Адвокат по делам о незаконном обороте персональных данных по ст. 272.1 УК РФ

Статья 272.1 УК РФ — незаконные использование, передача, сбор и хранение компьютерной информации с персональными данными, а также создание сайтов и сервисов для её распространения. Это одна из самых молодых статей кодекса: она введена законом от 30.11.2024 № 421-ФЗ и действует с 11 декабря 2024 года, а судебная практика по ней только формируется. Этим статья и опасна: следствие трактует новые формулировки расширительно, и под удар попадают не только торговцы «пробивом», но и маркетологи, владельцы баз рассылок, ИТ-специалисты и предприниматели, купившие базу контактов. Защищаю на любой стадии — от доследственной проверки и обыска до суда и обжалования.

Когда нужен адвокат по ст. 272.1 УК РФ

• вас проверяют по факту покупки, продажи или использования базы персональных данных;
• прошёл обыск с изъятием серверов, компьютеров и носителей с клиентскими базами;
• обвиняют в «пробиве» — поиске и передаче сведений о людях за деньги;
• вы администрировали сайт или бот, который следствие считает ресурсом для торговли данными;
• в деле фигурируют биометрия, данные несовершеннолетних или спецкатегории — это ч. 2;
• вменяют трансграничную передачу данных или организованную группу (ч. 4, ч. 5).

Состав преступления: что должно доказать обвинение

Ключевой признак состава — незаконное происхождение информации: уголовная ответственность наступает за операции с персональными данными, полученными путём неправомерного доступа к средствам их обработки либо иным незаконным путём. Поэтому первый вопрос защиты — откуда данные. Если сведения собраны с согласия субъектов, взяты из открытых и законных источников или получены в рамках договора, состава нет: нарушение порядка обработки само по себе остаётся административным правонарушением (ст. 13.11 КоАП РФ). Второй рубеж — умысел: обвинение должно доказать, что вы знали о незаконном происхождении данных. Покупатель базы, которому продавец представил её как легальную, действует без осознания незаконности. Наконец, примечание к статье прямо выводит из-под ответственности обработку персональных данных физическими лицами исключительно для личных и семейных нужд.

Части статьи 272.1 и наказание

• ч. 1 — использование, передача, сбор или хранение незаконно полученных персональных данных: штраф до 300 000 ₽, принудительные работы или лишение свободы до 4 лет;
• ч. 2 — те же деяния с данными несовершеннолетних, специальными категориями или биометрией: штраф до 700 000 ₽, принудительные работы или лишение свободы до 5 лет;
• ч. 3 — корыстная заинтересованность, крупный ущерб, группа по сговору или служебное положение: до 6 лет лишения свободы со штрафом до 1 000 000 ₽;
• ч. 4 — трансграничная передача данных или перемещение носителей через границу: до 8 лет со штрафом до 2 000 000 ₽;
• ч. 5 — тяжкие последствия либо организованная группа: до 10 лет со штрафом до 3 000 000 ₽;
• ч. 6 — создание или обеспечение работы сайта, страницы, программы или системы для незаконного оборота данных: штраф до 700 000 ₽, принудительные работы или лишение свободы до 5 лет.

Квалифицирующие признаки: что утяжеляет обвинение

• биометрия и спецкатегории (ч. 2) — следствие относит к ним почти любые фото и сведения о здоровье, хотя закон требует строгого соответствия признакам этих категорий;
• корыстная заинтересованность и крупный ущерб (ч. 3) требуют доказанной выгоды и экспертного расчёта потерь, а не предположений;
• служебное положение (ч. 3) работает, только если доступ к данным обеспечили именно полномочия обвиняемого;
• трансграничная передача (ч. 4) — самый растяжимый признак: хранение базы на зарубежном сервере или облаке само по себе ещё не перемещение данных за границу, и я оспариваю такую трактовку;
• организованная группа (ч. 5) вменяется чатам и «командам» без доказательств устойчивости и распределения ролей.

Виды дел по ст. 272.1, по которым я защищаю

• покупка и использование баз контактов для рекламы, обзвонов и рассылок;
• обвинения сотрудников банков, операторов связи и МФО в «сливе» данных клиентов;
• дела о «пробиве» по заказу — поиске сведений о человеке за вознаграждение;
• администрирование сайтов, телеграм-ботов и сервисов, признанных ресурсами для торговли данными (ч. 6);
• дела парсинга и агрегирования данных из открытых источников;
• обвинения с трансграничной передачей и организованной группой (ч. 4, ч. 5).

Часть 6: сайты и сервисы «под персональные данные»

Отдельный состав — создание или обеспечение функционирования информационного ресурса, заведомо предназначенного для незаконного хранения и распространения персональных данных. По нему привлекают владельцев и администраторов сайтов, ботов и каналов, но ключевое слово здесь — «заведомо»: ресурс должен быть предназначен именно для оборота незаконных данных, и об этом должен знать сам обвиняемый. Разработчик, хостер или администратор, выполнявший технические функции без осведомлённости о содержимом, под состав не подпадает. Я доказываю отсутствие заведомости через переписку, договоры, техническое задание и реальную функциональность ресурса.

На чём строится защита: типичные ошибки следствия

Статья новая, устоявшейся практики нет, и обвинение регулярно ошибается в базовых вещах:

• не доказано незаконное происхождение данных — источник вообще не установлен;
• нет доказательств осведомлённости: обвиняемый не знал и не мог знать, что данные получены незаконно;
• сведения не являются персональными данными — без идентификации конкретного лица состав отсутствует;
• проигнорировано примечание об обработке для личных и семейных нужд;
• компьютерно-техническая экспертиза проведена с нарушениями, носители изъяты без корректной фиксации;
• отягчающие признаки — биометрия, трансграничность, группа — вменены расширительно, вопреки буквальному тексту закона.

Что влияет на исход дела

• доказанность источника данных и вашей осведомлённости о его незаконности;
• категория данных: снятие биометрии и спецкатегорий переводит дело из ч. 2 в ч. 1;
• объём и характер операций — разовая покупка базы или систематическая торговля;
• заключение и качество компьютерно-технической экспертизы;
• смягчающие обстоятельства: первая судимость, сотрудничество, возмещение вреда (ст. 61 УК РФ);
• стадия вступления адвоката — по новой статье ранняя защита особенно результативна, пока практика не сложилась против вас.

Мера пресечения: останетесь ли вы на свободе

По ч. 1, ч. 2 и ч. 6 — преступлениям средней тяжести — суды обычно избирают подписку о невыезде или запрет определённых действий. По тяжким ч. 3–5 следствие нередко требует ареста, ссылаясь на «техническую сложность» дела. Я противопоставляю этому сведения о личности, семье и работе, добиваюсь домашнего ареста или запрета действий вместо СИЗО и отдельно работаю с изъятой техникой: серверы и носители, не относящиеся к делу, подлежат возврату, и я заявляю соответствующие ходатайства, чтобы дело не остановило ваш бизнес.

Этапы работы

1. Изучаю материалы проверки, протоколы обыска и постановления об изъятии техники.
2. Формирую позицию по источнику данных и умыслу до первого допроса.
3. Проверяю законность изъятия носителей и компьютерно-технической экспертизы.
4. Привлекаю специалиста по защите данных, готовлю рецензию и вопросы экспертам.
5. Оспариваю происхождение данных, заведомость и каждый отягчающий признак.
6. Добиваюсь прекращения дела, переквалификации или наказания без лишения свободы; приговор обжалую.

Возможные исходы дела

По новой статье границы составов ещё не устоялись, и это пространство, в котором защита может добиться многого:

• отказ в возбуждении дела, когда данные получены законно или нет умысла;
• прекращение дела за отсутствием состава, в том числе по примечанию о личных нуждах;
• перевод вопроса в административную плоскость (ст. 13.11 КоАП РФ);
• переквалификация с ч. 2–5 на ч. 1 со снятием отягчающих признаков;
• судебный штраф или условное осуждение (ст. 76.2, ст. 73 УК РФ);
• оправдательный приговор при недоказанности происхождения данных или умысла.

Сроки давности

Что я беру на себя

• Защиту с проверки и обыска — сопровождаю изъятие серверов и носителей, фиксирую процессуальные нарушения и выстраиваю позицию до первого допроса.
• Атаку на происхождение данных — доказываю законность источника или вашу неосведомлённость о его незаконности: без этого элемента состав не работает.
• Работу с новизной статьи — использую отсутствие устоявшейся практики, примечания к статье и буквальный текст закона против расширительных трактовок следствия.
• Снятие отягчающих частей — оспариваю биометрию, спецкатегории, трансграничность, служебное положение и «группу», возвращая дело к ч. 1 или выводя в административное поле.
• Сопровождение до результата — веду дело к прекращению, судебному штрафу или наказанию без лишения свободы, обжалую приговор в апелляции и кассации.