В 2026 году начала формироваться практика ее применения. Среди опубликованных примеров — дело частного детектива, получавшего через специализированный Telegram-бот паспортные, налоговые, имущественные и другие сведения для передачи заказчику, а также уголовное дело о передаче сотрудником МФЦ персональных данных собственников недвижимости за вознаграждение.

Практика показывает, что внимание правоохранительных органов распространяется не только на массовые утечки, но и на целевой сбор информации об одном человеке и его активах. Особые риски возникают, когда источник и исполнитель находятся в России, а заказчик или конечный получатель — за рубежом.

Когда возникает ответственность за трансграничную передачу

Часть 4 статьи 272.1 УК РФ применяется, если незаконные действия с персональными данными сопряжены с их передачей за пределы России либо иностранному получателю. Максимальное наказание составляет восемь лет лишения свободы, а при совершении преступления организованной группой — до десяти лет.

Для такой квалификации необходимо установить два обстоятельства:

данные были получены и использовались незаконным способом;
состоялась их фактическая трансграничная передача либо предоставление иностранному получателю доступа к ним.

Использование иностранного мессенджера, электронной почты или облачного сервиса само по себе еще не доказывает преступление. Значение имеют конкретный получатель, его местонахождение или юрисдикция, содержание переданной информации и факт ее получения.

Иностранный заказчик также может стать участником дела

Заказчик не обязательно должен лично получать доступ к российской информационной системе. В зависимости от установленной роли он может рассматриваться как организатор, подстрекатель, пособник либо непосредственный участник незаконного оборота персональных данных.

Для правовой оценки имеют значение:

• кто определил человека, в отношении которого собиралась информация;

• кто сформулировал перечень необходимых сведений;

• понимал ли заказчик, что такие данные отсутствуют в открытом доступе;

• кто оплачивал работу источника, исполнителя или посредника;

• кому передавался результат и как он использовался.

Если заказ оформлен от имени иностранной компании, уголовно-правовая оценка дается действиям конкретных физических лиц — руководителей, консультантов, бенефициаров и иных участников, которые ставили задачу, финансировали работу, получали или использовали информацию.

Само нахождение заказчика за пределами России не исключает применения российского уголовного законодательства. Для российских граждан и иностранцев действуют разные правила, а фактическая возможность преследования зависит от гражданства, места совершения действий, направленности преступления и возможности привлечения лица к ответственности на территории РФ.

Ответственность может охватывать всю цепочку

В поле уголовно-правовой оценки могут попасть:

• сотрудник банка, оператора связи, государственного органа или иной организации, предоставивший закрытые сведения;

• частный детектив или другой исполнитель;

• посредник, передавший задание и оплату;

• консультант, координировавший сбор информации;

• иностранный заказчик;

• конечный получатель, знавший о незаконном происхождении данных.

Если участники заранее договорились о совместном получении и передаче информации, действия могут быть квалифицированы как совершенные группой лиц по предварительному сговору.

Название услуги — «due diligence», «аналитика», «частное расследование» или «поиск активов» — само по себе не меняет правовой оценки фактических действий.

Как доказываются заказ и передача данных

Ключевое значение могут иметь:

• переписка с заданием собрать сведения о конкретном человеке и его активах;

• перечень запрошенных данных;

• отчеты, файлы и их метаданные;

• электронная почта и история передачи документов;

• IP-адреса и сведения о местонахождении устройств;

• платежи исполнителям и посредникам;

• доказательства дальнейшего использования информации;

• показания участников цепочки.

Переписка о намерении собрать информацию может подтверждать цель и наличие задания, но сама по себе еще не доказывает незаконное происхождение данных или состоявшуюся трансграничную передачу. Для уголовной квалификации необходима совокупность доказательств.

Как может помочь АБМ «ЗАКОН»

АБМ «ЗАКОН» сопровождает доверителей по вопросам:

• защиты от незаконного сбора и передачи персональных данных;

• установления заказчиков, исполнителей и посредников;

• фиксации цифровых доказательств;

• оценки рисков российских и иностранных участников;

• подготовки обращений в правоохранительные и надзорные органы;

• координации действий с иностранными адвокатами.
  

В рамках консультации проводится анализ происхождения информации, роли каждого участника и доказательств, подтверждающих заказ, получение и дальнейшую передачу данных.