Иконка поиска
Логотип Все адвокаты
Иконка поиска
Вопрос
Неправомерный доступ к компьютерной информации

Скачивание персональных данных со ссылки Яндекс Диска для неопределенного круга лиц: является ли это незаконным получением по ст. 272.1 УК РФ?

Скачивание компьютерной информации, содержащая персональные данные таких как скан паспорта разворота, прописки, снилс, инн, водительских удостоверений, загран паспортов с помощью обычного открытого интернета, где эта информация находится в публичном доступе по ссылке яндекс диска для неопределенного круга лиц относится к получению этих персональных данных как иным незаконным путем по смыслу статьи 272.1 ук рф?

Вопрос №76268Ответы: 113.06.2026

Нейроадвокат

Рекомендуемые действия

  1. 1
    Немедленно удалите скачанные файлы с персональными данными со всех устройств и из облачных хранилищ.
  2. 2
    Сделайте скриншоты страницы с ссылкой на Яндекс.Диск, зафиксировав URL и дату обнаружения.
  3. 3
    Не передавайте и не публикуйте скачанную информацию третьим лицам, это образует самостоятельный состав преступления.
  4. 4
    При обращении правоохранительных органов воспользуйтесь правом хранить молчание и требуйте присутствия адвоката.
  5. 5
    Зафиксируйте отсутствие умысла на незаконный сбор: сохраните переписку или иные доказательства случайного обнаружения ссылки.
  6. 6
    Если клиент действительно стал случайным получателем данных из явно незаконного источника (утечка, база данных): Рассмотрите возможность уведомления Роскомнадзора о выявленной утечке для подтверждения добросовестности.

Документы и доказательства

  • Скриншоты страницы Яндекс.Диска с URL-ссылкой и датой обнаружения файлов.
  • Скриншоты содержимого скачанных файлов, подтверждающие наличие персональных данных.
  • Переписка или иные доказательства, указывающие на источник получения ссылки.
  • Доказательства удаления скачанных файлов со всех устройств после обнаружения.
  • Зафиксированные сведения об отсутствии взлома или обхода систем защиты при скачивании.

  • Сроки и риски

    • Немедленно удалите скачанные файлы со всех устройств и из облачных хранилищ, чтобы прекратить длящийся состав хранения по ст. 272.1 УК РФ.
    • Зафиксируйте скриншоты с URL-адресом и датой, подтверждающие, что ссылка была публичной и доступ не требовал взлома.
    • При запросе правоохранителей не давайте пояснений без адвоката, специализирующегося на киберпреступлениях.
    • Если источник явно указывал на утечку, осознание этого может подтвердить умысел на незаконный сбор данных.
    • Рассмотрите возможность уведомления Роскомнадзора о выявленной утечке, чтобы закрепить статус добросовестного получателя.

  • Чего не делать

    • Не передавайте, не публикуйте и не сообщайте третьим лицам полученную информацию.
    • Не используйте эти данные в личных целях, даже если ссылка была открытой.
    • Не полагайтесь на общедоступность ссылки как на законное основание для сбора данных.
    • Не давайте пояснений правоохранительным органам без адвоката, специализирующегося на киберпреступлениях.
    • Не скрывайте факт скачивания, если начата процессуальная проверка — это усугубит ваше положение.

  • Когда нужен адвокат

    • Обратитесь к адвокату по киберпреступлениям при первых признаках процессуальной проверки.
    • Адвокат обязателен для дачи пояснений в правоохранительных органах, чтобы исключить риск самооговора.
    • Квалификация по ст. 272.1 УК РФ зависит от умысла — адвокат поможет доказать его отсутствие.
    • Без защиты адвоката есть риск признания незаконного хранения данных, даже при публичном доступе.
    • Если у другой стороны уже есть юрист или начато расследование: Привлечение адвоката оправдано, если у другой стороны уже есть юрист или начато расследование.
    • Консультация адвоката нужна для оценки рисков, если данные могли быть использованы или переданы третьим лицам.

Столкнулись с похожей ситуацией?

Подробно опишите детали, и Нейроадвокат подберёт решение

Развёрнутый ответ Нейроадвоката

В рассматриваемой ситуации пользователь осуществил скачивание компьютерной информации, содержащей персональные данные третьих лиц (скан-копии паспорта, СНИЛС, ИНН, водительского удостоверения, загранпаспорта), которая была размещена в публичном доступе на сервисе Яндекс.Диск по ссылке, доступной неопределенному кругу лиц.

Юридически значимым обстоятельством является то, что доступ к этой информации был открытым — владелец данных или иное лицо самостоятельно разместил ее таким образом, что она стала доступна любому, кто знает ссылку, без каких-либо ограничений (паролей, авторизации или персонального предоставления). В такой ситуации информация формально находится в публичном пространстве, что поднимает вопрос о характере доступа к ней: является ли скачивание таких данных «незаконным получением» или же использованием общедоступных сведений.

Ключевой аспект для правовой оценки — это значение термина «незаконное получение» в контексте статьи 272.1 УК РФ. Незаконность может подразумевать либо прямое нарушение установленного законом порядка доступа к информации, либо отсутствие законных оснований для этого доступа (например, отсутствие согласия субъекта персональных данных или законного интереса, предусмотренного законом). Если информация уже размещена в открытом доступе без ограничений, то сам факт ее технического скачивания может рассматриваться как использование общедоступных сведений, а не как их «похищение» или «иное незаконное завладение».

Однако юридически значимыми могут быть и другие обстоятельства:

  • Цель и последующие действия пользователя: если скачивание было совершено с целью дальнейшего распространения, использования в мошеннических схемах или при отсутствии законного интереса (например, для сбора базы данных без согласия субъектов), то это может влиять на оценку законности действий, даже если доступ был публичным.
  • Наличие согласия субъектов персональных данных на размещение их данных в таком виде: если данные были размещены без их согласия (скинуты кем-то третьим), то доступ к ним может быть признан незаконным с точки зрения права на неприкосновенность частной жизни, но сам факт открытости ссылки может породить презумпцию отсутствия вины у скачавшего (если он не знал и не мог знать о незаконности размещения).
  • Факт «скачивания» как целенаправленного действия: простое открытие ссылки и просмотр данных может отличаться от их сохранения на свой носитель. Юридически значимым может быть именно факт фиксации информации в своем устройстве.

Таким образом, основная правовая неопределенность заключается в квалификации доступа к уже размещенной в публичном доступе информации: является ли он «получением» (которое может быть незаконным только при нарушении правил доступа) или использованием общедоступных сведений, где риск незаконности лежит на лице, разместившем данные, а не на скачавшем. Ответ зависит от того, как судебная практика трактует «незаконность» в контексте киберпреступлений и персональных данных — как нарушение способа доступа (неважно, открыт или закрыт ресурс) или как нарушение прав субъекта данных (когда сам контент защищен законом независимо от формы доступа).

Основной вопрос квалификации зависит от способа получения компьютерной информации, содержащей персональные данные, и наличия законного основания для её сбора. Необходимо разграничить ситуации, когда лицо лишь использует уже открытые данные, и когда оно осознанно совершает действия по сбору информации, полученной незаконно.

Согласно ст. 272.1 УК РФ, ответственность наступает за незаконные сбор и хранение компьютерной информации, содержащей персональные данные, полученной «иным незаконным путем». В предоставленном контексте разъясняется, что сам по себе факт общедоступности информации не исключает квалификации как незаконного получения, если отсутствует согласие субъекта персональных данных или иное законное основание.

Скачивание компьютерной информации, содержащей персональные данные (скан-копии паспорта, СНИЛС, ИНН и т.п.), из публичного доступа по ссылке Яндекс.Диска, при отсутствии согласия субъектов данных на их обработку, формально подпадает под признаки «получения иным незаконным путем» по смыслу статьи 272.1 УК РФ. Общедоступность источника сама по себе не легализует сбор такой информации, так как законным основанием для обработки персональных данных является согласие субъекта, а не открытость ссылки. Окончательная квалификация зависит от субъективной стороны: если лицо осознавало, что данные были выложены незаконно (например, источник явно указывал на утечку), либо имело умысел на их нелегальный сбор и дальнейшее использование, уголовная ответственность наступает.

Рекомендуемые действия

  • Немедленно прекратить любое хранение и дальнейшее использование скачанных персональных данных, безотлагательно удалив их со всех своих устройств, чтобы исключить длящийся состав преступления по ст. 272.1 УК РФ, связанный с хранением.
  • Зафиксировать обстоятельства обнаружения ссылки (скриншоты с URL и датой), подтверждающие факт нахождения данных в свободном доступе без каких-либо взломов или обхода систем защиты, что важно для доказывания вашей добросовестности, если вы не знали о незаконном происхождении файла.
  • Не передавать, не публиковать и не сообщать третьим лицам полученную информацию, так как её распространение образует самостоятельный состав преступления и грубое нарушение законодательства о персональных данных.
  • В случае начала процессуальной проверки или получения запроса от правоохранительных органов, воздержаться от дачи пояснений без адвоката, специализирующегося на киберпреступлениях и защите персональных данных, чтобы согласовать правовую позицию, основанную на отсутствии умысла на незаконный сбор.
  • Если вы стали случайным получателем данных из явно незаконного источника (утечка, база данных и пр.), рассмотрите возможность официального уведомления Роскомнадзора или владельца ресурса о выявленном нарушении, чтобы процессуально закрепить вашу роль как добросовестного лица, а не нарушителя.