9 апреля 2026 года в Москве задержали журналиста «Новой газеты» Олега Ролдугина. Его обвиняют в том, что он пользовался ботом для пробива данных. «Вину признает частично. Указывает, что действительно собирал данные через бот „Шерлок“. Сбор и хранение осуществлял через мессенджер. Не считал, что это незаконно. Если бы знал, не стал бы делать подобного. В группу лиц не вступал, действовал исключительно один», — сказала судья на заседании по продлению меры пресечения. Как журналистам продолжать пользоваться слитыми данными для расследований и не сесть? А что если я просто так решил(а) пробить данные о себе или друзьях? За это тоже могу посадить?
272.1 УК:
- использование, передача, сбор или хранение персональных данных (ч.1) — штраф до 300 000 рублей, принудительные работы на срок до четырех лет или до четырех лет в колонии;
- использование, передача, сбор или хранение персональных данных несовершеннолетних, специальных категорий персональных данных и (или) биометрических персональных данных (ч.2) — штраф до 700 000 рублей, принудительные работы на срок до пяти лет или до пяти лет в колонии;
- если в ваших действиях найдут «корыстную заинтересованность» (пример: вы пробили героя своего текста и получили или планируете получить деньги за публикацию этого материала) или посчитают, что вы:
- причинили крупный ущерб;
- совершили преступление группой лиц по предварительному сговору (например, планировали пробить данные с другими коллегами);
- использовали свое служебное положение для получения доступа к персональным данным;
то дело могут возбудить по ч. 3 ст. 272.1 УК. Возможные наказания:
-
- штраф до одного миллиона рублей;
- принудительные работы на срок до пяти лет со штрафом до миллиона рублей;
- лишение права занимать определенные должности;
- лишение свободы на срок до шести лет со штрафом до одного миллиона рублей. В дополнении к сроку также могут лишить права занимать определенные должности/заниматься определенной деятельностью.
Если вы попытались провезти пробитые данные (сохраненные отчеты от ботов по пробиву) за пределы РФ или, наоборот, ввести их в страну, дело могут возбудить по ч. 4 ст. 272.1 УК. В этом случае вам будет грозить лишение свободы до восьми лет со штрафом до двух миллионов рублей и лишением прав занимать определенную должность/заниматься определенной деятельностью.
Зависит от части ст. 272.1 УК. Если максимальное наказание не превышает пяти лет колонии (ч. 1 и 2), срок давности — шесть лет. Если максимальное наказание не превышает 10 лет лишения свободы (ч. 3 и 4), то срок давности увеличивается до 10 лет.
При этом хранение полученных в результате пробива данных — это длящееся преступление.
Если вы пробили данные «для личных и семейных нужд», то дело по ст. 272.1 УК возбудить нельзя.
Есть несколько вариантов. Во-первых, многие сервисы агрегируют в том числе данные от входа в них. Поскольку у людей есть привычка везде использовать одни и те же данные (почты, логины, пароли и т.д.), они рискуют утечь напрямую к пробивщикам. Что будет с этой информацией дальше — неизвестно.
Во-вторых, сам факт публикации журналистского материала с упоминанием информации, получаемой через сервисы для пробива, может послужить поводом для доследственной проверки. Еще один способ — получение доступа к устройству (физического или с помощью взлома ваших аккаунтов), на котором есть доказательства того, что вы пробивали данные.
При работе с ботами или сайтами по пробиву данных:
- не предоставляйте сервису почту и номер телефона, которые можно связать с вами;
- не используйте настоящие имя, фамилию и дату рождения;
- используйте сложный уникальный пароль;
- если вы пользуетесь телеграм-ботом, создайте для работы с ним отдельный аккаунт на чужой, не связанный с вами, номер телефона, а в профиле не указывайте никакие персональные данные;
- если пробив делается через сайт — включайте VPN перед тем, как его открывать, или используйте Tor;
- не оплачивайте пробив со своей карты — лучше делать это через криптокошелек, который нельзя связать с вами;
- никогда не пробивайте себя, родственников, коллег, партнеров с того же аккаунта, с которого делаете рабочие запросы — это самый очевидный способ деанонимизации самого себя;
- не занимайтесь пробивом в общественных местах, особенно под камерами видеонаблюдения (в общественном транспорте, аэропортах, кофейнях и т.д.);
- не храните данные, полученные в результате пробива, в избранных сообщениях мессенджеров и соцсетей, а также на яндекс диске; не отправляйте их через незащищенные каналы связи (например, почту mail.ru).
Если вы посещаете мероприятие или учреждение, где вам придется оставить свою технику на длительное время без присмотра (например, во время длительного свидания в колонии), или если есть риск досмотра сотрудниками силовых структур (обычно это происходит при пересечении границы с РФ), не берите с собой рабочий телефон, ноутбук или планшет. Также нужно выйти из аккаунтов в соцсетях и мессенджерах, которые могут вас скомпрометировать, а привязанную к ним сим-карту оставить дома.