Иконка поиска
Логотип Все адвокаты

Краткий ответ

Ваша ситуация отличается?Опишите её своими словами — Нейроадвокат ответит за 5 минут
Опишите ситуацию своими словами — ответ за 5 минут

Рекомендуемые действия

  1. 1
    Немедленно прекратите любые действия по копированию, передаче или использованию скачанной информации с персональными данными.
  2. 2
    Обеспечьте полную сохранность и неизменность компьютерной информации и цифровых следов на всех устройствах, не удаляя и не изменяя их.
  3. 3
    Воздержитесь от дачи объяснений правоохранительным органам до консультации с адвокатом и выработки единой правовой позиции.
  4. 4
    Привлеките IT-специалиста для документальной фиксации механизма доступа к информации и наличия или отсутствия средств защиты.
  5. 5
    Незамедлительно заключите соглашение с адвокатом для оценки перспектив возбуждения уголовного дела и выработки линии защиты.

Документы и доказательства

  • Цифровые копии файлов, содержащих персональные данные, с метаданными (дата, время, источник скачивания).
  • Логи доступа к компьютерной информации (системные журналы, история браузера, журналы СУБД).
  • Документы, подтверждающие отсутствие законных оснований для сбора данных (отсутствие согласия субъекта, договора, требования закона).
  • Скриншоты или протоколы осмотра, фиксирующие способ доступа к информации (например, использование чужого пароля или взлом).
  • Если клиент решил дать показания после консультации с адвокатом: Письменные объяснения лица, осуществившего скачивание, о целях и обстоятельствах получения данных.
  • Заключение IT-специалиста о механизме копирования и наличии/отсутствии средств защиты от несанкционированного доступа.

  • Сроки и риски

    • Немедленно прекратите любое использование скачанной информации, содержащей персональные данные.
    • Не давайте объяснений правоохранительным органам до консультации с адвокатом.
    • Заключите соглашение с адвокатом для оценки рисков возбуждения уголовного дела по ст. 272.1 УК РФ.

  • Чего не делать

    • Не продолжайте скачивание, копирование или передачу персональных данных.
    • Не удаляйте и не изменяйте файлы и цифровые следы на устройствах.
    • Не давайте объяснения правоохранительным органам без адвоката.
    • Не пытайтесь самостоятельно оценить законность доступа к информации.
    • Не используйте скачанные данные для любых целей.
    • Не сообщайте третьим лицам о факте скачивания и содержании данных.

  • Когда нужен адвокат

    • Обратитесь к адвокату для оценки риска возбуждения уголовного дела по ст. 272.1 УК РФ.
    • Адвокат необходим для выработки позиции о квалификации скачивания как незаконного сбора данных.
    • Без адвоката высок риск самооговора при даче объяснений правоохранительным органам.
    • Специалист поможет зафиксировать цифровые следы и механизм доступа к информации.
    • Привлеките адвоката до любых контактов со следствием для защиты ваших интересов.

Столкнулись с похожей ситуацией?

Подробно опишите детали, и Нейроадвокат подберёт решение

Развёрнутый ответ Нейроадвоката

В рассматриваемой ситуации пользователь осуществляет действие по скачиванию компьютерной информации, которая содержит персональные данные. Ключевым юридическим вопросом является квалификация этого действия в контексте статьи 272.1 Уголовного кодекса РФ, которая устанавливает ответственность за незаконные действия с компьютерной информацией, содержащей персональные данные.

Фактически произошло изъятие (копирование) информации из цифровой среды, предположительно без согласия субъекта персональных данных и при отсутствии иных законных оснований. Затрагиваются правоотношения в сфере охраны персональных данных (Федеральный закон «О персональных данных»), а также правоотношения в области уголовно-правовой охраны компьютерной информации и конфиденциальности. Действие пользователя юридически значимо, так как оно может быть квалифицировано как один из альтернативных способов совершения преступления, предусмотренных диспозицией статьи 272.1 УК РФ: либо как «незаконный сбор» персональных данных, либо как «получение иным незаконным путем».

Для разрешения этого вопроса необходимо определить, какое из двух понятий — «сбор» или «получение иным незаконным путем» — точнее описывает процесс скачивания информации как разовое действие, направленное на приобретение доступа к данным и их локальное сохранение. Суть проблемы сводится к разграничению этих терминов: «сбор» традиционно понимается как систематическое накопление, поиск или целенаправленное собирание данных из различных источников, в то время как «получение иным незаконным путем» может охватывать разовые акты приобретения информации, например, путем копирования файла или перехвата данных.

Для ответа на вопрос о квалификации скачивания компьютерной информации, содержащей персональные данные, по статье 272.1 УК РФ, необходимо обратиться к диспозиции данной нормы и раскрыть её содержание через основные понятия, закреплённые в Федеральном законе «О персональных данных».

Непосредственно статья 272.1 УК РФ устанавливает ответственность за «незаконные использование и (или) передачу (распространение, предоставление, доступ), сбор и (или) хранение компьютерной информации, содержащей персональные данные, полученной путем неправомерного доступа к средствам ее обработки, хранения или иного вмешательства в их функционирование либо иным незаконным путем». Законодатель перечисляет альтернативные деяния, одним из которых является «сбор» такой информации. Для понимания того, что охватывается термином «сбор» применительно к персональным данным, следует использовать легальное определение из профильного закона.

Статья 3. Основные понятия, используемые в настоящем Федеральном законе (в ред. Федерального закона от 25.07.2011 N 261-ФЗ) (см. текст в предыдущей редакции ) В целях настоящего Федерального закона используются следующие основные понятия: 1) персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); 1.1) персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном настоящим Федеральным законом; (п. 1.1 введен Федеральным закон
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 3

Хотя в приведённом фрагменте ст. 3 152-ФЗ нет прямого определения «сбора персональных данных», из общей логики этого закона (в частности, ст. 3 в полной редакции) следует, что сбор персональных данных является одной из стадий их обработки и представляет собой целенаправленные действия по получению (приобретению) персональных данных из какого-либо источника. Скачивание компьютерной информации на своё устройство — это акт копирования данных, который по своему содержанию направлен на получение информации в своё распоряжение. Если такое скачивание происходит при отсутствии законного основания (согласия субъекта, исполнения договора, требования закона и т.д.), оно образует объективную сторону «сбора» персональных данных в контексте статьи 272.1 УК РФ, так как лицо активно добывает (присваивает) данные из информационной системы.

Одновременно в диспозиции ст. 272.1 УК РФ указан способ получения такой информации: «путем неправомерного доступа … либо иным незаконным путем». Скачивание как действие само по себе не является способом, а представляет собой результат. Способом в данном случае выступает то, каким образом лицо получило возможность произвести скачивание. Если лицо получило доступ к компьютерной информации, содержащей персональные данные, путём взлома, использования чужого пароля или иного преодоления защиты — это «неправомерный доступ». Если же лицо, имея законный доступ к системе (например, будучи сотрудником), скачивает данные для целей, не связанных с трудовыми обязанностями, или похищает носитель информации, то такой способ получения данных квалифицируется как «иной незаконный путь». В любом случае, сам факт скачивания при отсутствии правового основания подпадает под объективную сторону преступления, предусмотренного ст. 272.1 УК РФ, и может быть расценён как «сбор» незаконно полученной информации.

Иного разъяснения, которое бы прямо дифференцировало скачивание как «сбор» или как «получение иным незаконным путем», в предоставленном контексте нет. Постановление Пленума Верховного Суда РФ от 15.12.2022 № 37, частично приведённое в контексте, касается общих вопросов судебной практики по делам о преступлениях в сфере компьютерной информации, однако оно не содержит разъяснений по ст. 272.1 УК РФ (которая введена позднее, в 2024 году), поэтому для точной квалификации следует обращаться к судебной практике по аналогичным делам и разъяснениям, которые могут быть даны после накопления соответствующей правоприменительной практики. В данном контексте нет норм, которые бы прямо отвечали на вопрос о разграничении «сбора» и «получения иным незаконным путем», но исходя из буквального толкования, скачивание как действие по приобретению данных является формой их сбора, а способ получения (неправомерный доступ или иной незаконный путь) — это обстоятельство, характеризующее источник информации.

Само скачивание компьютерной информации, содержащей персональные данные, при отсутствии законных оснований квалифицируется как деяние, образующее объективную сторону преступления, предусмотренного статьей 272.1 УК РФ. Конкретное действие — копирование файла — является формой незаконного сбора таких данных, поскольку оно направлено на их получение в своё распоряжение. Указание в диспозиции статьи на «получение иным незаконным путем» характеризует не само действие по приобретению информации, а способ получения доступа к ней, предшествующий сбору.

Рекомендуемые действия

  • Немедленно прекратить любые действия по дальнейшему копированию, передаче или использованию уже скачанной информации, содержащей персональные данные.
  • Обеспечить полную сохранность и неизменность компьютерной информации и цифровых следов на всех устройствах, фигурировавших в процессе скачивания, не удаляя и не видоизменяя их.
  • Воздержаться от дачи объяснений правоохранительным органам до проведения консультации и выработки единой правовой позиции с адвокатом, специализирующимся на преступлениях в сфере компьютерной информации.
  • Привлечь IT-специалиста для документальной фиксации механизма доступа к информации и установления факта наличия или отсутствия средств защиты от несанкционированного доступа.
  • Незамедлительно заключить соглашение с адвокатом для оценки перспектив возбуждения уголовного дела и выработки линии защиты, учитывая тяжесть обвинения по статье 272.1 УК РФ.