29.09.2026

Суд оштрафовал частного сыщика из Северодвинска на 60 тысяч за незаконный сбор персональных данных

29 сентября 2026 · 3 минуты чтения

Северодвинский городской суд вынес обвинительный приговор 48-летнему местному жителю, работавшему охранником и подрабатывавшему частным сыском. Мужчина признан виновным в незаконной передаче, сборе и хранении компьютерной информации, содержащей персональные данные, полученной путём неправомерного доступа к средствам их обработки и хранения, совершённых из корыстной заинтересованности. Суд назначил наказание в виде штрафа 60 тысяч рублей. Приговор в законную силу не вступил. Уголовное дело возбуждено по материалам оперативно-розыскной деятельности РУФСБ России по Архангельской области. Этот случай — не единичный эпизод, а часть формирующейся практики применения новой статьи 272.1 Уголовного кодекса РФ, которая с декабря 2024 года установила уголовную ответственность за незаконный оборот персональных данных.

Суть дела: «пробив» данных через закрытые базы

По данным суда, фигурант, работая охранником, имел аккаунт на популярной интернет-платформе предоставления услуг и продажи товаров. Через этот аккаунт он принимал за денежное вознаграждение «заказы» на поиск конфиденциальных сведений ограниченного доступа: адресов регистрации, паспортных данных, сведений о судимостях.

В марте 2026 года для выполнения одного из заказов подсудимый получил через посредника, имевшего незаконный доступ к ведомственным закрытым информационным базам, сведения, содержащие персональные данные четырёх граждан России. В пакет вошли паспортные данные, информация о регистрации, сведения о судимости и фотографии персоналий.

Полученную информацию мужчина хранил на мобильном телефоне, а затем передал заказчику, получив оплату — по 8 тысяч рублей за сведения о каждом человеке. Общий доход от сделки составил 32 тысячи рублей. Подсудимый вину признал. Суд, учитывая смягчающие обстоятельства и отсутствие отягчающих, назначил наказание в виде штрафа в размере 60 тысяч рублей.

Правовая квалификация: статья 272.1 УК РФ

Действия осуждённого квалифицированы по статье 272.1 Уголовного кодекса РФ — «Незаконные использование и (или) передача, сбор и (или) хранение компьютерной информации, содержащей персональные данные». Эта статья была введена в Уголовный кодекс Федеральным законом от 30 ноября 2024 года № 421-ФЗ и вступила в силу 11 декабря 2024 года.

Диспозиция статьи охватывает широкий круг деяний:

• Незаконный сбор — получение персональных данных без согласия субъекта и без законных оснований;
• Незаконное хранение — содержание данных в памяти устройств или на носителях без правовых оснований;
• Незаконная передача — распространение данных третьим лицам, в том числе за вознаграждение;
• Незаконное использование — применение данных в целях, не согласованных с субъектом или не предусмотренных законом.

Квалифицирующим признаком, который применил суд, стала корыстная заинтересованность — получение денежного вознаграждения за передачу данных. Именно этот признак переводит деяние из разряда административных правонарушений в категорию уголовных преступлений.

Санкция статьи 272.1 УК РФ предусматривает наказание вплоть до 10 лет лишения свободы со штрафом до 3 миллионов рублей. В данном случае суд ограничился штрафом, учитывая признание вины и отсутствие отягчающих обстоятельств.

Анализ: почему это дело важно для рынка

Этот приговор — часть формирующейся судебной практики по новой статье. За последние месяцы уже вынесены приговоры в Кемерове (штраф 50 тысяч рублей за передачу данных несовершеннолетних), Волгограде (возбуждено дело против частного детектива), Астрахани (условный срок за продажу персональных данных). Формируется устойчивая тенденция: государство жёстко реагирует на незаконный оборот персональных данных.

Ключевые выводы из дела северодвинского сыщика:

• Посредник не защищает от ответственности. Осуждённый лично не имел доступа к закрытым базам — данные ему передал посредник. Однако это не освободило его от уголовной ответственности: сбор, хранение и передача данных, полученных незаконным путём, образуют состав преступления независимо от того, кто именно осуществил неправомерный доступ;
• Мобильный телефон — орудие преступления. Хранение персональных данных в памяти телефона квалифицируется как незаконное хранение компьютерной информации. Устройство может быть признано вещественным доказательством и конфисковано;
• Небольшой масштаб не спасает от приговора. Четыре человека, 32 тысячи рублей дохода — суммы незначительные, но этого достаточно для возбуждения уголовного дела и вынесения обвинительного приговора. Статья 272.1 УК РФ не устанавливает минимального порога по количеству субъектов данных или размеру вознаграждения;
• Корыстная заинтересованность — ключевой признак. Именно получение денег за передачу данных стало основанием для уголовного преследования. Если бы мужчина собирал данные для личных нужд, состав преступления отсутствовал бы.

Значение для бизнеса и операторов персональных данных

Это дело имеет прямое значение для всех, кто работает с персональными данными: операторов, их сотрудников, подрядчиков, частных детективов и служб безопасности.

• Для операторов персональных данных — необходимо усилить контроль за доступом сотрудников к базам данных, а также за использованием мобильных устройств для хранения служебной информации. Утечка данных через сотрудника влечёт не только административную ответственность по статье 13.11 КоАП РФ (штрафы до 500 миллионов рублей), но и уголовную ответственность самого сотрудника;
• Для служб безопасности и частных детективов — «пробив» данных через знакомых в ведомственных базах, даже без прямого доступа, квалифицируется как уголовное преступление. Ссылка на «посредника» не является защитой;
• Для IT-компаний — при разработке систем, содержащих персональные данные, необходимо предусмотреть технические средства контроля доступа, логирования действий пользователей и защиты от несанкционированного копирования информации;
• Для HR-специалистов — проверка кандидатов через неофициальные каналы (запросы в базы МВД, ФССП и другие) без согласия субъекта может привести к уголовной ответственности по статье 272.1 УК РФ.

Что делать бизнесу уже сейчас

1. Провести аудит доступа к персональным данным — определить, какие сотрудники имеют доступ к базам данных, и соответствует ли этот доступ их должностным обязанностям;
2. Разработать политику использования мобильных устройств — запретить хранение персональных данных на личных телефонах и передачу их через мессенджеры;
3. Обучить сотрудников — разъяснить, что незаконный сбор, хранение и передача персональных данных влекут уголовную ответственность по статье 272.1 УК РФ, даже если данные получены через посредника;
4. Внедрить DLP-системы — технические средства контроля за движением конфиденциальной информации помогут предотвратить утечки и зафиксировать нарушения;
5. Проконсультироваться с юристами — для оценки рисков и разработки регламентов, соответствующих требованиям законодательства.

Перспективы и прогнозы

Практика по статье 272.1 УК РФ активно формируется. Суды назначают как штрафы, так и реальные сроки лишения свободы. Ужесточение уголовной ответственности сочетается с кратным ростом административных штрафов по статье 13.11 КоАП РФ, которые для юридических лиц достигают 500 миллионов рублей за утечки.

Компаниям, работающим с персональными данными, стоит исходить из того, что государство будет последовательно ужесточать контроль в этой сфере. Своевременное выстраивание комплаенс-процедур и обучение персонала позволят снизить риски как для бизнеса, так и для сотрудников.