Адвокат по уголовным делам в Москве
Адвокат по делам о незаконном обороте персональных данных по ст. 272.1 УК РФ
Отстаиваю интересы по делам о незаконном обороте персональных данных по ст. 272.1 УК РФ — новой статье, действующей с декабря 2024 года. Доказываю законное происхождение данных и отсутствие умысла, отграничиваю обвинение от смежных составов и проверяю основания для прекращения дела либо приговора без лишения свободы.
Коротко
Статья 272.1 УК РФ — незаконные использование, передача, сбор и хранение компьютерной информации с персональными данными, а также создание сайтов и сервисов для её распространения. Это одна из самых молодых статей кодекса: она введена законом от 30.11.2024 № 421-ФЗ и действует с 11 декабря 2024 года, а судебная практика по ней только формируется. Этим статья и опасна: следствие трактует новые формулировки расширительно, и под удар попадают не только торговцы «пробивом», но и маркетологи, владельцы баз рассылок, ИТ-специалисты и предприниматели, купившие базу контактов. Защищаю на любой стадии — от доследственной проверки и обыска до суда и обжалования.
Выберите, какая помощь вам нужна
Защита обвиняемого или помощь потерпевшему
Обвиняемый или подозреваемыйНезаконный оборот персональных данных — статья 272.1 УК РФ: защита обвиняемогоПодробная страница о защите обвиняемого по этому составу.ПотерпевшийНезаконный оборот персональных данных — статья 272.1 УК РФ: права потерпевшегоПодробная страница о правах и действиях потерпевшего по этому составу.
Позвонить сейчас
Если следственное действие уже назначено, позвоните до его начала.
Когда нужен адвокат по ст. 272.1 УК РФ
- вас проверяют по факту покупки, продажи или использования базы персональных данных;
- прошёл обыск с изъятием серверов, компьютеров и носителей с клиентскими базами;
- обвиняют в «пробиве» — поиске и передаче сведений о людях за деньги;
- вы администрировали сайт или бот, который следствие считает ресурсом для торговли данными;
- в деле фигурируют биометрия, данные несовершеннолетних или спецкатегории — это ч. 2;
- вменяют трансграничную передачу данных или организованную группу (ч. 4, ч. 5).
Виды дел по ст. 272.1, по которым я защищаю
обвинения сотрудников банков, операторов связи и МФО в «сливе» данных клиентов
дела о «пробиве» по заказу —
поиске сведений о человеке за вознаграждение
администрирование сайтов, телеграм-ботов и сервисов, признанных ресурсами для торговли данными (ч
6)
дела парсинга и агрегирования данных из открытых источников
обвинения с трансграничной передачей и организованной группой (ч
4, ч. 5).
Чем поможет адвокат по статье 272.1 УК РФ
Защитить технику и данные при обыске
- Защитить технику и данные при обыске — контролировать копирование серверов и носителей, описание баз и доступ к аккаунтам, чтобы материалы разных пользователей и проектов не смешивались.
- Проверить незаконное происхождение сведений — установить источник базы и доказательства того, что человек знал о способе её получения, не приравнивая к преступлению любую работу с контактами.
- Определить предмет и цель обработки — выяснить, позволяет ли информация идентифицировать конкретных лиц, какие действия с ней совершались и применимо ли исключение для личных и семейных нужд.
- Оспорить завышенные признаки части статьи — отдельно проверить специальные категории и биометрию, трансграничность, служебное положение, группу и назначение информационного ресурса.
- Исследовать цифровую принадлежность действий — сопоставить журналы доступа, платежи, переписку, метаданные и роли администраторов, установив, кто получил, передал, хранил или сделал данные доступными.
- Защитить человека, чьи данные попали в оборот — зафиксировать распространение и последствия, подготовить заявление, добиться сохранения цифровых следов и заявить требования о возмещении доказанного вреда.
Что я беру на себя
- Защиту с проверки и обыска — сопровождаю изъятие серверов и носителей, фиксирую процессуальные нарушения и выстраиваю позицию до первого допроса.
- Атаку на происхождение данных — доказываю законность источника или вашу неосведомлённость о его незаконности: без этого элемента состав не работает.
- Работу с новизной статьи — использую отсутствие устоявшейся практики, примечания к статье и буквальный текст закона против расширительных трактовок следствия.
- Снятие отягчающих частей — оспариваю биометрию, спецкатегории, трансграничность, служебное положение и «группу», обосновывая возврат дела к ч. 1 или выводя в административное поле.
- Сопровождение до результата — ставлю вопрос о прекращении дела, судебном штрафе или наказании без лишения свободы, обжалую приговор в апелляции и кассации.
Кто будет вести ваше дело Константин Александрович Вруцкий
№ 78/8790 · более 20 лет практики · в профессии с 2006 года
Адвокат · член Адвокатской палаты · 20 лет практики
Строю защиту на двух опорах состава: происхождении данных и осведомлённости. Если сведения получены из законных источников, не позволяют идентифицировать человека или вы не знали об их незаконном происхождении, состава нет — а нарушение порядка обработки остаётся административным вопросом (ст. 13.11 КоАП РФ), не уголовным.
По новой статье практика только складывается, и я использую это в вашу пользу: противопоставляю расширительным трактовкам следствия буквальный текст закона и примечания к статье, оспариваю отягчающие признаки — биометрию, спецкатегории, трансграничную передачу, служебное положение — и обосновываю переквалификацию на ч. 1 либо прекращения.
Этапы работы
- 1Изучаю материалы проверки, протоколы обыска и постановления об изъятии техники.
- 2Формирую позицию по источнику данных и умыслу до первого допроса.
- 3Проверяю законность изъятия носителей и компьютерно-технической экспертизы.
- 4Привлекаю специалиста по защите данных, готовлю рецензию и вопросы экспертам.
- 5Оспариваю происхождение данных, заведомость и каждый отягчающий признак.
- 6Проверяю основания для прекращения дела, переквалификации или наказания без лишения свободы; приговор обжалую.
Стоимость зависит от стадии, числа эпизодов и объёма дела. Размер вознаграждения определяется соглашением об оказании юридической помощи и фиксируется в нём вместе с объёмом работ — ст. 25 ФЗ «Об адвокатской деятельности и адвокатуре». Скрытых платежей нет: всё, что не в соглашении, не оплачивается.
| Услуга | Ситуация | Результат | Цена |
|---|---|---|---|
| Консультация | Нужно понять, что происходитустно, без документов | Оценка статуса и что говорить | от 10 000 ₽ |
| Пакет документов защиты | Нужны ходатайства и возражения | Готовые процессуальные документы | от 50 000 ₽ |
| Выезд в СИЗО | Задержание, нужна встречасрочный выезд | Свидание, инструктаж, позиция | от 60 000 ₽ |
| Позиция до возбуждения дела | Идёт доследственная проверка | Линия защиты и сопровождение | от 100 000 ₽ |
Части статьи, признаки и квалификация
Состав преступления: что должно доказать обвинение
Ключевой признак состава — незаконное происхождение информации: уголовная ответственность наступает за операции с персональными данными, полученными путём неправомерного доступа к средствам их обработки либо иным незаконным путём. Поэтому первый вопрос защиты — откуда данные. Если сведения собраны с согласия субъектов, взяты из открытых и законных источников или получены в рамках договора, состава нет: нарушение порядка обработки само по себе остаётся административным правонарушением (ст. 13.11 КоАП РФ). Второй рубеж — умысел: обвинение должно доказать, что вы знали о незаконном происхождении данных. Покупатель базы, которому продавец представил её как легальную, действует без осознания незаконности. Наконец, примечание к статье прямо выводит из-под ответственности обработку персональных данных физическими лицами исключительно для личных и семейных нужд.
Части статьи 272.1 и наказание
- ч. 1 — использование, передача, сбор или хранение незаконно полученных персональных данных: штраф до 300 000 ₽, принудительные работы или лишение свободы до 4 лет;
- ч. 2 — те же деяния с данными несовершеннолетних, специальными категориями или биометрией: штраф до 700 000 ₽, принудительные работы или лишение свободы до 5 лет;
- ч. 3 — корыстная заинтересованность, крупный ущерб, группа по сговору или служебное положение: до 6 лет лишения свободы со штрафом до 1 000 000 ₽;
- ч. 4 — трансграничная передача данных или перемещение носителей через границу: до 8 лет со штрафом до 2 000 000 ₽;
- ч. 5 — тяжкие последствия либо организованная группа: до 10 лет со штрафом до 3 000 000 ₽;
- ч. 6 — создание или обеспечение работы сайта, страницы, программы или системы для незаконного оборота данных: штраф до 700 000 ₽, принудительные работы или лишение свободы до 5 лет.
Квалифицирующие признаки: что утяжеляет обвинение
- биометрия и спецкатегории (ч. 2) — следствие относит к ним почти любые фото и сведения о здоровье, хотя закон требует строгого соответствия признакам этих категорий;
- корыстная заинтересованность и крупный ущерб (ч. 3) требуют доказанной выгоды и экспертного расчёта потерь, а не предположений;
- служебное положение (ч. 3) работает, только если доступ к данным обеспечили именно полномочия обвиняемого;
- трансграничная передача (ч. 4) — самый растяжимый признак: хранение базы на зарубежном сервере или облаке само по себе ещё не перемещение данных за границу, и я оспариваю такую трактовку;
- организованная группа (ч. 5) вменяется чатам и «командам» без доказательств устойчивости и распределения ролей.
Часть 6: сайты и сервисы «под персональные данные»
Отдельный состав — создание или обеспечение функционирования информационного ресурса, заведомо предназначенного для незаконного хранения и распространения персональных данных. По нему привлекают владельцев и администраторов сайтов, ботов и каналов, но ключевое слово здесь — «заведомо»: ресурс должен быть предназначен именно для оборота незаконных данных, и об этом должен знать сам обвиняемый. Разработчик, хостер или администратор, выполнявший технические функции без осведомлённости о содержимом, под состав не подпадает. Я доказываю отсутствие заведомости через переписку, договоры, техническое задание и реальную функциональность ресурса.
- Часть 1 статьи 272.1 УК РФ: оборот персональных данных, добытых незаконным путём
- Часть 2 статьи 272.1 УК РФ: данные детей, биометрия и особые категории
- Часть 3 статьи 272.1 УК РФ: корысть, крупный ущерб, сговор, служба
- Часть 4 статьи 272.1 УК РФ: трансграничная передача персональных данных
- Часть 5 статьи 272.1 УК РФ: тяжкие последствия либо организованная группа
- Часть 6 статьи 272.1 УК РФ: сайт или программа для незаконного оборота данных
Части статьи 272.1 УК РФ — у каждой своя страница
Часть определяет тяжесть и срок. Откройте свою часть: там признаки, наказание и что оспаривать.
Часть 1 статьи 272.1 УК РФ: оборот персональных данных, добытых незаконным путёмдо 4 лет лишения свободы · средней тяжестиЧасть 2 статьи 272.1 УК РФ: данные детей, биометрия и особые категориидо 5 лет лишения свободы · средней тяжестиЧасть 3 статьи 272.1 УК РФ: корысть, крупный ущерб, сговор, службадо 6 лет лишения свободы · тяжкоеЧасть 4 статьи 272.1 УК РФ: трансграничная передача персональных данныхдо 8 лет лишения свободы · тяжкоеЧасть 5 статьи 272.1 УК РФ: тяжкие последствия либо организованная группадо 10 лет лишения свободы · тяжкоеЧасть 6 статьи 272.1 УК РФ: сайт или программа для незаконного оборота данныхдо 5 лет лишения свободы · средней тяжести
Мера пресечения: останетесь ли вы на свободе
По ч. 1, ч. 2 и ч. 6 — преступлениям средней тяжести — суды обычно избирают подписку о невыезде или запрет определённых действий. По тяжким ч. 3–5 следствие нередко требует ареста, ссылаясь на «техническую сложность» дела. Я противопоставляю этому сведения о личности, семье и работе, добиваюсь домашнего ареста или запрета действий вместо СИЗО и отдельно работаю с изъятой техникой: серверы и носители, не относящиеся к делу, подлежат возврату, и я заявляю соответствующие ходатайства, чтобы дело не остановило ваш бизнес.
Что необходимо проверить в материалах дела
- не доказано незаконное происхождение данных — источник вообще не установлен
- нет доказательств осведомлённости обвиняемый не знал и не мог знать, что данные получены незаконно
- сведения не являются персональными данными — без идентификации конкретного лица состав отсутствует
- проигнорировано примечание об обработке для личных и семейных нужд
- компьютерно-техническая экспертиза проведена с нарушениями, носители изъяты без корректной фиксации
- отягчающие признаки — биометрия, трансграничность, группа — вменены расширительно, вопреки буквальному тексту закона.
Что влияет на исход дела
доказанность источника данных и вашей осведомлённости о его незаконности
категория данных
снятие биометрии и спецкатегорий переводит дело из ч. 2 в ч. 1
объём и характер операций —
разовая покупка базы или систематическая торговля
заключение и качество компьютерно-технической экспертизы
смягчающие обстоятельства
первая судимость, сотрудничество, возмещение вреда (ст. 61 УК РФ)
стадия вступления адвоката —
по новой статье ранняя защита особенно результативна, пока практика не сложилась против вас.
Возможные исходы дела
- отказ в возбуждении дела, когда данные получены законно или нет умысла;
- прекращение дела за отсутствием состава, в том числе по примечанию о личных нуждах;
- перевод вопроса в административную плоскость (ст. 13.11 КоАП РФ);
- переквалификация с ч. 2–5 на ч. 1 со снятием отягчающих признаков;
Показать всёСкрыть
- судебный штраф или условное осуждение (ст. 76.2, ст. 73 УК РФ);
- оправдательный приговор при недоказанности происхождения данных или умысла.
Сроки давности
Ч. 1, ч. 2 и ч. 6 — преступления средней тяжести, давность 6 лет; тяжкие ч. 3, ч. 4 и ч. 5 — 10 лет (ст. 78 УК РФ). Статья действует с 11 декабря 2024 года и обратной силы не имеет: операции с данными, совершённые до этой даты, по ст. 272.1 квалифицироваться не могут (ст. 10 УК РФ).
Что важно знать
Я купил базу для рассылки и не знал, что она «слита». Это преступление?
Состав требует осведомлённости о незаконном происхождении данных. Если продавец представил базу как легальную и у вас не было оснований сомневаться, умысла нет — а без умысла нет и преступления. Защита фиксирует обстоятельства покупки: переписку, договор, заверения продавца.
Распространяется ли статья на обычных людей, переславших чужие данные?
Примечание к ст. 272.1 УК РФ исключает ответственность за обработку персональных данных физическими лицами исключительно для личных и семейных нужд. Граница между «личным» и иным использованием — оценочная, и доказать выход за её пределы обязано обвинение.
База хранилась в зарубежном облаке. Это трансграничная передача по ч. 4?
Спорно. Ч. 4 говорит о трансграничной передаче данных и перемещении носителей через границу, а примечание определяет перемещение как ввоз или вывоз физического носителя. Автоматическая синхронизация с облаком под это определение напрямую не подпадает — такую квалификацию я оспариваю.
Чем ст. 272.1 отличается от ст. 137 УК РФ о неприкосновенности частной жизни?
Ст. 137 защищает частную жизнь конкретного человека и охватывает сбор и распространение сведений о ней, а ст. 272.1 — оборот компьютерной информации с персональными данными, полученной незаконным путём, независимо от содержания тайны. Следствие иногда вменяет обе статьи сразу — лишний состав подлежит исключению.
Показать всёСкрыть
Дело возбудили за действия, совершённые до декабря 2024 года. Это законно?
Нет. Уголовный закон, устанавливающий ответственность, обратной силы не имеет (ст. 10 УК РФ): ст. 272.1 применима только к деяниям после 11 декабря 2024 года. По эпизодам до этой даты я обосновываю необходимость исключения обвинения или прекращения дела.
Не откладывайте защиту