Сотрудник перед увольнением выгрузил клиентскую базу. Закупщик сообщил участнику тендера цены конкурентов. Администратор передал постороннему пароль. Работник банка или оператора связи продал сведения из закрытой системы.
После ужесточения статьи 183 УК РФ такие эпизоды могут привести к лишению свободы до семи лет. Но уголовное дело не возникает из одного слова «утечка»: необходимо доказать правовой режим тайны, конкретное действие, умысел и квалифицирующие признаки.
Федеральный закон от 24 июня 2025 года № 175-ФЗ не создал нового преступления. Он изменил санкции частей 3 и 4 статьи 183 УК РФ и вступил в силу 5 июля 2025 года.
Норма о незаконном собирании, разглашении и использовании тайны осталась прежней. Законодатель усилил наказание только за квалифицированные случаи, предусмотренные частями 3 и 4.
Принудительные работы на срок до пяти лет с лишением права занимать определённые должности или заниматься определённой деятельностью на срок до трёх лет.
Альтернатива — лишение свободы на срок от двух до пяти лет с дополнительным штрафом до 5 млн рублей либо в размере дохода за период до пяти лет или без штрафа.
Принудительные работы на срок до пяти лет.
Альтернатива — лишение свободы на срок от трёх до семи лет с дополнительным штрафом от 1 до 5 млн рублей либо в размере дохода за период от одного года до пяти лет или без штрафа.
Юридически важная оговорка. Минимум два года по части 3 и три года по части 4 относится к лишению свободы, если суд выбирает именно этот вид наказания. В обеих частях сохранена альтернатива в виде принудительных работ.
Повышенные санкции применяются к действиям, совершённым после вступления закона в силу. Преступность и наказуемость определяются законом, действовавшим во время действия или бездействия. Закон, усиливающий наказание либо иным образом ухудшающий положение лица, обратной силы не имеет.
Для серии эпизодов дата проверяется отдельно. Если передача сведений происходила неоднократно до и после 5 июля 2025 года, нельзя автоматически применить новую санкцию ко всей совокупности. Необходимо установить время и момент окончания каждого эпизода.
Главная ошибка — воспринимать статью как единый запрет «сливать базы». Части 1 и 2 описывают разные действия и разный круг лиц, а части 3 и 4 усиливают ответственность при дополнительных обстоятельствах.
Часть 1 охватывает собирание коммерческой, налоговой или банковской тайны путём похищения документов, обмана, шантажа, принуждения, подкупа, угроз либо иным незаконным способом.
Максимальное наказание — до двух лет лишения свободы. Субъект общий: внешний заказчик, посредник, конкурент или сотрудник, который получает сведения незаконным способом за пределами законно предоставленного доступа.
Часть 2 применяется к лицу, которому сведения были доверены либо стали известны по службе или работе, если оно незаконно разглашает или использует их без согласия владельца.
Это может быть штатный работник, бывший сотрудник, аудитор, разработчик, консультант, бухгалтерский или ИТ-подрядчик. Максимальное наказание — до четырёх лет лишения свободы.
Часть 3 применяется, если деяния совершены группой лиц по предварительному сговору, организованной группой, из корыстной заинтересованности либо причинили крупный ущерб.
Достаточно одного из названных признаков. Их нельзя складывать в обязательный набор.
Часть 4 охватывает деяния частей 2 или 3, повлекшие тяжкие последствия. Закон не содержит закрытого перечня таких последствий и не устанавливает отдельный денежный порог.
Следствию необходимо доказать конкретный результат, его тяжесть и причинную связь с разглашением или использованием сведений.
Специальный субъект имеет значение. Исполнителем части 2 является лицо, которому информация была доверена или стала известна по службе либо работе. Внешний заказчик может отвечать как организатор, подстрекатель или пособник, но его нельзя автоматически называть соисполнителем. Формула «сотрудник и конкурент действовали группой» требует отдельной проверки роли каждого участника.
Сначала необходимо определить правовой режим сведений. Только затем можно обсуждать способ их получения, разглашение, использование и вину конкретного человека.
Информация должна иметь действительную или потенциальную коммерческую ценность в силу неизвестности третьим лицам, не иметь свободного законного доступа и охраняться введённым режимом коммерческой тайны.
К ней относятся полученные уполномоченными органами сведения о налогоплательщике, кроме прямо установленных законом исключений. Возможность раскрытия и согласия налогоплательщика регулирует статья 102 НК РФ.
Охватывает сведения о счетах, вкладах, операциях и клиентах в пределах статьи 857 ГК РФ и статьи 26 Закона о банках и банковской деятельности.
Статья 10 Федерального закона № 98-ФЗ устанавливает минимальный комплекс. Режим считается установленным после принятия всех предусмотренных мер.
Не «вся информация компании», а индивидуализированные категории: финансовые модели проекта, непубличные цены, исходный код конкретного продукта, история транзакций клиентов, параметры будущей сделки.
Необходимо определить, кто получает сведения, по какой функции, в каком объёме, через какие системы и как контролируется соблюдение правил.
Документы и технические журналы должны позволять установить, кому доступ выдавался, когда менялся и когда прекращался.
Обязанности, пределы использования, каналы передачи, возврат и уничтожение материалов должны быть связаны с фактической ролью лица, а не существовать только в типовой формулировке NDA.
На материальные носители и документы, содержащие коммерческую тайну, наносится гриф «Коммерческая тайна» с указанием обладателя информации в установленном законом объёме.
Одного NDA недостаточно. Соглашение подтверждает договорную обязанность, но не превращает в коммерческую тайну сведения, которые общедоступны, не имеют коммерческой ценности, не включены в установленный перечень, фактически не ограничиваются в доступе либо не могут быть засекречены по закону.
Закон исключает сведения, обязательность раскрытия которых или недопустимость ограничения доступа к которым установлена федеральным законом. В числе практических примеров — отдельные сведения об условиях труда, численности и составе работников, системе оплаты труда, задолженности по заработной плате, нарушениях закона и иных общественно значимых обстоятельствах.
Федеральный закон № 98-ФЗ определяет разглашение как действие или бездействие, вследствие которого информация в любой форме становится известной третьим лицам без согласия обладателя либо вопреки трудовому или гражданско-правовому договору.
В статье 183 нет отдельного легального определения использования. На практике исследуется фактическое применение охраняемых сведений в собственных интересах или в интересах другого лица без согласия владельца.
Предложение клиенту условий с учётом непубличной маржинальности бывшего работодателя, переманивание по закрытой дате окончания договора, подготовка тендерной цены по известным предложениям конкурентов.
Воспроизведение закрытого технического решения, использование исходного кода, скоринговой модели, прогноза спроса, сведений о банковской операции или налоговых показателях.
Профессиональный опыт не равен коммерческой тайне. Работник вправе использовать знания, навыки, общую рыночную информацию, деловую репутацию и сведения из открытых источников. Обвинение должно назвать конкретный охраняемый массив, а не утверждать, что бывший сотрудник «знает весь бизнес».
Ошибочный адресат, потерянный документ или неверная настройка доступа могут повлечь дисциплинарные, гражданско-правовые, административные и репутационные последствия. Для уголовной ответственности необходимо доказать умышленную направленность поведения. Конкретная форма умысла и содержание осведомлённости оцениваются по обстоятельствам дела.
Риск. Часть 2, а при оплате или согласованной схеме — часть 3.
Что проверят. Перечень тайны, содержание полей, обычные полномочия сотрудника, дату и объём выгрузки, открытие файла после увольнения, контакты с новым работодателем, использование данных в коммерческих предложениях.
Уязвимость обвинения. Контакты могли быть открытыми, выгрузка — рабочей операцией, а компания могла не ввести режим для конкретной базы.
Риск. Часть 2 или 3 статьи 183, а при вознаграждении и наличии управленческих функций — возможная совокупность с коммерческим подкупом.
Что проверят. Закрытый статус предложений, служебный доступ, переписку о цене, движение денег, влияние сведений на окончательную заявку и результат торгов.
Риск. Разглашение тайны и возможная совокупность со статьёй 272 УК РФ о неправомерном доступе к компьютерной информации.
Что проверят. Правила использования учётной записи, журналы входа, IP-адреса, перечень просмотренных данных, осведомлённость сотрудника о действиях внешнего лица и их последствиях.
Риск. Часть 3 по признаку корыстной заинтересованности, а в зависимости от сведений и способа доступа — дополнительные составы о частной жизни и компьютерной информации.
Что проверят. Служебные запросы, номера абонентов или клиентов, переписку с заказчиком, переводы, использование чужой учётной записи и повторяемость эпизодов.
Риск. Для инсайдера — часть 2 или 3; для внешнего заказчика — часть 1 либо соучастие, в зависимости от способа получения и распределения ролей.
Что проверят. Источник сведений, законность доступа, конкретный запрос, способ идентификации налогоплательщика, оплату и дальнейшее использование данных.
Риск. Отсутствие оплаты не исключает часть 2.
Ключевой вопрос. Для части 3 необходимо отдельно доказать корыстную заинтересованность или другой квалифицирующий признак. Дружба, месть, карьерный конфликт или желание помочь нельзя автоматически называть корыстью.
Риск. Уголовная перспектива появляется не из самого сходства, а из доказанного использования конкретных охраняемых сведений.
Что проверят. Исходные файлы, историю разработки, независимые источники, даты создания кода и документов, общедоступность решений, перечень коммерческой тайны и цифровую связь между материалами компаний.
Размер минимальной выгоды законом не установлен. Следствие может связывать корыстную заинтересованность не только с прямой оплатой за файл, но и с обещанной премией, трудоустройством, долей в новом бизнесе, погашением долга, скидкой, имущественной выгодой родственника или подконтрольной организации.
Необходима доказанная связь. Сам переход к конкуренту, поступление денег или последующее повышение не доказывают оплату за сведения. Нужно установить источник выгоды, договорённость, время и связь с конкретным разглашением или использованием.
Предварительный сговор предполагает договорённость до начала исполнения преступления. Доказательствами могут быть обсуждение перечня данных, цены, способа обхода контроля, распределение доступа, подготовка облачного хранилища, посредника или схемы расчётов.
Однако часть 2 имеет специального субъекта. Поэтому участие внешнего заказчика требует точного разграничения: был ли он исполнителем другого состава, организатором, подстрекателем или пособником. Ошибка в определении роли способна повлиять и на признак группы, и на итоговую квалификацию.
Для статьи 183 крупным является ущерб в сумме, превышающей 3,5 млн рублей. Это общее правило примечания к статье 170.2 УК РФ, поскольку статья 183 не входит в перечень исключений.
Часть 4 не должна применяться только потому, что компания называет происшествие катастрофой. Нужны конкретные и доказанные последствия, выходящие по тяжести за обычный крупный ущерб, а также причинная связь с действиями обвиняемого.
Оценка зависит от масштаба, необратимости, влияния на деятельность, прав третьих лиц и иных обстоятельств. Закрытого перечня в УК РФ нет.
Современное дело по статье 183 почти всегда строится как реконструкция движения информации: источник — доступ — копирование — передача — получатель — выгода — последствия.
Перечень коммерческой тайны, приказы, положение, трудовой договор, соглашения с подрядчиками, должностная инструкция, листы ознакомления, матрица доступа, порядок отзыва прав и маркировка документов.
Входы в систему, выгрузки, USB, почта, облака, история браузера, мессенджеры, метаданные файлов, резервные копии, удалённые данные, IP-адреса и действия администраторов.
Переводы, наличные расчёты, фиктивные договоры, оплата третьими лицами, криптовалютные транзакции, погашение долгов и экономически необъяснимые поступления.
Кто предложил сведения, что запрашивалось, как обсуждалась цена, какой канал передачи использовался, кто получил данные и как они применялись.
Цепочка сохранности доказательств. Для цифровых материалов важно фиксировать источник, время получения, лицо, производившее копирование, способ создания копии, контрольные суммы, условия хранения и все последующие передачи. Скриншот без происхождения и технического контекста значительно слабее корректно сохранённого массива.
Цель первых действий — остановить дальнейшее распространение и сохранить доказательства. Не следует пытаться любой ценой получить признание или немедленно оформить увольнение.
Ограничить доступ подозреваемой учётной записи; не удалять файлы, письма и журналы; сохранить логи почты, VPN, DLP, CRM, облаков и удалённого доступа; зафиксировать точное время обнаружения.
Назначить одного руководителя расследования и подключить адвоката до опросов, изъятия техники и контакта с предполагаемым получателем.
Установить, какие сведения затронуты, кому они принадлежат, где находились, кто имел доступ, действовал ли режим коммерческой тайны и затронуты ли персональные данные, банковская, налоговая или иная охраняемая законом информация.
Сохранить документы в редакции на дату события. Нельзя «улучшать» перечень тайны после инцидента.
Организовать криминалистическое копирование корпоративных устройств, сохранить контрольные суммы, оформить передачу носителей, опросить ключевых лиц без давления, установить возможных получателей, проверить финансовые связи и предварительно оценить ущерб.
После этого принимать решение о заявлении в правоохранительные органы, уведомлении регуляторов, клиентов и контрагентов.
Заявление о преступлении — процессуальный документ, а не способ давления в трудовом споре. Перед обращением необходимо понимать предполагаемую часть статьи, предмет тайны, доказательства режима, действие конкретного лица и слабые места собственной позиции.
Корпоративное расследование и уголовный процесс — не одно и то же. У работодателя есть право защищать информационные активы, но нет полномочий следователя. Добровольность передачи устройства, границы осмотра и допустимость полученных материалов должны оцениваться отдельно.
Защита проверяет не один спорный файл, а всю юридическую конструкцию обвинения — от статуса сведений до причинной связи с ущербом.
Информация была открытой, не имела самостоятельной коммерческой ценности, законно получалась из других источников либо не могла быть засекречена.
Нет конкретного перечня, учёта доступа, регулирования отношений, маркировки или фактического ограничения.
Сотрудник действовал по служебному заданию, договору, обычному процессу или с согласия уполномоченного лица.
Есть файл или лог копирования, но нет доказанного получателя, передачи, открытия, применения или связи с действиями конкурента.
Платёж имел другое назначение, трудоустройство не связано с утечкой, материальная выгода не согласовывалась или не подтверждена.
Контакты возникли после действий, общего умысла не было, внешний получатель не является соисполнителем специального состава.
В расчёт включены гипотетическая прибыль, полная стоимость разработки, дублирующие расходы или потери, не связанные с событием.
Рынком, ошибками управления, действиями третьих лиц, другой утечкой, прекращением финансирования или техническим сбоем.
Ключевой принцип защиты. Обвинение должно индивидуализировать конкретные сведения и подтвердить все признаки состава. Защита проверяет цифровую экспертизу, происхождение файлов, законность получения доказательств, хронологию, альтернативные источники и экономическую модель ущерба.
Части 2–4 статьи 183 прямо включены в часть 1.1 статьи 108 УПК РФ. Для них действует специальное ограничение: заключение под стражу допускается только при наличии одного из трёх обстоятельств.
Значение имеет фактическая и подтверждённая связь лица с территорией Российской Федерации.
Не любое нежелательное поведение, а установленное нарушение ранее избранного ограничения.
Следствие должно представить конкретные обстоятельства, а решение принимает суд.
Важная коррекция практического риска. Попытка удалить переписку, договориться со свидетелем или скрыться может не только ухудшить доказательственную позицию, но и создать аргументы для более строгой меры. Однако сама тяжесть части 3 или 4 не отменяет специального ограничения статьи 108 УПК РФ.
Компания находится в зоне повышенного риска, если на несколько вопросов нет документально и технически подтверждённого ответа.
Практический критерий готовности. Компания должна быть способна за несколько часов назвать конкретную тайну, показать документальный режим, выгрузить исходные логи и объяснить полномочия каждого участника. Если это невозможно, уголовно-правовая перспектива заявления остаётся неопределённой независимо от масштаба внутреннего конфликта.
Нет. Закон не изменил признаки преступления и не создал новую статью. Он усилил санкции частей 3 и 4 статьи 183 УК РФ.
Нет. Такая пересылка является серьёзным доказательственным событием, но для оконченного разглашения необходимо установить, что охраняемые сведения стали известны неуполномоченному третьему лицу. Отдельно проверяется их незаконное использование.
Нет. Для коммерческой тайны обладатель должен принять весь комплекс мер, предусмотренный статьёй 10 Федерального закона № 98-ФЗ. NDA является только одним элементом регулирования отношений.
Нет. Часть 3 применяется также при корыстной заинтересованности, предварительном сговоре группы лиц или организованной группе. Каждый признак доказывается самостоятельно.
Нет. Статья 183 охраняет только коммерческую, налоговую и банковскую тайну. Персональные данные могут одновременно входить в одну из этих категорий, но сами по себе образуют иной правовой режим и могут повлечь ответственность по другим нормам.
Да. Прекращение трудового договора не создаёт права разглашать или использовать сведения, которые стали известны по работе, если режим и обязанность конфиденциальности продолжают действовать.
Нет. Подозрение в утечке не отменяет тайну переписки, неприкосновенность частной жизни и требования к законному получению доказательств. Корпоративное и личное устройства требуют разного правового подхода.
Нет. Статья 108 УПК РФ допускает его только при наличии одного из трёх специальных обстоятельств: отсутствия места жительства или пребывания в России, нарушения ранее избранной меры пресечения либо сокрытия от следствия или суда.
Статья 183 УК РФ стала значительно опаснее по санкциям, но не проще по доказыванию. Федеральный закон № 175-ФЗ усилил наказание за корыстные, групповые и повлекшие тяжкие последствия корпоративные утечки, не отменив требования установить предмет тайны, режим, умысел, конкретное действие и роль каждого участника.
Для собственника главный актив — не жёсткое NDA, а работающая система: конкретный перечень, минимально необходимый доступ, учёт действий, корректное увольнение, готовность сохранить цифровые следы и экономически обосновать ущерб.
Для сотрудника главный риск — бытовое отношение к корпоративным данным. Законный доступ по работе не даёт права переносить сведения в новый бизнес, передавать их знакомому или продавать запрос из закрытой системы.
Для защиты главный вопрос звучит так: доказано ли не только копирование, но и существование охраняемой законом тайны, незаконное разглашение или использование, умысел, мотив, роль и причинная связь.
Материал носит информационный характер и не является юридическим заключением, публичной офертой или гарантией результата. Квалификация зависит от содержания сведений, действовавшего режима, способа доступа, роли каждого лица, умысла, доказательств выгоды, ущерба и причинной связи. Правовое содержание актуализировано по состоянию на 31 июля 2026 года.
© 2006–2026 ADVOLAW. Все права защищены.
