Уголовные риски IT-компании: топ-5 составов

Кто вы как объект уголовного преследования в IT-отрасли

IT-компания привлекает следствие по трём основаниям: крупные денежные потоки при непрозрачной структуре затрат, нематериальные активы, стоимость которых сложно верифицировать, и высокая доля операций с иностранными контрагентами. По данным Судебного департамента при Верховном суде РФ, доля обвинительных приговоров по экономическим составам в 2024 году превысила 88% — это означает, что дело, доведённое до суда, с высокой вероятностью заканчивается приговором. Именно поэтому работа на этапе следствия — а не в суде — определяет итог.

Уголовные риски IT-компании распределяются по ролям неравномерно. Директор несёт ответственность за налоговые решения и договорную политику. CTO и тимлиды — за решения в области доступа к данным и работе с чужими системами. Главный бухгалтер — за отчётность и схемы оптимизации. Разработчики — за создание инструментов, которые могут быть квалифицированы как вредоносные программы. Понимание своей роли в цепочке ответственности — отправная точка для построения защиты.

Отдельная категория риска — корпоративные конфликты. Значительная часть уголовных дел в IT возбуждается по заявлению бывшего партнёра или инвестора. Статья 159 УК РФ в таких ситуациях превращается в инструмент давления: заявитель утверждает, что его ввели в заблуждение относительно состояния компании или условий сделки. Следствие обязано проверить заявление — и с этого момента руководитель становится фигурантом.

Какой уголовный риск несёт IT-компания по статье 159 УК РФ о мошенничестве?

Мошенничество (статья 159 УК РФ) — самый распространённый состав в IT-отрасли, потому что охватывает любой договорный спор, в котором одна из сторон утверждает, что была введена в заблуждение. Ущерб свыше 250 000 рублей квалифицируется как крупный по части третьей статьи 159 с санкцией до шести лет лишения свободы; ущерб свыше 1 млн рублей — как особо крупный по части четвёртой с санкцией до десяти лет. Для IT-компании с типичными контрактами от нескольких миллионов рублей этот порог преодолевается практически в любом споре.

Типичные сценарии для IT-бизнеса: заказная разработка, где заказчик утверждает, что не получил обещанный функционал; SaaS-продукт с завышенными метриками при привлечении инвестиций; субподрядная схема, в которой следствие видит фиктивное списание расходов. В каждом из случаев следствие устанавливает момент возникновения умысла — если удастся доказать, что умысел существовал на этапе заключения договора, переквалификация в гражданский спор исключается.

Специфика статьи 159.6 УК РФ (мошенничество в сфере компьютерной информации): этот состав применяется, когда хищение совершено путём ввода, удаления, блокирования или модификации компьютерной информации. Санкция по части первой — до двух лет лишения свободы; по части третьей (крупный ущерб) — до шести лет. Для IT-компании это релевантно при работе с платёжными системами, маркетплейсами, банковскими API: любой сбой или нестандартная операция, изменившая баланс контрагента, потенциально образует этот состав.

Когда IT-компания рискует получить уголовное дело по налогам?

Уголовная ответственность за уклонение от уплаты налогов (статья 199 УК РФ) наступает при недоимке свыше 18,75 млн рублей за три последовательных финансовых года — это крупный размер по части первой с санкцией до двух лет лишения свободы. Особо крупный размер — недоимка свыше 56,25 млн рублей — влечёт ответственность по части второй с санкцией до шести лет. Для IT-компании с выручкой от 100 млн рублей в год достичь этих порогов при агрессивной налоговой оптимизации реально за один-два отчётных периода.

Специфика IT-отрасли — высокая доля расходов на разработку, которые компания стремится максимизировать для снижения налогооблагаемой базы. Три наиболее опасных инструмента с точки зрения уголовного риска: дробление бизнеса (несколько ООО или ИП, распределяющих выручку для удержания на упрощённой системе налогообложения), фиктивные субподрядные договоры с компаниями-однодневками и вывод прибыли через IP-лицензирование в юрисдикции с низким налогообложением.

Ответственность по статье 199 несут руководитель и главный бухгалтер как подписанты налоговой отчётности. Однако при наличии доказательств того, что схема разрабатывалась иным лицом (например, финансовым директором или налоговым консультантом), следствие предъявляет обвинение также этим лицам — по части второй статьи 199 (группой лиц по предварительному сговору). Санкция возрастает: до шести лет лишения свободы плюс лишение права занимать должности.

Дополнительный риск — статья 199.2 УК РФ (сокрытие имущества от взыскания): применяется, если компания после начала налоговой проверки начала выводить активы или переводить выручку на технические счета. Порог — сумма сокрытого имущества свыше 2,25 млн рублей; санкция — до 7 лет лишения свободы по части второй.

Какие уголовные риски несёт разработчик при работе с данными и системами (статьи 272–273 УК РФ)?

Неправомерный доступ к компьютерной информации (статья 272 УК РФ) — состав, о котором IT-специалисты нередко не думают как об уголовном риске, считая его «хакерской» статьёй. Между тем следствие применяет его широко: доступ к системам контрагента без явного разрешения, использование чужих учётных данных, работа с базами данных клиента за пределами технического задания — всё это потенциально образует состав. Санкция по части первой — до двух лет лишения свободы; по части третьей (с использованием служебного положения или группой лиц) — до четырёх лет.

Статья 273 УК РФ (создание, использование и распространение вредоносных компьютерных программ) применяется к IT-компаниям в трёх нетривиальных сценариях. Первый: инструменты для нагрузочного тестирования, которые использовались против систем без разрешения владельца. Второй: парсеры и боты, которые обходят системы защиты сайтов и баз данных. Третий: рекламные SDK с агрессивным сбором пользовательских данных. Суды принимали позицию обвинения в подобных делах, квалифицируя эти инструменты как вредоносные.

Ссылки на актуальную редакцию главы 28 УК РФ — «Преступления в сфере компьютерной информации» — доступны на consultant.ru. Судебная практика по статье 273 рассмотрена в обзоре ВС РФ за 2023 год — доступен на vsrf.ru.

Составы 4–5: коммерческая тайна (ст. 183) и злоупотребление полномочиями (ст. 201)

Незаконное получение и разглашение сведений, составляющих коммерческую тайну (статья 183 УК РФ), актуально для IT-компании в двух направлениях. Первое: сотрудник, уходящий к конкуренту и забирающий клиентскую базу, исходный код или техническую документацию, рискует уголовным преследованием по части второй этой статьи — санкция до четырёх лет лишения свободы. Второе: сама компания рискует, если нанятые специалисты принесли с собой данные предыдущего работодателя — это формирует риск для работодателя как соучастника.

Злоупотребление полномочиями (статья 201 УК РФ) применяется к директору и CTO, действующим вопреки интересам компании в пользу третьих лиц. Этот состав часто используется в корпоративных конфликтах: мажоритарный участник или инвестор, недовольный действиями менеджмента, подаёт заявление о том, что директор заключал невыгодные договоры или выводил активы. Санкция по части первой — до четырёх лет; по части второй (тяжкие последствия) — до десяти лет лишения свободы.

Матрица уголовных рисков по ролям в IT-компании:

Как вести себя при угрозе уголовного преследования IT-компании?

При появлении первых признаков уголовного интереса — запроса от ФНС с нетипичными вопросами, вызова на «беседу» в полицию или следственный комитет, появления оперативников у офиса или дома — у руководителя есть ограниченное время для принятия решений. Первые 24–48 часов до первого процессуального действия определяют объём процессуальных возможностей защиты на всё расследование. Промедление с привлечением адвоката в этот период существенно сужает инструменты защиты на последующих стадиях.

Чек-лист первоочередных действий руководителя IT-компании при угрозе уголовного преследования:

• Не давать объяснений без адвоката — статья 51 Конституции РФ закрепляет право не свидетельствовать против себя; это распространяется на любые беседы с оперативниками и следователями, включая неформальные.
• Зафиксировать состав документации — провести инвентаризацию договоров, переписки, финансовых документов до начала следственных действий; определить, что представляет доказательственную ценность.
• Проверить режим коммерческой тайны — если режим КТ не введён, защищать информацию по статье 183 УК РФ будет затруднительно.
• Не уничтожать документы — уничтожение доказательств после возбуждения дела квалифицируется по статье 294 или 316 УК РФ и резко ухудшает процессуальное положение.
• Привлечь адвоката до, а не после обыска — адвокат при обыске фиксирует нарушения процедуры по статьям 182–183 УПК РФ, которые становятся основанием для признания доказательств недопустимыми.

Для компаний, работающих с государственными заказчиками или в периметре ГОЗ, существуют дополнительные риски по специальным составам. Детальный анализ доступен в материале об уголовно-правовом аудите бизнеса. Если ситуация уже критическая — воспользуйтесь сервисом «Красная кнопка» 24/7 для срочного подключения адвоката.

Кейсы из практики «Ветров. 49» по защите IT-компаний

Защита IT-бизнеса от уголовного преследования требует понимания отраслевой специфики: следствие апеллирует к техническим концепциям, которые необходимо переводить в правовую плоскость. Конфиденциальность по соглашению не позволяет раскрывать полные детали дел; ниже — обезличенные описания завершённых проектов.

Уголовные риски IT-компании — не абстрактная угроза: пять описанных составов охватывают более 80% реальных дел в отрасли. Ключевой вывод: риск формируется задолго до возбуждения дела — на этапе договорной политики, налоговой оптимизации и архитектуры доступа к данным.

«Ветров. 49» специализируется на уголовной защите бизнеса с 2017 года. Рейтинг Право·300, Best Lawyers 2021, более 1 000 реализованных проектов, в том числе по делам IT-компаний с оборотом до 5 млрд рублей.