Разница между незаконным сбором компьютерной информации и получением ее иным незаконным путем по ст. 272.1 УК РФ

Анализ ситуации основан на уголовно-правовой квалификации действий, вменяемых пользователю по статье 272.1 УК РФ. Сторона обвинения инкриминирует «незаконный сбор компьютерной информации, содержащей персональные данные, полученной иным незаконным путем». Ключевой юридически значимый вопрос заключается в правильном толковании двух действий, указанных в диспозиции статьи: «сбор» и «получение иным незаконным путем».

Суть ситуации состоит в том, что пользователь считает эти понятия дублирующими друг друга (синонимичными), что ставит под сомнение обоснованность вменения ему состава преступления. Однако, с точки зрения уголовно-правовой доктрины, «сбор» и «получение» — это разные по своему содержанию, способу и моменту совершения деяния.

«Сбор» представляет собой активные, целенаправленные действия субъекта по накоплению, выявлению и концентрации компьютерной информации (в данном случае — персональных данных). Это может быть поиск в открытых источниках, автоматизированный парсинг данных из баз, выборка из уже имеющихся массивов, перехват трафика или любое другое действие, в результате которого информация консолидируется у лица, инициировавшего процесс.

«Получение иным незаконным путем» — это самостоятельное деяние, которое означает приобретение уже готовой, добытой (собранной) компьютерной информации от другого лица или источника, но с нарушением установленного законом порядка. Ключевое отличие: при «получении» сам пользователь может и не участвовать в активном сборе — ему достаточно принять информацию от третьего лица, зная, что она добыта преступным путем (например, купить базу данных у хакера, получить доступ к чужим файлам через знакомого, принять подаренные «слитые» персональные данные). «Иным незаконным путем» — это способ, противоречащий закону (вымогательство, мошенничество, кража носителя, взлом и т.п.), но сам факт «получения» в этом контексте — это уже завершающая стадия, когда информация перешла во владение пользователя.

Юридически значимо, что составы «сбора» и «получения» являются альтернативными. Для привлечения к ответственности достаточно доказать совершение хотя бы одного из них. Однако вменение одновременно обоих элементов (как в формулировке обвинения) может создавать правовую неопределенность: либо обвинение требует доказать, что пользователь лично собирал данные, либо что он получил уже собранные данные незаконно.

Ответ на вопрос пользователя: «сбор» и «получение иным незаконным путем» не являются одним и тем же. «Сбор» — это активная добыча информации. «Получение иным незаконным путем» — это пассивное принятие (приобретение) информации, уже добытой кем-то другим с нарушением закона. Они могут существовать как самостоятельные, так и как последовательные этапы одного деяния (сначала собрал, потом получил), но в рамках квалификации по 272.1 УК РФ они являются альтернативными действиями. Если в действиях пользователя отсутствует признак «сбора» (он не инициировал и не совершал активных действий по накоплению), то это не исключает возможности вменения «получения иным незаконным путем», если доказано, что он осознанно приобрел компьютерную информацию, содержащую персональные данные, от третьего лица, который добыл ее незаконно. В такой ситуации «сбор» может быть вменен лицу, которое непосредственно добыло информацию, а «получение» — тому, кто ее впоследствии приобрел. Однако, если обвинение строит формулировку как единое деяние («сбор... полученной иным незаконным путем»), это может свидетельствовать о попытке объединить два разных состава в один, что требует проверки на предмет того, какое именно действие совершено и с какой целью, а также насколько такая конструкция соответствует разъяснениям Верховного Суда РФ по смежным составам (например, ст. 272–274 УК РФ).

Согласно статье 272.1 УК РФ, объективная сторона преступления включает в себя несколько альтернативных деяний: незаконные использование, передачу, сбор или хранение компьютерной информации, содержащей персональные данные, при обязательном условии, что эта информация была получена путём неправомерного доступа к средствам её обработки, хранения или иного вмешательства в их функционирование либо иным незаконным путём. Ключевое различие между «сбором» и «получением иным незаконным путём» состоит в их роли в составе: «сбор» — это самостоятельное действие с информацией (например, копирование, накопление, систематизация данных), а «получение иным незаконным путём» — это способ, которым информация оказалась незаконно добыта, то есть признак предмета преступления, а не действие субъекта по ст. 272.1. Таким образом, эти понятия не дублируются: если лицо само незаконно получило информацию (например, обманным путём), это может квалифицироваться по иным статьям (например, ст. 272 УК РФ), а в рамках ст. 272.1 такое лицо может быть привлечено за последующие незаконные действия с уже незаконно полученной информацией, включая её сбор. Если сбор не осуществлялся, но информация была получена незаконно, состав ст. 272.1 может быть вменён только при наличии другого поименованного в статье действия (использование, передача, хранение). Само по себе «получение иным незаконным путём» не является деянием, указанным в диспозиции, поэтому вменять его как отдельный элемент состава нельзя — оно лишь условие отнесения информации к предмету преступления.

"Статья 272.1. Незаконные использование и (или) передача, сбор и (или) хранение компьютерной информации, содержащей персональные данные, а равно создание и (или) обеспечение функционирования информационных ресурсов, предназначенных для ее незаконных хранения и (или) распространения (введена Федеральным законом от 30.11.2024 N 421-ФЗ) 1. Незаконные использование и (или) передача (распространение, предоставление, доступ), сбор и (или) хранение компьютерной информации, содержащей персональные данные, полученной путем неправомерного доступа к средствам ее обработки, хранения или иного вмешательства в их функционирование либо иным незаконным путем, за исключением деяний, совершенных в отношении компьютерной информации, содержащей персональные данные, предусмотренные частью второй настоящей стать"
— Уголовный кодекс Российской Федерации, ст. 272.1

Краткий итог: Конструкция обвинения, вменяющая «незаконный сбор компьютерной информации, содержащей персональные данные, полученной иным незаконным путем», является юридически дефектной и внутренне противоречивой. «Получение иным незаконным путем» — это характеристика происхождения информации, то есть признак предмета преступления, а не самостоятельное деяние, предусмотренное диспозицией статьи 272.1 УК РФ. Если в действиях фигуранта отсутствуют активные и целенаправленные действия по систематизации, накоплению или копированию данных, состав «сбора» не образуется, что исключает уголовную ответственность по данному конкретному пункту обвинения.

Рекомендуемые действия

• Провести детальный анализ фактических обстоятельств вменяемых действий и установить, совершались ли лично фигурантом активные операции по копированию, структурированию или консолидации персональных данных (признаки сбора), либо же имело место только пассивное приобретение готовой информации у третьего лица.
• Заявить ходатайство о конкретизации и уточнении обвинения, потребовав от стороны обвинения раздельного указания: какой именно пункт диспозиции статьи 272.1 вменяется (сбор, передача, использование, хранение) и в чем выразился «иной незаконный путь» получения данных, отделив способ происхождения предмета от инкриминируемого деяния.
• Обратиться к адвокату для подготовки письменной позиции защиты, в которой указать на недопустимость расширительного толкования диспозиции ст. 272.1 УК РФ и смешения признака предмета преступления с объективной стороной состава, с приложением ссылок на уголовно-правовую доктрину и разъяснения Верховного Суда РФ по смежным составам.