Статья 272 Уголовного кодекса Российской Федерации (УК РФ) открывает Главу 28 «Преступления в сфере компьютерной информации» и устанавливает уголовную ответственность за одно из наиболее распространенных киберпреступлений — неправомерный доступ к охраняемой законом компьютерной информации. Данная статья рассматривается как базовый состав в системе преступлений против информационной безопасности.

Правовая основа и актуальная редакция

Основным нормативным актом является статья 272 УК РФ («Неправомерный доступ к компьютерной информации»). Редакция статьи актуализируется в связи с развитием технологий; на 2026 год действует текст с последними изменениями и поправками, отраженный в правовых системах «КонсультантПлюс», «ГАРАНТ» и официальных интернет-ресурсах.

Структура статьи включает три части, устанавливающие дифференцированную ответственность в зависимости от тяжести последствий и личности виновного:

• Часть 1: Базовый состав — неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло уничтожение, блокирование, модификацию или копирование компьютерной информации.
• Часть 2: Квалифицирующие признаки — то же деяние, совершенное:
  • группой лиц по предварительному сговору;
  • лицом с использованием своего служебного положения;
  • с причинением крупного ущерба.
• Часть 3: Особо квалифицирующие признаки — деяние, предусмотренное частями 1 или 2, совершенное организованной группой или повлекшее по неосторожности тяжкие последствия.

Объект и предмет преступления

Объект преступления

Общим объектом выступают общественные отношения в сфере обеспечения безопасности компьютерной информации. Непосредственным объектом являются отношения, складывающиеся в связи с охраной законом доступа к компьютерной информации (информации ограниченного доступа), хранящейся в компьютерах, системах и их сетях.

Предмет преступления

Для точной квалификации критически важно правильно установить предмет. Предметом является охраняемая законом компьютерная информация (информация ограниченного доступа). К ней относятся сведения, доступ к которым в соответствии с законом ограничен (государственная тайна, коммерческая тайна, персональные данные, врачебная тайна, адвокатская тайна и др.), а также информация, защищенная паролями, криптографическими средствами или иными механизмами контроля доступа, установленными собственником или обладателем системы.

Объективная сторона: действие и последствия

Объективная сторона состава имеет формальную структуру с материальными элементами (альтернативные последствия). Она включает:

1. Действие: неправомерный доступ к охраняемой законом компьютерной информации. Под «доступом» понимается получение возможности ознакомления с информацией, ее использования, копирования, изменения или уничтожения. «Неправомерность» означает отсутствие правовых оснований (закона, договора, разрешения владельца/обладателя) или превышение предоставленных полномочий.
2. Последствия (альтернативно): преступление считается совершенным с момента наступления хотя бы одного из следующих последствий:
   • уничтожение компьютерной информации (невозможность восстановления);
   • блокирование компьютерной информации (предотвращение доступа к ней уполномоченных лиц);
   • модификация компьютерной информации (изменение содержания, структуры, параметров);
   • копирование компьютерной информации (воспроизведение на ином носителе).
3. Причинно-следственная связь: между действием (доступом) и наступившим последствием.

Важный нюанс судебной практики: Доступ считается неправомерным даже в тех случаях, когда технические средства защиты (пароли, биометрия) были обойдены не путем взлома, а за счет неосторожности владельца (например, использование автоматически сохраненных в браузере/планшете логина и пароля без ведома владельца устройства). Пример из практики: заход на страницу в соцсети по сохраненным паролям и копирование переписки квалифицировалось по ч. 1 ст. 272 УК РФ (штраф).

Субъективная сторона

• Вина: только умысел (прямой или косвенный). Лицо осознает неправомерность своего доступа и предвидит возможность последствий (уничтожения, копирования и т.д.).
• Цель: закон не выделяет специфическую цель как обязательный признак, однако мотивы (любопытство, корысть, злонамеренность, шпионаж) влияют на индивидуализацию наказания.
• Субъект: вменяемое физическое лицо, достигшее 16 лет (общий возраст ответственности). Для ч. 2 (использование служебного положения) — специальный субъект (долностное лицо).

Проблемы квалификации и разграничение (научно-практический аспект)

В научной литературе (работы Н.А. Караваева, публикации в «Молодой ученый», «КиберЛенинке») и судебной практике Высшего Суда РФ выделяют ключевые проблемы:

Разграничение с соседними составами

• Ст. 272.1 УК РФ (Незаконные использование и (или) передача, сбор и (или) хранение компьютерной информации, содержащей персональные данные): если объектом доступа стали исключительно персональные данные, а действия не подпадают под признаки ст. 272 (нет последствий в виде уничтожения/модификации/блокирования/копирования как таковых, а есть сбор/передача), квалификация может измениться. Важно: копирование ПДн при доступе к ним часто поглощаеться ст. 272 УК РФ как более тяжелое преступление.
• Ст. 273 УК РФ (Создание, использование и распространение вредоносных компьютерных программ): если доступ осуществлен с применением вредоносного ПО, действия квалифицируются по совокупности ст. 273 и 272 УК РФ.
• Ст. 13.14 КоАП РФ (Неправомерный доступ к охраняемой законом компьютерной информации): административный состав отличается отсутствием последствий (уничтожения, блокирования, модификации, копирования). Если последствий нет — ответственность административная.
• Ст. 159.6 УК РФ (Мошенничество с использованием электронных средств платежа): если цель доступа — хищение средств, квалифицируют по ст. 159.6 (или совокупности).

Понятие «Крупный ущерб» (ч. 2 ст. 272 УК РФ)

Сумма крупного ущерба определяется в соответствии с Приложением к УК РФ и разъяснениями Пленума ВС РФ; На текущий момент крупный ущерб для физических лиц составляет более 250 000 рублей, для организаций — более 1 000 000 рублей (подлежит уточнению по актуальным изменениям). Ущерб включает стоимость восстановления информации, упущенную выгоду, расходы на устранение последствий.

Использование служебного положения

Квалификация по п. «б» ч. 2 ст. 272 УК РФ требует доказательства того, что доступ был обеспечен именно служебными полномочиями (администратор БД, системный администратор, сотрудник техподдержки), и лицо превысило эти полномочия или использовал их в личных целях/вредно для службы.

Судебная практика: ключевые позиции

Пленум ВС РФ в соответствующих Постановлениях дает разъяснения, обязательные для судов:

• Момент окончания преступления: с момента наступления одного из альтернативных последствий (копирования, модификации и т.д.). Преступление формально-материальное.
• Копирование: достаточно факта воспроизведения информации на другом носителе (флешке, в облаке, на экране телефона через скриншот, в буфере обмена), независимо от того, использовалась ли информация далее.
• Отсутствие последствий: если доступ был, но информации не скопировано, не изменено, не уничтожено и не заблокировано, основание для прекращения уголовного дела за отсутствием состава преступления (переквалификация на ст. 13.14 КоАП РФ).
• Правомерный доступ: если лицо имело разрешение владельца на доступ к конкретной информации (даже если превысило срок действия пароля, но не превышало полномочий по содержанию), состав ст. 272 УК РФ отсутствует (пример: дело Федотова, апелляция подтвердила оправдание по ст. 272 при наличии разрешения).

Наказание

Санкции статьи 272 УК РФ предусматривают широкий спектр наказаний:

Примечание: Конкретные суммы штрафов и сроки могут уточняться изменениями в УК РФ, необходимо проверять актуальную редакцию на дату вынесения приговора.

Освобождение от уголовной ответственности

Возможно применение нормативов, предусматривающих освобождение:

• Ст. 75 УК РФ (Активное раскаяние), для преступлений малой и средней тяжести (ч. 1, 2 ст. 272) при наличии оснований (первопреступник, добровольное явление, возмещение вреда).
• Ст. 76 УК РФ (Примириение со потерпевшим) — для ч. 1 ст. 272.
• Ст. 64 УК РФ (Назначение более мягкого наказания) — при наличии исключительных обстоятельств.

Квалификация деяний по статье 272 УК РФ требует тщательного установления всех признаков состава: наличия охраняемой законом информации, факта неправомерного доступа (отсутствия правовых оснований), наступления хотя бы одного из альтернативных последствий (уничтожение, блокирование, модификация, копирование) и причинно-следственной связи. Судебная практика демонстрирует строгий подход к интерпретации «неправомерности» доступа, включая случаи использования сохраненных учетных данных без ведома владельца. Грамотная правовая оценка действий позволяет отличать уголовно наказуемые деяния от административных правонарушений (ст; 13.14 КоАП РФ) и правомерной профессиональной деятельности специалистов по ИТ-безопасности.

Статья подготовлена на основе текста УК РФ, Постановлений Пленума ВС РФ, судебной практики (в т.ч. дела К. по копированию переписки, дело Федотова) и научных публикаций (Караваев Н.А., материалы КиберЛенинки, журнал «Молодой ученый») по состоянию на 2026 год.