имеющий пароль от системы, при выходе за пределы своих полномочий совершает уголовно наказуемое деяние.

Дело с сочетанием ст. 159 и 272 УК РФ

По другому делу лицо было осуждено по ст. 159 УК РФ («Мошенничество») к пяти годам лишения свободы, а его соучастник — сразу по ст. 159 и 272 УК РФ к шести годам условно. Такая связка типична для мошеннических схем, где неправомерный доступ к банковским или платёжным системам — лишь инструмент для последующего хищения денежных средств.

В подобных ситуациях следствие вменяет обе статьи, и защита должна работать сразу по двум направлениям.

Дело с использованием вредоносных программ

Есть и примеры, где неправомерный доступ сопровождался применением специального ПО: лицо осуждено одновременно по ст. 272 и ст. 273 УК РФ за использование вредоносных программ для доступа к охраняемой компьютерной информации, повлекшего её копирование. Здесь важно, что копирование информации — уже достаточное последствие для наступления уголовной ответственности, даже если данные не были никак использованы дальше.

Практика также знает случаи прекращения уголовных дел — например, за отсутствием состава преступления или в связи с примирением сторон, если ущерб был возмещён и потерпевший не настаивает на наказании. Это подчёркивает, что грамотная защита способна изменить исход дела даже при формально доказанном факте доступа.

Типичные ошибки обвиняемых и их близких

Люди, которые впервые сталкиваются с подозрением по ст. 272 УК РФ, часто совершают одни и те же промахи, ухудшающие их положение.

Первая ошибка — попытка самостоятельно «зачистить» следы: удалить переписку, форматировать телефон или компьютер, снести учётные записи. Технически это почти всегда восстанавливается специалистами, а сам факт удаления следствие трактует как попытку уничтожить доказательства и как косвенное подтверждение вины.

Вторая ошибка — согласие на опрос или допрос без адвоката «чтобы быстрее закрыть вопрос». В стрессовой ситуации человек часто путается в формулировках, называет доступ «взломом» в разговорном смысле, хотя юридически его действия могли и не образовывать состав преступления — например, если он использовал пароль, который ему добровольно передал сам владелец аккаунта в другой ситуации.

Третья ошибка — недооценка серьёзности дела из-за небольшого «технического» характера действий. Люди считают, что раз речь не о взломе банка, а просто о просмотре чужой переписки в соцсети, дело «несерьёзное». На практике это заблуждение: даже единичный факт входа в чужой аккаунт с последующим копированием переписки при доказанном умысле влечёт уголовную ответственность по ч. 1 ст. 272 УК РФ.

Четвёртая ошибка — попытка договориться с потерпевшим напрямую, минуя процессуальные механизмы. Загладить вред можно и нужно, но делать это следует через адвоката и с фиксацией результата, иначе неудачная попытка «решить вопрос» может быть воспринята как давление на потерпевшего — это отдельный риск, способный ухудшить позицию по делу.

Роль адвоката и что делать прямо сейчас

Дела по ст. 272 УК РФ имеют технически сложную доказательную базу: логи доступа, IP-адреса, экспертизы носителей информации, показания системных администраторов.

Без профильного адвоката отличить законный доступ от неправомерного, а неосторожность от умысла, человеку без юридического образования крайне сложно — а именно от этого зависит, будет ли дело возбуждено, переквалифицировано на более мягкую статью или прекращено вовсе.

Что делать, если вас проверяют по ст. 272 УК РФ

Если вам стало известно о проверке, вызове на допрос или уже возбуждённом деле, порядок действий такой:

1. Не давайте объяснений и не подписывайте документы до консультации с адвокатом — право не свидетельствовать против себя закреплено в ст. 51 Конституции РФ и ст. 46, 47 УПК РФ.
2. Не удаляйте переписку, файлы, учётные записи и историю действий — это может быть расценено как уничтожение доказательств и повлечь дополнительную квалификацию.
3. Зафиксируйте у себя копии переписки, документов и любых материалов, которые подтверждают законность вашего доступа — например, что пароль вам передал сам владелец аккаунта или что доступ входил в ваши служебные обязанности.
4. Уточните точную формулировку подозрения: важно понять, вменяют ли вам именно ст. 272 УК РФ, либо следствие рассматривает ст. 272.1, 273 или сопутствующую ст. 159 УК РФ — от этого зависит стратегия защиты.
5. Обратитесь к адвокату до первого допроса — на этой стадии часто определяется, будет ли дело возбуждено вообще, ведь следствию нужно доказать не только факт доступа, но и умысел, и конкретное последствие в виде уничтожения, блокирования, модификации либо копирования информации.
6. Если вы потерпевший и хотите привлечь виновного к ответственности, соберите скриншоты, логи входов, уведомления о смене пароля и незамедлительно подайте заявление в полицию — своевременная фиксация цифровых следов критична, потому что они быстро перезаписываются или удаляются.

Адвокат на этой стадии выполняет несколько задач одновременно: анализирует, есть ли в действиях доверителя признаки состава преступления, проверяет законность проведённых следственных действий (осмотр техники, изъятие устройств, экспертизы), выстраивает линию защиты — будь то оспаривание умысла, переквалификация на более мягкую норму или доказывание законности доступа, а также ведёт переговоры о возможном прекращении дела за примирением сторон или деятельным раскаянием, если обстоятельства это позволяют.

Мини-FAQ по статье 272 УК РФ

Считается ли взломом, если я узнал пароль случайно и просто зашёл в чужую переписку?
Да, если вы получили доступ без разрешения владельца и хотя бы скопировали, изменили, заблокировали или удалили информацию — формально это образует состав ч. 1 ст. 272 УК РФ, даже без сложных технических манипуляций.

Что будет, если я взломал аккаунт бывшего супруга или партнёра из личных мотивов?
Личный мотив (ревность, желание узнать правду) не освобождает от ответственности — уголовный закон не делает исключений для бытовых конфликтов. Отсутствие корыстной цели может повлиять на квалификацию (без ч. 2), но не на сам факт привлечения к ответственности по ч. 1.

Могут ли привлечь по ст. 272 УК РФ сотрудника компании, который зашёл в базу данных не по своим обязанностям?
Да, и это одна из самых частых ситуаций на практике — доступ с использованием служебного положения квалифицируется по ч. 3 ст. 272 УК РФ и наказывается строже, вплоть до пяти лет принудительных работ или лишения свободы.

Можно ли прекратить дело по ст. 272 УК РФ, если ущерб возместили?
При деянии небольшой или средней тяжести (ч. 1–2) закон допускает прекращение дела за примирением сторон по ст. 76 УК РФ и ст. 25 УПК РФ, если потерпевший согласен и вред полностью заглажен. Такие случаи встречаются в практике, но требуют грамотного юридического сопровождения переговоров.