Продажа данных паспортов из слитой базы: что грозит по закону

Основная уголовно-правовая квалификация: ст. 272.1 УК РФ — незаконный оборот персональных данных

Продажа базы паспортных данных, полученной незаконным путём (слив), квалифицируется по ст. 272.1 УК РФ, введённой Федеральным законом от 30.11.2024 № 421-ФЗ. Эта норма специально криминализирует оборот компьютерной информации, содержащей персональные данные, полученной незаконным путём.

Ключевое для ситуации: диспозиция ч. 1 охватывает не только того, кто взломал, но и того, кто использует/передаёт данные, полученные иным незаконным путём — то есть купленные/полученные из ранее слитой базы. Продажа через мессенджер — это «передача (распространение, предоставление, доступ)».

Незаконные использование и (или) передача (распространение, предоставление, доступ), сбор и (или) хранение компьютерной информации, содержащей персональные данные, полученной путем неправомерного доступа к средствам ее обработки, хранения или иного вмешательства в их функционирование либо иным незаконным путем, за исключением деяний, совершенных в отношении компьютерной информации, содержащей персональные данные, предусмотренные частью второй настоящей статьи, - наказываются штрафом в размере до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до одного года, либо принудительными работами на срок до четырех лет, либо лишением свободы на тот же срок. 2. Те же деяния, совершенные в отношении компьютерной информации, содержащей персональные данные несовершеннолетних лиц, специальные категории персональных данных и (или) биометрические персональные данные, - наказываются штрафом в размере до семисот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до двух лет или без такового, либо принудительными работами на срок до пяти лет, либо лишением свободы на тот же срок. 3. Деяния, предусмотренные частью первой или второй настоящей статьи, совершенные: а) из корыстной заинтересованности; б) с причинением крупного ущерба; в) группой лиц по предварительному сговору;
— ч. 1 ст. 272.1 УК РФ

Для продавца, действующего из корыстной заинтересованности (а продажа за деньги — это прямо корысть), наступает ответственность по ч. 3 ст. 272.1 УК РФ:

Деяния, предусмотренные частью первой или второй настоящей статьи, совершенные: а) из корыстной заинтересованности; б) с причинением крупного ущерба; в) группой лиц по предварительному сговору; г) с использованием своего служебного положения, - наказываются штрафом в размере до одного миллиона рублей или в размере заработной платы или иного дохода осужденного за период до трех лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового, либо принудительными работами на срок до пяти лет со штрафом в размере до одного миллиона рублей или иного дохода осужденного за период до трех лет и с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового, либо лишением свободы на срок до шести лет со штрафом в размере до одного миллиона рублей или иного дохода осужденного за период до трех лет и с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового. 4.
— ч. 3 ст. 272.1 УК РФ

Применение к ситуации: продавец, разместивший объявление о продаже паспортных данных в мессенджере, совершает «незаконные использование и передачу компьютерной информации, содержащей персональные данные, полученной иным незаконным путём». При этом продажа за деньги образует квалифицирующий признак «из корыстной заинтересованности» (п. «а» ч. 3). Наказание — до 6 лет лишения свободы со штрафом до 1 млн рублей.

Вывод: основная статья — ч. 3 ст. 272.1 УК РФ; максимальное наказание — 6 лет лишения свободы плюс штраф до 1 млн рублей.

Развилка: если продавец сам осуществил неправомерный доступ (взлом)

Если продавец не просто перепродаёт купленную базу, а сам осуществил неправомерный доступ к средствам обработки/хранения персональных данных (взломал), то дополнительно вменяется ст. 272 УК РФ:

Неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование компьютерной информации, за исключением случаев, предусмотренных статьей 272 1 настоящего Кодекса, - (В редакции Федерального закона от 30.11.2024 № 421-ФЗ) наказывается штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо исправительными работами на срок до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо лишением свободы на тот же срок. 2. То же деяние, причинившее крупный ущерб или совершенное из корыстной заинтересованности, - наказывается штрафом в размере от ста тысяч до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период от одного года до двух лет, либо исправительными работами на срок от одного года до двух лет, либо ограничением свободы на срок до четырех лет, либо принудительными работами на срок до четырех лет, либо лишением свободы на тот же срок. (В редакции Федерального закона от 28.06.2014 № 195-ФЗ) 3.
— ч. 1 ст. 272 УК РФ

Поскольку неправомерный доступ, повлёкший копирование информации, совершён из корыстной заинтересованности — применяется ч. 2 ст. 272 УК (лишение свободы до 4 лет). Совокупность ст. 272 и ст. 272.1 УК РФ даёт более строгое итоговое наказание.

Вывод: если продавец сам взломал базу — он подлежит ответственности по совокупности преступлений (ст. 272 + ст. 272.1 УК РФ), что существенно увеличивает итоговый срок.

Альтернативная квалификация: ст. 137 УК РФ — нарушение неприкосновенности частной жизни

Паспортные данные (серия, номер, ФИО, адрес регистрации) относятся к персональным данным и могут составлять личную тайну гражданина. Статья 137 УК РФ предусматривает ответственность за незаконное собирание или распространение сведений о частной жизни лица:

Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации , за исключением случаев, предусмотренных статьей 272 1 настоящего Кодекса, - (В редакции федеральных законов от 08.12.2003 № 162-ФЗ, от 30.11.2024 № 421-ФЗ) наказываются штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо принудительными работами на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового, либо арестом на срок до четырех месяцев, либо лишением свободы на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет. (В редакции Федерального закона от 07.12.2011 № 420-ФЗ) 2.
— ст. 137 УК РФ, п. 1

Однако ч. 1 ст. 137 содержит прямую оговорку: «за исключением случаев, предусмотренных статьёй 272¹ настоящего Кодекса». Это означает, что при конкуренции норм приоритет отдаётся специальной норме — ст. 272.1 УК РФ. Иными словами, если деяние подпадает под ст. 272.1 (а продажа слитой базы паспортов — подпадает), ст. 137 не применяется.

Вывод: квалификация по ст. 137 УК РФ в данном случае невозможна — это прямо исключено законодателем в пользу специальной нормы ст. 272.1 УК РФ.

Административная ответственность: ст. 13.11 КоАП РФ — почему не применяется

Статья 13.11 КоАП РФ предусматривает ответственность за обработку персональных данных в случаях, не предусмотренных законодательством:

Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частями 2, 11 - 18 настоящей статьи и статьей 17.13 настоящего Кодекса , если эти действия не содержат уголовно наказуемого деяния, - (В редакции федеральных законов от 11.06.2021 № 206-ФЗ, от 30.11.2024 № 420-ФЗ) влечет наложение административного штрафа на граждан в размере от десяти тысяч до пятнадцати тысяч рублей; на должностных лиц - от пятидесяти тысяч до ста тысяч рублей; на юридических лиц - от ста пятидесяти тысяч до трехсот тысяч рублей. (В редакции федеральных законов от 24.02.2021 № 19-ФЗ, от 30.11.2024 № 420-ФЗ) 1 1 . Повторное совершение административного правонарушения, предусмотренного частью 1 настоящей статьи, - влечет наложение административного штрафа на граждан в размере от пятнадцати тысяч до тридцати тысяч рублей; на должностных лиц - от ста тысяч до двухсот тысяч рублей; на юридических лиц - от трехсот тысяч до пятисот тысяч рублей. (В редакции Федерального закона от 30.11.2024 № 420-ФЗ) (Дополнение частью - Федеральный закон от 24.02.2021 № 19-ФЗ) 2.
— ст. 13.11 КоАП РФ, ч. 1

Ключевая оговорка содержится в диспозиции: «если эти действия не содержат уголовно наказуемого деяния». Продажа слитой базы паспортов подпадает под уголовно наказуемое деяние по ст. 272.1 УК РФ, поэтому административная ответственность по ст. 13.11 КоАП исключается.

Вывод: административная ответственность по ст. 13.11 КоАП РФ не применяется, так как деяние содержит признаки уголовного преступления — ст. 272.1 УК РФ.

Процедура: куда и как подать заявление о преступлении

Заявление о преступлении подаётся в территориальный орган МВД России (полицию) или непосредственно в подразделение по борьбе с киберпреступностью (управление «К»).

Заявление о преступлении может быть сделано в устном или письменном виде. 2. Письменное заявление о преступлении должно быть подписано заявителем. 3. Устное заявление о преступлении заносится в протокол, который подписывается заявителем и лицом, принявшим данное заявление. Протокол должен содержать данные о заявителе, а также о документах, удостоверяющих личность заявителя. 4. Если устное сообщение о преступлении сделано при производстве следственного действия или в ходе судебного разбирательства, то оно заносится соответственно в протокол следственного действия или протокол судебного заседания. 5. В случае, когда заявитель не может лично присутствовать при составлении протокола, его заявление оформляется в порядке, установленном статьей 143 настоящего Кодекса. 6. Заявитель предупреждается об уголовной ответственности за заведомо ложный донос в соответствии со статьей 306 Уголовного кодекса Российской Федерации , о чем в протоколе делается отметка, которая удостоверяется подписью заявителя. 7. Анонимное заявление о преступлении не может служить поводом для возбуждения уголовного дела.
— ч. 1 ст. 141 УПК РФ

Срок проверки сообщения о преступлении — 3 суток, с возможностью продления до 10 или 30 суток прокурором/руководителем следственного органа:

Дознаватель, орган дознания, следователь, руководитель следственного органа обязаны принять, проверить сообщение о любом совершенном или готовящемся преступлении и в пределах компетенции, установленной настоящим Кодексом, принять по нему решение в срок не позднее 3 суток со дня поступления указанного сообщения. При проверке сообщения о преступлении дознаватель, орган дознания, следователь, руководитель следственного органа вправе получать объяснения, образцы для сравнительного исследования, истребовать документы и предметы, изымать их в порядке, установленном настоящим Кодексом, назначать судебную экспертизу, принимать участие в ее производстве и получать заключение эксперта в разумный срок, производить осмотр места происшествия, документов, предметов, трупов, освидетельствование, требовать производства документальных проверок, ревизий, исследований документов, предметов, трупов, привлекать к участию в этих действиях специалистов, давать органу дознания обязательное для исполнения письменное поручение о проведении оперативно-розыскных мероприятий. (В редакции Федерального закона от 04.03.2013 № 23-ФЗ) 1 1 .
— ч. 1 ст. 144 УПК РФ

Если орган внутренних дел откажет в возбуждении уголовного дела, постановление об отказе может быть обжаловано:

Отказ в возбуждении уголовного дела может быть обжалован прокурору, руководителю следственного органа или в суд в порядке, установленном статьями 124 и 125 настоящего Кодекса. (В редакции Федерального закона от 05.06.2007 № 87-ФЗ) 6. Признав постановление органа дознания, дознавателя об отказе в возбуждении уголовного дела незаконным или необоснованным, прокурор отменяет его и направляет соответствующее постановление начальнику органа дознания со своими указаниями, устанавливая срок их исполнения. Признав отказ руководителя следственного органа, следователя в возбуждении уголовного дела незаконным или необоснованным, прокурор в срок не позднее 5 суток с момента получения материалов проверки сообщения о преступлении отменяет постановление об отказе в возбуждении уголовного дела, о чем выносит мотивированное постановление с изложением конкретных обстоятельств, подлежащих дополнительной проверке, которое вместе с указанными материалами незамедлительно направляет руководителю следственного органа. Признав отказ руководителя следственного органа, следователя в возбуждении уголовного дела незаконным или необоснованным, соответствующий руководитель следственного органа отменяет его и возбуждает уголовное дело либо направляет материалы для дополнительной проверки со своими указаниями, устанавливая срок их исполнения. (В редакции Федерального закона от 28.12.2010 № 404-ФЗ) 7.
— ч. 5 ст. 148 УПК РФ

А также напрямую в районный суд:

Статья 125. Судебный порядок рассмотрения жалоб 1. Постановления органа дознания, дознавателя, следователя, руководителя следственного органа об отказе в возбуждении уголовного дела, о прекращении уголовного дела, а равно иные действия (бездействие) и решения дознавателя, начальника подразделения дознания, начальника органа дознания, органа дознания, следователя, руководителя следственного органа и прокурора, которые способны причинить ущерб конституционным правам и свободам участников уголовного судопроизводства либо затруднить доступ граждан к правосудию, могут быть обжалованы в районный суд по месту совершения деяния, содержащего признаки преступления. Если место производства предварительного расследования определено в соответствии с частями второй - шестой статьи 152 настоящего Кодекса, жалобы на действия (бездействие) и решения указанных лиц рассматриваются районным судом по месту нахождения органа, в производстве которого находится уголовное дело. (В редакции Федерального закона от 30.12.2015 № 440-ФЗ) 2. Жалоба может быть подана в суд заявителем, его защитником, законным представителем или представителем непосредственно либо через дознавателя, начальника подразделения дознания, начальника органа дознания, орган дознания, следователя, руководителя следственного органа или прокурора. (В редакции федеральных законов от 24.07.2007 № 214-ФЗ; от 30.12.2015 № 440-ФЗ) 3.
— ч. 1 ст. 125 УПК РФ

Вывод: заявление подаётся в ОВД (полицию); срок проверки — до 3 суток (продлевается); при отказе — обжалование прокурору, руководителю следственного органа или в районный суд в порядке ст. 125 УПК РФ.

Гражданско-правовые последствия: возмещение вреда потерпевшим

Граждане, чьи паспортные данные были незаконно распространены, вправе требовать компенсации морального вреда. Это следует из того, что распространение персональных данных нарушает личные неимущественные права и посягает на нематериальные блага (неприкосновенность частной жизни, личная тайна):

требование о компенсации морального вреда, если ему причинены физические или нравственные страдания вследствие нарушения личных неимущественных прав либо посягательства на принадлежащие ему нематериальные блага (часть первая статьи 151, статья 1099 ГК РФ и часть 1 статьи 44 Уголовно- процессуального кодекса Российской Федерации, далее – УПК РФ). В указанных случаях потерпевший вправе требовать компенсации морального вреда, в том числе путем предъявления самостоятельного иска в порядке гражданского судопроизводства.
— п. 5 Постановления Пленума ВС № 33 от 15.11.2022

Компенсация морального вреда осуществляется в денежной форме и её размер определяет суд:

Компенсация морального вреда осуществляется в денежной форме. 2. Размер компенсации морального вреда определяется судом в зависимости от характера причиненных потерпевшему физических и нравственных страданий, а также степени вины причинителя вреда в случаях, когда вина является основанием возмещения вреда. При определении размера компенсации вреда должны учитываться требования разумности и справедливости. Характер физических и нравственных страданий оценивается судом с учетом фактических обстоятельств, при которых был причинен моральный вред, и индивидуальных особенностей потерпевшего. Глава 60. Обязательства вследствие неосновательного обогащения
— ст. 1101 ГК РФ, п. 1

Кроме того, если в результате незаконного распространения паспортных данных гражданам причинён материальный ущерб (например, на их имя оформлены кредиты), вред подлежит возмещению в полном объёме по ст. 1064 ГК РФ.

Вывод: потерпевшие (люди, чьи паспортные данные проданы) вправе предъявить гражданский иск в рамках уголовного дела (ст. 44 УПК РФ) или самостоятельный иск о компенсации морального вреда и возмещении материального ущерба.