Ст. 272 УК РФ: неправомерный доступ к компьютерной информации (3-й выпуск)
Неправомерный доступ к компьютерной информации — уголовно наказуемое деяние по статье 272 УК РФ, предусматривающей до 7 лет лишения свободы при наступлении тяжких последствий. По состоянию на май 2026 года количество возбуждённых дел по данной статье устойчиво растёт: по данным МВД РФ, только в 2024 году зарегистрировано свыше 18 000 преступлений в сфере компьютерной информации. Для бизнеса статья 272 актуальна не только как риск уголовного преследования собственных сотрудников, но и как инструмент давления в корпоративных конфликтах.
Получите оценку ситуации от аналитика по уголовным делам бизнеса — конфиденциально.
Что такое неправомерный доступ по статье 272 УК РФ: состав и признаки
Статья 272 УК РФ криминализирует доступ к охраняемой компьютерной информации, осуществлённый без санкции её законного владельца или в нарушение установленного порядка, если этот доступ повлёк уничтожение, блокирование, модификацию или копирование сведений. Состав является материальным: недостаточно самого факта несанкционированного подключения — необходимо наступление хотя бы одного из перечисленных последствий. Пороговая санкция по части первой — до двух лет лишения свободы; по части четвёртой (тяжкие последствия) — до семи лет.
Охраняемая компьютерная информация — сведения, находящиеся в ЭВМ, её системе или сети, в отношении которых правомерный пользователь предпринял меры по ограничению доступа (пароль, шифрование, иной технический барьер). Информация, размещённая в открытом доступе без каких-либо технических ограничений, под действие статьи 272 не подпадает — это ключевое разграничение, которое нередко игнорируется следствием при предъявлении обвинения.
Субъект преступления — общий: любое вменяемое физическое лицо, достигшее 16 лет. На практике под статью 272 чаще всего подпадают сотрудники компаний (в том числе бывшие), системные администраторы, IT-подрядчики, а также лица, действующие в рамках корпоративных конфликтов.
Умысел при совершении деяния должен охватывать как сам факт несанкционированного доступа, так и возможные последствия. Неосторожное наступление последствий при наличии правомерного доступа не образует состава статьи 272 — в таком случае возможна квалификация по статье 274 УК РФ (нарушение правил эксплуатации средств хранения информации).
Какие последствия криминализирует статья 272 и как разграничить части?
Статья 272 УК РФ различает четыре вида последствий неправомерного доступа, и каждый из них влечёт самостоятельную уголовную ответственность. Уничтожение предполагает безвозвратное удаление данных. Блокирование — лишение правомерного пользователя возможности использовать информацию без её физического удаления. Модификация — внесение несанкционированных изменений. Копирование — снятие дубликата без согласия владельца, причём даже без последующего распространения или использования.
| Часть ст. 272 УК РФ | Квалифицирующий признак | Максимальная санкция | Категория |
|---|---|---|---|
| Часть 1 | Базовый состав | 2 года л/с | Небольшая тяжесть |
| Часть 2 | Крупный ущерб (>1 млн ₽) или корыстный мотив | 4 года л/с | Средняя тяжесть |
| Часть 3 | Группа лиц по предварительному сговору или организованная группа | 5 лет л/с | Тяжкое |
| Часть 4 | Тяжкие последствия или угроза их наступления | 7 лет л/с | Тяжкое |
Корыстный мотив в части второй — один из наиболее часто вменяемых признаков в делах с участием бизнеса. Следствие квалифицирует как корыстный доступ к клиентской базе с целью её передачи конкурентам, копирование базы данных поставщиков для открытия собственного бизнеса, а также любой доступ, опосредованно связанный с получением имущественной выгоды. Расширительное толкование этого признака создаёт риски для добросовестных участников корпоративных отношений.
Понятие «тяжкие последствия» по части четвёртой законодательно не определено — суд оценивает его по обстоятельствам дела. В практике к таковым относят причинение ущерба критической информационной инфраструктуре, выход из строя производственных систем, утрату персональных данных значительного числа граждан. Прецедентная база по этому признаку в отношении бизнеса формируется быстро.
компьютерной информации (2024, МВД)
по ч. 4 ст. 272 УК РФ
для квалификации по ч. 2
по ч. 2 ст. 272 УК РФ
Бывший системный администратор производственной компании, выручка 420 млн ₽
Как следствие доказывает неправомерный доступ к компьютерной информации?
Следствие при расследовании дел по статье 272 УК РФ опирается прежде всего на результаты компьютерно-технической экспертизы, которая устанавливает факт доступа, его источник (IP-адрес, учётная запись), временны́е метки операций и характер совершённых действий с информацией. Именно заключение эксперта формирует доказательственный костяк обвинения — оспорить его достоверность в суде значительно сложнее, чем предотвратить его появление на досудебной стадии.
Доказывание «неправомерности» доступа — наиболее уязвимый элемент обвинительной конструкции. Следствие должно подтвердить отсутствие у подозреваемого санкции на доступ к конкретному ресурсу. Типичная тактика: истребование у потерпевшей компании политик информационной безопасности, ролевых матриц доступа, трудовых договоров и должностных инструкций. Если этих документов нет или они сформулированы размыто, обвинение сталкивается с серьёзными процессуальными трудностями.
Для дел, где доступ осуществлялся через корпоративную инфраструктуру (VPN, RDP, облачные сервисы), особое значение приобретают логи сетевой активности. Следствие вправе изъять серверное оборудование в ходе обыска или направить запрос провайдеру. Практика аннулирования учётных данных уволенных сотрудников в день расторжения трудового договора напрямую влияет на квалификацию: наличие активных credentials на момент предполагаемого доступа существенно усложняет позицию защиты.
Важный процессуальный инструмент — привлечение специалиста (статья 58 УПК РФ) стороной защиты для рецензирования экспертного заключения обвинения. Компьютерно-технические экспертизы в рамках предварительного следствия нередко содержат методологические ошибки: в частности, отождествление IP-адреса с конкретным устройством или пользователем без анализа NAT и VPN-конфигурации.
Что подготовить компании до возбуждения дела по ст. 272 УК РФ
- Ролевая матрица доступа с датами назначения и отзыва прав — поимённо по каждому сотруднику
- Политика информационной безопасности, утверждённая и подписанная работниками под роспись
- Процедура аннулирования учётных данных при увольнении (с фиксацией даты и исполнителя)
- Журналы аутентификации за период не менее 12 месяцев
- Классификация данных: перечень охраняемой информации с указанием технических мер защиты
Когда бизнес становится фигурантом дела по статье 272: типичные сценарии
Уголовные дела по статье 272 УК РФ с участием бизнеса реализуются по нескольким устойчивым сценариям. Первый — корпоративный конфликт: акционер или партнёр инициирует проверку после того, как выяснил, что контрагент получил доступ к его коммерческой базе данных. Второй — уголовное преследование сотрудника, действовавшего в интересах компании. Третий — переосмысление давно завершённой IT-интеграции как «несанкционированного доступа» при изменении деловых отношений между участниками.
Сценарий «корпоративного давления» технически реализуется следующим образом: миноритарный акционер или бывший партнёр обращается в полицию с заявлением о несанкционированном доступе к CRM или бухгалтерской системе. Следствие возбуждает дело, проводит обыски в офисе, изымает оборудование. Цель — не столько привлечь к ответственности, сколько получить доступ к корпоративным документам и парализовать операционную деятельность компании.
Три ключевых сценария для разных субъектов:
Собственник ООО. Риск связан с доступом к системам партнёра в ходе совместной деятельности, которая впоследствии была прекращена. Доступ, полученный в период действия партнёрства, может быть переквалифицирован как неправомерный при отсутствии формального соглашения об ИТ-интеграции.
Наёмный директор. Риск — исполнение поручений собственника, связанных с получением доступа к информационным системам контрагентов или конкурентов. Директор в этом случае несёт полную уголовную ответственность наравне с фактическими исполнителями.
Главный бухгалтер. Риск — использование чужих учётных данных для входа в банковские системы или системы ЭДО при технических сбоях или в отсутствие коллег. Даже однократный такой доступ формально образует состав статьи 272, если соответствующее разрешение не было оформлено документально.
Как защититься по статье 272 УК РФ: что работает на практике?
Защита по статье 272 УК РФ строится на оспаривании двух ключевых элементов обвинения: факта «неправомерности» доступа и наступления предусмотренных законом последствий. Если хотя бы один из этих элементов не доказан — состав преступления отсутствует. Стратегия защиты определяется стадией дела и конкретными доказательствами, которыми располагает следствие на момент привлечения специалиста.
На этапе доследственной проверки (статьи 144–145 УПК РФ) ключевая задача — не допустить возбуждения уголовного дела. Это достигается путём предоставления документов, подтверждающих правомерность доступа: переписка с правомерным пользователем, договоры на IT-сопровождение, внутренние приказы о назначении прав доступа. На этой стадии следствие наиболее восприимчиво к доводам защиты.
На стадии расследования центральным инструментом является рецензионная компьютерно-техническая экспертиза, заказанная стороной защиты. Судебная практика показывает: суды принимают альтернативные заключения специалистов при условии их методологической обоснованности. Дополнительно — ходатайства о назначении повторной или дополнительной экспертизы (статья 283 УПК РФ), если заключение обвинения содержит противоречия.
Для дел, где доступ осуществлялся в рамках трудовых или договорных отношений, эффективна стратегия оспаривания умысла. Статья 272 предполагает прямой умысел на оба элемента состава. Доказательства того, что обвиняемый добросовестно полагал доступ правомерным (например, получил соответствующее поручение руководителя), могут исключить виновность.
Ссылка на нормы Федерального закона № 149-ФЗ «Об информации» позволяет оспорить сам «охраняемый» статус информации: если компания-потерпевший не предпринимала технических мер по её защите (паролирование, шифрование, разграничение прав), квалификация как «охраняемой компьютерной информации» по смыслу статьи 272 становится уязвимой. Аналогичная позиция отражена в обзорах судебной практики, опубликованных Верховным судом РФ.
IT-директор микрофинансовой компании, выручка 180 млн ₽
Матрица рисков: ситуация — квалификация — инструмент защиты по ст. 272 УК РФ
Ниже приведена систематизация типовых ситуаций, возникающих в деловой практике, с указанием вероятной квалификации и приоритетного инструмента защиты. Матрица не заменяет индивидуальный анализ конкретных обстоятельств дела, однако позволяет оценить диапазон рисков на первичном этапе.
| Ситуация | Вероятная квалификация | Инструмент защиты | Срок / Затраты |
|---|---|---|---|
| Копирование клиентской базы уволенным сотрудником | Ч. 2 ст. 272 (корыстный мотив) | Оспаривание умысла, деятельное раскаяние | 2–6 лет срок давности |
| Доступ к IT-системам партнёра после прекращения договора | Ч. 1–2 ст. 272 | Документы о правомерности, переквалификация | Досудебная стадия |
| Доступ сотрудника к данным смежного отдела без разрешения | Ч. 1 ст. 272 (базовый состав) | Примирение с потерпевшим / прекращение за деятельное раскаяние | До 2 лет |
| Взлом системы контрагента группой лиц в корпоративном конфликте | Ч. 3 ст. 272 (группа) | Рецензия экспертизы, оспаривание признака группы | Следствие до 12 мес. |
| Обход защиты информационной системы через уязвимость | Ч. 1–2 ст. 272 + ст. 273 УК РФ | Разграничение составов, экспертиза по ст. 273 | Совокупность санкций |
Практический перечень организационных и технических мер, которые затрудняют возбуждение дела и усиливают позицию защиты при расследовании: от политики управления доступом до порядка взаимодействия с провайдерами.
Напишите «272 чек-лист» в Telegram @nk_vitvet или WhatsApp — пришлём сразу.
- Защита по уголовному делу — сопровождение с досудебной стадии до приговора
- Защита при обысках и допросах — выезд специалиста при следственных действиях
- Уголовно-правовой аудит — оценка рисков ст. 272 в бизнес-процессах компании
Статья 272 УК РФ — один из технически наиболее сложных составов с точки зрения доказывания: следствие обязано подтвердить неправомерность доступа, наступление конкретного последствия и умысел на оба элемента. Грамотная работа с доказательственной базой на ранней стадии — ключевой фактор успешной защиты.
«Ветров. 49» (рейтинг Право·300 с 2017 года, свыше 1 000 реализованных проектов) специализируется на уголовной защите бизнеса — в том числе на делах в сфере компьютерных преступлений и корпоративных конфликтах с применением статьи 272 УК РФ. Аналитики и специалисты по защите работают с досудебной стадии до вынесения приговора.