Бесплатная консультация юриста

+7 (800) -01-07-30

Реклама jurik.ru

В последние годы в Луганской Народной Республике (ЛНР) наблюдается рост киберпреступности, связанной с попытками несанкционированного доступа к государственным информационным ресурсам. В статье рассматриваются основные правовые механизмы, которые позволяют привлекать к уголовной ответственности лиц, совершающих такие деяния, а также особенности применения российского законодательства в условиях частичной юрисдикции ЛНР.

Нормативно-правовая база

С 30 ноября 2024 года в Уголовный кодекс Российской Федерации (УК РФ) внесены новые положения, регулирующие преступления в сфере информационной безопасности:

Статья 272.1 УК РФ – «Незаконные использование и (или) передача, сбор и (или) хранение компьютерной информации, содержащей персональные данные, полученной путем неправомерного доступа к средствам её обработки, хранения или иного вмешательства в их функционирование».
Статья 272 УК РФ (в редакции  N 420‑ФЗ) – «Неправомерный доступ к охраняемой законом компьютерной информации». Эта статья сохраняет актуальность для случаев, когда преступление не связано с персональными данными, а относится к иной охраняемой информации (государственная тайна, коммерческая тайна и т.п.).
Федеральный закон № 421‑ФЗ от – определяет порядок обращения с персональными данными, вводит понятие «информационных ресурсов, предназначенных для незаконного хранения и распространения» и усиливает ответственность за их создание и эксплуатацию.

ЛНР, будучи в тесных связях с Российской Федерацией, официально приняла указанные нормы в свой уголовный кодекс (постановления от 2025 г.) и использует их в судебной практике.

Ключевые элементы состава преступления

Для привлечения к ответственности по статье 272.1 необходимо наличие одновременно двух объективных составляющих:

Незаконный способ завладения информацией – это может быть взлом, использование уязвимостей, фишинг, вредоносные программы, а также физический доступ к носителям без разрешения.
Наличие персональных данных – информация, относящаяся к физическому лицу (ФИО, паспортные данные, медицинские сведения, банковские реквизиты и т.п.), а также сведения ограниченного доступа, отнесённые к государственной тайне.

Если хотя бы один из элементов отсутствует, применяется статья 272 (незаконный доступ) или иные статьи УК РФ, регулирующие кражу, незаконный сбор сведений о государственной тайне и т.д.

Кому может быть предъявлена уголовная ответственность?

Ответственность может наступить как у физических, так и у юридических лиц. Ниже перечислены типичные категории правонарушителей:

Граждане‑хакеры – физические лица, действующие в личных интересах или по наёмному договору.
Служащие государственных органов – должностные лица, имеющие законный доступ к базе данных, но использующие её в личных целях или передающие сведения третьим лицам.
Сотрудники частных ИТ‑компаний, обслуживающих государственные системы, если они нарушили договорные обязательства о конфиденциальности.
Юридические лица – компании, которые систематически используют или распространяют полученные данные.
Иностранные организации – если данные передаются за пределы РФ (в т.ч. в ЛНР) без согласования с уполномоченными органами.

Специфика привлечения к ответственности должностных лиц

Для сотрудников государственных структур существует дополнительный критерий:

Должностное лицо может быть привлечено к ответственности только в том случае, если:

оно имело доступ к персональным данным на законных основаниях;
было официально (письменно) предупреждено о необходимости соблюдения режима конфиденциальности;
нарушило установленный порядок доступа (например, использовало учетные данные другого сотрудника, обошёл двухфакторную аутентификацию).

Отсутствие одного из этих условий может привести к квалификации деяния как простого правонарушения, а не уголовного преступления.

Уголовные санкции

Согласно статье 272.1 УК РФ, наказание может включать:

лишение свободы на срок от 2 до 6 лет;
штраф в размере от 200 000 до 500 000 рублей (для физических лиц) и от 1 млн до 5 млн рублей (для юридических лиц);
исключение из ряда профессиональных лицензий и ограничение на занятие определёнными должностями.

Если преступление совершено группой лиц, в т.ч. организованной группой, срок лишения свободы может быть увеличен до 10 лет.

Процедурные нюансы в ЛНР

Юрисдикция и компетенция

Вопрос о применимости российского уголовного законодательства в ЛНР решается на основании:

Соглашения о правовой взаимопомощи между РФ и ЛНР (подписано в 2025 г.).
Внутренних нормативных актов ЛНР, которые прямо импортируют статьи 272 и 272.1 УК РФ.

Следовательно, расследование и судебное разбирательство могут проводиться как в судах ЛНР, так и в судах РФ (при передаче дела в рамках международного правового сотрудничества).

Сбор доказательств

Для успешного привлечения к ответственности необходимо собрать доказательства, подтверждающие:

наличие доступа к базе данных (лог‑файлы, журналы доступа, IP‑адреса).
использование незаконных методов (отчёты о взломе, вредоносный код).
содержание полученной информации (копии документов, скриншоты).
признаки умысла (переписка, запросы о передаче данных, финансовые выгоды).

Важным моментом является соблюдение процедуры «цепочки сохранения» (chain of custody) – каждый этап передачи доказательства фиксируется подписью ответственного лица.

Защита прав подозреваемого

Согласно Конституции ЛНР и международным правовым стандартам, подозреваемый имеет право:

быть информированным о характере обвинения;
получать юридическую помощь;
отказаться от дачи показаний против себя;
обжаловать действия следствия в вышестоящих судебных инстанциях.

Особенности ответственности за передачу данных за границу

Согласно пункту «нелегальная передача баз данных иностранным организациям» в 421‑ФЗ, к уголовной ответственности привлекаются лица, которые:

вывозят полученные данные за пределы РФ (в т.ч. в ЛНР) на электронных носителях (флеш‑накопители, внешние HDD, облачные хранилища);
осуществляют передачу через каналы связи без согласования с уполномоченными органами (ФСБ, Роскомнадзор).

Наказание за такой вид преступления может включать лишение свободы до 12 лет и конфискацию средств, использованных для передачи.

Практические рекомендации для организаций

Чтобы минимизировать риск привлечения к ответственности, предприятия и государственные структуры в ЛНР должны:

Внедрить политику информационной безопасности в соответствии с ГОСТ Р 56941‑2016 и рекомендациями ФСТЭК.
Регулярно проводить аудит доступа к базам данных и проверять соответствие прав доступа текущим должностным обязанностям.
Обучать персонал правилам конфиденциальности и обязательному подписанию договоров о неразглашении.
Установить многофакторную аутентификацию и системы мониторинга (SIEM) для своевременного обнаружения попыток несанкционированного доступа.
Разработать план реагирования на инциденты, включающий уведомление уполномоченных органов в течение 24 часов после обнаружения утечки.

В ЛНР правовая ответственность за незаконный доступ к государственным базам данных определяется в первую очередь российским уголовным законодательством (статьи 272 и 272.1 УК РФ) и федеральным законом № 421‑ФЗ от  г. Ключевыми элементами состава преступления являются наличие незаконного способа завладения информацией и наличие в ней персональных (или иных охраняемых) данных. Должностные лица привлекаются к ответственности только при наличии законного доступа и предварительного предупреждения о конфиденциальности.

Практика показывает, что суды в ЛНР строго следуют этим нормам, а нарушение может привести к длительным срокам лишения свободы, значительным штрафам и конфискации имущества. Поэтому организациям, работающим с государственными информационными ресурсами, настоятельно рекомендуется внедрять комплексные меры защиты и регулярно проводить обучение персонала.

Дата публикации: