Здравствуйте. Ваш вопрос касается одной из самых актуальных тем в современном уголовном праве — ответственности за оборот персональных данных в сети, в том числе через мессенджеры. Сразу обозначу: в описанной вами ситуации действительно есть признаки состава преступления, предусмотренного ст. 272.1 УК РФ, и квалификация может быть достаточно жёсткой. Разберём подробно.
Правовая оценка вашей ситуации
Что представляет собой ст. 272.1 УК РФ
Статья 272.1 УК РФ была введена Федеральным законом от 30.11.2024 № 421-ФЗ и вступила в силу с 11 декабря 2024 года. Она криминализирует целый комплекс действий с компьютерной информацией, содержащей персональные данные, полученные путём неправомерного доступа.
Объективная сторона включает:
-
незаконное использование ПД;
-
передачу (в том числе сбыт) ПД;
-
сбор ПД;
-
хранение ПД;
-
создание и (или) обеспечение функционирования информационных ресурсов (сайтов, каналов, ботов), предназначенных для незаконного хранения и распространения ПД.
Ключевой момент: состав не требует, чтобы лицо само получало данные путём взлома. Достаточно, чтобы данные изначально были получены кем-то неправомерно (то есть в нарушение ФЗ № 152-ФЗ «О персональных данных»), а лицо в дальнейшем эти данные использует, хранит или передаёт.
Применимо ли это к вашей ситуации
Исходя из описания: физическое лицо скачивает сканы документов (которые содержат персональные данные) из Telegram-канала и затем продаёт их через Telegram.
Здесь налицо как минимум три самостоятельных деяния, охватываемых ст. 272.1 УК РФ:
-
Сбор — скачивание сканов из Telegram-канала (получение ПД из источника, где они размещены незаконно).
-
Хранение — нахождение этих сканов на устройстве/в облаке/в чате.
-
Передача (сбыт) — продажа сканов покупателям через Telegram.
Сканы документов (паспорт, СНИЛС, водительское удостоверение, банковские реквизиты и т.д.) — это классические персональные данные в смысле ст. 3 ФЗ № 152-ФЗ, причём зачастую относящиеся к категории, позволяющей идентифицировать конкретное физическое лицо. Согласия субъектов ПД на их распространение, очевидно, нет — это исключает законность обработки по ст. 6 указанного закона.
Аргумент «я сам не взламывал, я только скачал то, что уже лежало в интернете» — не работает. Закон прямо криминализирует действия с данными, которые были получены неправомерно, независимо от того, кто именно совершил первоначальный неправомерный доступ. Это специально сделано законодателем, чтобы перекрыть всю цепочку оборота украденных баз.
Часть 3 ст. 272.1 УК РФ — когда применяется пункт «а»
Часть 3 устанавливает квалифицированные составы. Пункт «а» ч. 3 ст. 272.1 УК РФ — это совершение деяния группой лиц по предварительному сговору либо организованной группой.
Здесь важный нюанс: если человек действует один, скачивая и перепродавая сканы, — состав ч. 3 п. «а» ему не вменяется. В таком случае квалификация пойдёт по:
-
ч. 1 ст. 272.1 УК РФ — базовый состав (незаконные использование, передача, сбор, хранение ПД);
- либо ч. 2 ст. 272.1 УК РФ — если деяние совершено из корыстной заинтересованности (а продажа сканов — это именно корыстный мотив, поэтому в вашей ситуации скорее всего будет именно ч. 2);
- либо ч. 4 ст. 272.1 УК РФ — если ПД относятся к специальным категориям (биометрия, медицинские, сведения о судимости) или если деяние повлекло тяжкие последствия.
Часть 3 п. «а» включается, если, например, лицо действует в связке с администратором канала, с другими продавцами, с «оптовиком», поставляющим базы, и между ними есть договорённость о совместном сбыте. Тогда — группа лиц по предварительному сговору. Если же «продавец» сам по себе закупает у безымянных источников и сбывает — это ещё не группа.
Санкции
-
Ч. 1 ст. 272.1 УК РФ: штраф до 300 000 руб., либо принудительные работы до 4 лет, либо лишение свободы до 4 лет.
-
Ч. 2 ст. 272.1 УК РФ (с корыстной заинтересованностью или причинение значительного ущерба): штраф от 100 000 до 700 000 руб., либо лишение свободы до 5 лет.
-
Ч. 3 ст. 272.1 УК РФ (группа лиц / организованная группа / спецданные / тяжкие последствия): лишение свободы до 8 лет со штрафом до 1 млн руб.
-
Ч. 4 (трансграничная передача / создание ресурса для незаконной торговли ПД): лишение свободы от 5 до 10 лет.
Что говорят суды и правоприменители
Поскольку ст. 272.1 УК РФ — норма очень новая (действует с декабря 2024 года), сложившаяся судебная практика ВС РФ ещё только формируется. Однако уже понятны ориентиры правоприменения:
-
Дела о торговле «пробивом» через Telegram-боты и каналы в 2025 году стали приоритетом для МВД. Ведомство сообщало о массовых задержаниях администраторов и операторов сервисов «Глаз Бога», Usersbox и аналогичных. По публично озвученным данным МВД, теневой оборот таких баз исчислялся десятками миллионов рублей, и фигурантам предъявляются обвинения именно по ст. 272.1 УК РФ.
-
Квалификация продавцов («ритейлеров») — практика идёт по пути вменения совокупности: ст. 272.1 УК РФ + при наличии признаков ст. 159 УК РФ (мошенничество), если данные использовались для обмана потерпевших. Если речь только о продаже — ограничиваются ст. 272.1 УК РФ.
-
Отягчающие обстоятельства: суды уже учитывают как отягчающее массовость передаваемых записей (тысячи строк в базе) и факт получения дохода от деятельности.
-
Аналогии со старой практикой по ст. 137 УК РФ (нарушение неприкосновенности частной жизни) показывают: суды критично относятся к доводам «я не знал, что нельзя» и «я нашёл это в открытом доступе». Доступность информации в интернете не делает её обработку законной — это устойчивая позиция, многократно подтверждённая.
Промежуточный вывод
В описанной ситуации риск уголовного преследования по ст. 272.1 УК РФ — реальный и высокий. Базовая квалификация — ч. 2 ст. 272.1 УК РФ (из корыстной заинтересованности, поскольку есть продажа). Часть 3 п. «а» вменяется только при доказанности группового характера действий — это вопрос фактических обстоятельств: с кем, как и насколько систематически осуществлялась деятельность. Если в переписке, на банковских счетах, в логах Telegram будут следы координации с другими лицами — есть риск переквалификации на ч. 3.
Кроме того, если среди сканов окажутся документы, содержащие биометрию (фото лица в паспорте — спорный, но обсуждаемый правоприменителями вопрос) или медицинские данные, — возможна квалификация по ч. 4.
Ситуация серьёзная, но многое зависит от конкретики: объёма проданных данных, длительности деятельности, наличия соучастников, фиксации доходов. Ниже — конкретный план действий, который нужно реализовать в первую очередь.
Практические шаги: что делать в вашей ситуации
Шаг 1. Немедленно прекратить деятельность
- Удалить все объявления о продаже сканов в Telegram и иных мессенджерах.
- Не продолжать сделки, даже уже согласованные. Каждая новая транзакция — это отдельный эпизод преступной деятельности, увеличивающий тяжесть.
-
НЕ удалять переписки, файлы, историю операций — это будет расценено как уничтожение доказательств и может стать самостоятельным отягчающим обстоятельством. Кроме того, при экспертизе устройств следы всё равно восстанавливаются, а попытка удаления продемонстрирует осознание противоправности.
Шаг 2. Срочно обратиться к адвокату по уголовным делам
Это ключевой шаг. Не к «юристу широкого профиля», а именно к адвокату со специализацией по компьютерным преступлениям и ст. 272–274 УК РФ. Причины:
- Тактика поведения зависит от того, начато ли уже доследственное проверочное производство (вы могли попасть в оперативную разработку, не зная об этом).
- Адвокат проверит через свои источники, не фигурирует ли ваш Telegram-аккаунт / номер / банковские карты в материалах оперативных мероприятий.
- При задержании или обыске вы должны действовать по чётко выстроенной линии защиты — без адвоката любая фраза может быть использована против вас.
До встречи с адвокатом:
- Никому не рассказывать о деятельности (включая близких — они могут стать свидетелями).
- Не общаться с «покупателями», даже если они выходят на связь, — среди них могут быть оперативные сотрудники.
- Не пытаться «договориться» с возможными потерпевшими — это может быть квалифицировано как воспрепятствование расследованию.
Шаг 3. Оценить объём и характер деятельности (вместе с адвокатом)
Адвокат должен выяснить:
-
Сколько эпизодов продажи было совершено (каждая продажа — отдельный эпизод).
-
Какой объём данных (один паспорт, десятки сканов, базы тысячами записей — разница в санкциях колоссальная).
-
Какой доход получен — это влияет на квалификацию по ч. 2 (корыстная заинтересованность подтверждается фактом получения денег) и на размер штрафа.
-
С кем были контакты — администраторы каналов, поставщики, покупатели. Это определяет риск ч. 3 п. «а».
-
Какие именно данные продавались — стандартные ПД, биометрия, медицинские, банковские. От этого зависит риск ч. 4.
Шаг 4. Рассмотреть возможность активного смягчения положения
Уголовный кодекс предусматривает ряд оснований для смягчения наказания (ст. 61 УК РФ) и в некоторых случаях — освобождения от ответственности (ст. 75–76.2 УК РФ). Применительно к вашей ситуации работают:
-
Явка с повинной (п. «и» ч. 1 ст. 61 УК РФ) — если правоохранители ещё не знают о вашей деятельности, добровольное обращение существенно смягчает наказание (вплоть до возможности применения ст. 64 УК РФ — наказание ниже низшего предела).
-
Активное способствование раскрытию преступления — выдача переписок, указание на поставщиков и покупателей. Это особенно ценно для следствия и часто приводит к назначению условного срока вместо реального.
-
Возмещение вреда — если возможно идентифицировать потерпевших (субъектов ПД), компенсация морального вреда смягчает позицию.
-
Деятельное раскаяние (ст. 75 УК РФ) — теоретически возможно освобождение от ответственности, но только для преступлений небольшой и средней тяжести (ч. 1 ст. 272.1) и при отсутствии судимости. По ч. 2 и выше — уже нет.
ВАЖНО: решение о явке с повинной принимается только после консультации с адвокатом и оценки рисков. Иногда правоохранители не имеют достаточно доказательств, и явка фактически создаёт уголовное дело там, где его могло не быть. В других случаях явка — единственный путь избежать реального лишения свободы. Это тактическое решение.
Шаг 5. Подготовиться к процессуальным действиям
Если в отношении вас уже идёт проверка или возбуждено дело, вероятны:
-
Обыск по месту жительства и работы — изымут все электронные устройства, носители, документы. Адвокат должен присутствовать с момента начала обыска (требуйте этого).
-
Допрос — без адвоката не давать никаких показаний, ссылаясь на ст. 51 Конституции РФ (право не свидетельствовать против себя).
-
Изъятие денежных средств на счетах, связанных с продажами, в порядке наложения ареста на имущество (ст. 115 УПК РФ).
Шаг 6. Параллельные риски, о которых надо помнить
-
Административная ответственность по ст. 13.11 КоАП РФ (с обновлёнными составами с 30.05.2025) — даже при освобождении от уголовной ответственности возможен административный штраф.
-
Гражданские иски субъектов ПД — каждый, чьи данные продавались, вправе требовать компенсации морального вреда (ст. 151, 1101 ГК РФ; ст. 24 ФЗ № 152-ФЗ). Суммы по таким искам сейчас растут.
-
Налоговые последствия — доход от продаж не задекларирован, что формально образует состав ст. 198 УК РФ (уклонение от уплаты налогов) при достижении пороговых сумм. На практике это применяется редко, но риск есть.
Шаг 7. Куда обращаться
-
Адвокатская палата вашего региона — поиск адвоката с нужной специализацией: список палат на сайте ФПА РФ.
- Если нужна срочная консультация по факту уже произведённого задержания — звонок по линии «Адвокат по назначению» через дежурного адвоката АП.
-
Госуслуги — в случае добровольного обращения с заявлением (явкой с повинной) можно подать электронно: портал Госуслуг, но лучше — лично с адвокатом в отдел полиции или СК.
Итог
Ситуация, которую вы описали, с высокой вероятностью образует состав преступления по ч. 2 ст. 272.1 УК РФ (а не по ч. 3 п. «а», если не доказан групповой характер). Это серьёзное преступление средней тяжести с реальной перспективой лишения свободы, но при грамотной защите и правильной тактике (особенно при отсутствии судимости и небольшом объёме эпизодов) можно рассчитывать на условный срок или штраф вместо реального заключения.
Главное — действовать быстро и не в одиночку. Каждый день промедления увеличивает количество эпизодов и сужает возможности защиты. Если вам нужна помощь с подбором профильного адвоката по компьютерным преступлениям или с подготовкой стратегии защиты — вы можете обратиться к юристам нашей платформы для конфиденциальной консультации.