Анализ ситуации основан на уголовно-правовой квалификации действий, вменяемых пользователю по статье 272.1 УК РФ. Сторона обвинения инкриминирует «незаконный сбор компьютерной информации, содержащей персональные данные, полученной иным незаконным путем». Ключевой юридически значимый вопрос заключается в правильном толковании двух действий, указанных в диспозиции статьи: «сбор» и «получение иным незаконным путем».
Суть ситуации состоит в том, что пользователь считает эти понятия дублирующими друг друга (синонимичными), что ставит под сомнение обоснованность вменения ему состава преступления. Однако, с точки зрения уголовно-правовой доктрины, «сбор» и «получение» — это разные по своему содержанию, способу и моменту совершения деяния.
«Сбор» представляет собой активные, целенаправленные действия субъекта по накоплению, выявлению и концентрации компьютерной информации (в данном случае — персональных данных). Это может быть поиск в открытых источниках, автоматизированный парсинг данных из баз, выборка из уже имеющихся массивов, перехват трафика или любое другое действие, в результате которого информация консолидируется у лица, инициировавшего процесс.
«Получение иным незаконным путем» — это самостоятельное деяние, которое означает приобретение уже готовой, добытой (собранной) компьютерной информации от другого лица или источника, но с нарушением установленного законом порядка. Ключевое отличие: при «получении» сам пользователь может и не участвовать в активном сборе — ему достаточно принять информацию от третьего лица, зная, что она добыта преступным путем (например, купить базу данных у хакера, получить доступ к чужим файлам через знакомого, принять подаренные «слитые» персональные данные). «Иным незаконным путем» — это способ, противоречащий закону (вымогательство, мошенничество, кража носителя, взлом и т.п.), но сам факт «получения» в этом контексте — это уже завершающая стадия, когда информация перешла во владение пользователя.
Юридически значимо, что составы «сбора» и «получения» являются альтернативными. Для привлечения к ответственности достаточно доказать совершение хотя бы одного из них. Однако вменение одновременно обоих элементов (как в формулировке обвинения) может создавать правовую неопределенность: либо обвинение требует доказать, что пользователь лично собирал данные, либо что он получил уже собранные данные незаконно.
Ответ на вопрос пользователя: «сбор» и «получение иным незаконным путем» не являются одним и тем же. «Сбор» — это активная добыча информации. «Получение иным незаконным путем» — это пассивное принятие (приобретение) информации, уже добытой кем-то другим с нарушением закона. Они могут существовать как самостоятельные, так и как последовательные этапы одного деяния (сначала собрал, потом получил), но в рамках квалификации по 272.1 УК РФ они являются альтернативными действиями. Если в действиях пользователя отсутствует признак «сбора» (он не инициировал и не совершал активных действий по накоплению), то это не исключает возможности вменения «получения иным незаконным путем», если доказано, что он осознанно приобрел компьютерную информацию, содержащую персональные данные, от третьего лица, который добыл ее незаконно. В такой ситуации «сбор» может быть вменен лицу, которое непосредственно добыло информацию, а «получение» — тому, кто ее впоследствии приобрел. Однако, если обвинение строит формулировку как единое деяние («сбор... полученной иным незаконным путем»), это может свидетельствовать о попытке объединить два разных состава в один, что требует проверки на предмет того, какое именно действие совершено и с какой целью, а также насколько такая конструкция соответствует разъяснениям Верховного Суда РФ по смежным составам (например, ст. 272–274 УК РФ).
Согласно статье 272.1 УК РФ, объективная сторона преступления включает в себя несколько альтернативных деяний: незаконные использование, передачу, сбор или хранение компьютерной информации, содержащей персональные данные, при обязательном условии, что эта информация была получена путём неправомерного доступа к средствам её обработки, хранения или иного вмешательства в их функционирование либо иным незаконным путём. Ключевое различие между «сбором» и «получением иным незаконным путём» состоит в их роли в составе: «сбор» — это самостоятельное действие с информацией (например, копирование, накопление, систематизация данных), а «получение иным незаконным путём» — это способ, которым информация оказалась незаконно добыта, то есть признак предмета преступления, а не действие субъекта по ст. 272.1. Таким образом, эти понятия не дублируются: если лицо само незаконно получило информацию (например, обманным путём), это может квалифицироваться по иным статьям (например, ст. 272 УК РФ), а в рамках ст. 272.1 такое лицо может быть привлечено за последующие незаконные действия с уже незаконно полученной информацией, включая её сбор. Если сбор не осуществлялся, но информация была получена незаконно, состав ст. 272.1 может быть вменён только при наличии другого поименованного в статье действия (использование, передача, хранение). Само по себе «получение иным незаконным путём» не является деянием, указанным в диспозиции, поэтому вменять его как отдельный элемент состава нельзя — оно лишь условие отнесения информации к предмету преступления.
"Статья 272.1. Незаконные использование и (или) передача, сбор и (или) хранение компьютерной информации, содержащей персональные данные, а равно создание и (или) обеспечение функционирования информационных ресурсов, предназначенных для ее незаконных хранения и (или) распространения (введена Федеральным законом от 30.11.2024 N 421-ФЗ) 1. Незаконные использование и (или) передача (распространение, предоставление, доступ), сбор и (или) хранение компьютерной информации, содержащей персональные данные, полученной путем неправомерного доступа к средствам ее обработки, хранения или иного вмешательства в их функционирование либо иным незаконным путем, за исключением деяний, совершенных в отношении компьютерной информации, содержащей персональные данные, предусмотренные частью второй настоящей стать"
— Уголовный кодекс Российской Федерации, ст. 272.1
Из приведённой нормы следует, что законодатель разделил два этапа: сначала информация должна быть получена незаконно (указаны способы — неправомерный доступ или иной незаконный путь), а затем уже с этой информацией совершаются альтернативные незаконные действия — сбор, использование, передача или хранение. Таким образом, «сбор» и «получение иным незаконным путём» находятся на разных уровнях: первое — это деяние, второе — юридическая характеристика предмета. Если в деянии лица отсутствует признак «сбора», это не исключает возможности вменить иной элемент состава — например, «использование» или «передачу», но «получение иным незаконным путём» в качестве самостоятельного действия не вменяется, поскольку оно не указано в перечне деяний объективной стороны. В вашей ситуации, если сторона обвинения вменяет именно незаконный сбор, то необходимо установить, что вы совершили активные действия по собиранию, накоплению или копированию информации, причём эта информация должна быть получена кем-то незаконно (любым из указанных способов). Если же вы только получили информацию (стали её обладателем) без последующего сбора, передачи, использования или хранения, состав ст. 272.1 отсутствует.
Дополнительно стоит обратиться к статье 272 УК РФ, которая устанавливает ответственность за неправомерный доступ к компьютерной информации, если это повлекло её копирование. В отличие от ст. 272.1, здесь деяние заключается именно в получении доступа, а последующее копирование (которое можно рассматривать как сбор) выступает последствием. При этом ст. 272 содержит оговорку — она не применяется, если деяние подпадает под ст. 272.1. Это подтверждает, что законодатель разграничивает ситуации: если информация содержит персональные данные и к тому же незаконно получена (в широком смысле), приоритет имеет ст. 272.1, а сбор по смыслу этой статьи — это точно такое же действие, как и копирование при доступе, но в другом контексте (уже после того, как информация стала незаконно добытой).
"Статья 272. Неправомерный доступ к компьютерной информации (в ред. Федерального закона от 07.12.2011 N 420-ФЗ) (см. текст в предыдущей редакции ) 1. Неправомерный доступ к охраняемой законом компьютерной информации , если это деяние повлекло уничтожение , блокирование , модификацию либо копирование компьютерной информации, за исключением случаев, предусмотренных статьей 272.1 настоящего Кодекса, - (в ред. Федерального закона от 30.11.2024 N 421-ФЗ) (см. текст в предыдущей редакции ) наказывается штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо исправительными работами на срок до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо лишен"
— Уголовный кодекс Российской Федерации, ст. 272
Соотношение статей показывает: если лицо само осуществило неправомерный доступ к компьютерной информации, содержащей персональные данные, и скопировало её (собрало), то с учётом оговорки «за исключением случаев, предусмотренных статьёй 272.1» предпочтение должно отдаваться ст. 272.1, поскольку она является специальной для персональных данных. Однако в таком случае способ получения информации — неправомерный доступ — будет одновременно и тем самым «иным незаконным путём» в широком смысле, но для состава ст. 272.1 это будет именно признак предмета, а не вменяемое деяние. То есть если вам вменяют сбор, а вы утверждаете, что сбора не было, то нужно проверять, какие именно действия были совершены с информацией: если вы только получили файл от третьего лица, незаконно его добывшего, и не осуществляли с ним никаких дополнительных действий (не копировали в свои системы, не структурировали, не систематизировали), то состав сбора отсутствует. В таком случае вменение «получения иным незаконным путём» как самостоятельного действия невозможно — оно не предусмотрено законом. Если же обвинение полагает, что само получение информации (даже пассивное) является сбором, то это расширительное толкование, не соответствующее букве ст. 272.1.
Таким образом, различие между «сбором» и «получением иным незаконным путём» принципиально: первое — деяние, второе — способ происхождения предмета. Они не дублируются, а находятся в разных плоскостях состава. Отсутствие сбора не исключает возможности вменения другого действия (использование, передача, хранение), но само по себе «получение иным незаконным путём» не может быть вменено как отдельное преступное деяние по ст. 272.1.
