Кража персональных данных — это серьезное преступление, которое может привести к финансовым потерям, ущербу деловой репутации и нарушению неприкосновенности частной жизни․ В 2026 году, с развитием цифровизации, случаи утечки и хищения данных стали более частыми․ Статья подробно разбирает, как правильно составить и подать заявление в полицию, какой правовой базой руководствоваться и чего ожидать от проверки․
Правовая квалификация: что считается кражей персональных данных?
В Уголовном кодексе РФ (УК РФ) нет отдельной статьи «Кража персональных данных»․ Данные не являются вещью в материальном понимании ст․ 158 УК РФ (Кража)․ Однако действия злоумышленников квалифицируются по совокупности или альтернативным статьям:
- Ст․ 138 УК РФ, Нарушение неприкосновенности частной жизни (незаконное получение сведений, составляющих личную или семейную тайну)․
- Ст․ 272 УК РФ — Неправомерный доступ к компьютерной информации (если данные были в электронном виде и защищены паролем/шифрованием)․
- Ст․ 273 УК РФ — Создание, использование и распространение вредоносных компьютерных программ (если использовался вирус/троян)․
- Ст․ 159 УК РФ — Мошенничество (если цель кражи, завладение чужим имуществом или правом на имущество с помощью обмана с использованием данных)․
- Ст․ 159․6 УК РФ — Мошенничество в сфере компьютерной информации․
- ФЗ-152 «О персональных данных» (ст․ 13․11 КоАП РФ) — Административная ответственность за нарушение законодательства о персональных данных (для операторов/организаций, допустивших утечку)․
Важно: В заявлении не нужно самостоятельно указывать статью УК РФ․ Достаточно описать фактические обстоятельства (что, когда, как, кем похищено)․ Квалификацию даст следователь или дознаватель․
Подготовительный этап: сбор доказательств
До обращения в полицию зафиксируйте все следы преступления․ Это критически важно для возбуждения дела:
- Скриншоты и записи экрана: Фишинговые сайты, переписки с мошенниками, уведомления о входе в аккаунты с незнакомых устройств/IP․
- Уведомления от сервисов (Google, Госуслуги, банки, соцсети): Письма о смене пароля, привязке номера телефона, входе в аккаунт․ Сохраните заголовки писем (headers) для определения IP отправителя․
- Выписки со счетов/чеки: Если данные использовали для оформления кредитов, микрозаймов или покупок․
- Акт нотариального осмотра доказательств (ст․ 102 ФЗ «О нотариате»): Имеет высокую доказательную силу в суде и при проверке․ Нотариус зафиксирует содержимое страниц, метаданные, хеш-суммы файлов․
- Журналы событий (логи) провайдера/хостинга: Запросите у провайдера интернета или администрации сайта логи доступа (хранятся обычно до 6 месяцев по закону о связи)․
- Лично в дежурной части ОМВД/ОВД по месту жительства или месту совершения преступления (по месту нахождения сервера, офиса оператора данных, или вашему адресу регистрации — *)․ При личном обращении сотрудник полиции обязан принять заявление, составить протокол приема (КУСП) и выдать вам талон-уведомление с номером КУСП (Книга учета сообщений о преступлениях)․
- Через официальный сайт МВД РФ (мвд․рф) или Госуслуги (gosuslugi․ru) — раздел «Прием обращений» / «Доклад о преступлении»․ Электронное заявление считается поданным в момент получения сервером, вам придет уведомление с номером регистрации․
- По почте (ценным бандеролем с описью вложения) на адрес соответствующего ОМВД (адрес: *)․
- В прокуратуру или Следственный комитет (СКР), если полиция отказывает в приеме или бездействует․
- Шапка: Укажите конкретное отделение (ОМВД по району/городу)․ Адрес и ФИО маскируем как * в публичных образцах, в реальном документе пишите полные данные․
- Хронология: Укажите точную дату и время обнаружения․ Если точное время неизвестно, период․
- Объект посягательства: Четко перечислите, какие именно данные похищены (паспорт, биометрия, логины/пароли, медкарта, налоговая тайна)․
- Способ: Опишите, как именно произошел доступ (взлом, вирус, социальная инженерия, утечка из базы компании, физическая кража носителя)․
- Ущерб: Опишите последствия (финансовые, моральный вред, репутационные)․ Ущерб нужно будет доказывать позже для гражданского иска․
- Доказательства: Перечислите приложенные документы․ Оригиналы не сдавайте, сдавайте копии, оригиналы покажите для сверки․
- Просьбы: Четко сформулируйте: проверить, возбудить дело, признать потерпевшим, запросить логи (IP-адреса, MAC-адреса, геолокацию)․
- Основание: Ст․ 22․1 ФЗ-152 (обязательство уведомить Роскомнадзор и субъектов ПДн об утечке в течение 24 часов)․
- Приложения: Акт внутреннего расследования, отчет ДСО, логи SIEM/DLP-систем, уведомление в Роскомнадзор (форма приказа № 746)․
- Квалификация: Часто ст․ 272 УК РФ (неправомерный доступ к КИ) или ст․ 274․1 УК РФ (нарушение правил эксплуатации средств хранения/обработки КИ)․
- Регистрация в КУСП: Вам выдают талон с номером (формат: *-/-)․ Сохраните его․
- Процессуальная проверка (до 3-30 дней): Оперативник/участковый/следователь:
- Опрашивает вас (протокол допроса потерпевшего)․
- Запрашивает информацию у провайдеров, банков, администраций сайтов, МФО (по ст․ 144 УПК РФ запрашивать могут без решения о возбуждении)․
- Поручает экспертизу (компьютерно-техническую, трасологическую)․
- Решение:
- О возбуждении УД: Вам вручают копию решения, признают потерпевшим․ Начинается расследование (2 месяца, продлевается)․
- Об отказе: Выдают копию решения с указанием прав обжалования (прокурору/в суд — ст․ 124, 125 УПК РФ)․ Срок обжалования: 10 дней со дня вручения․
- О передаче по подведомственности: В СКР, ФСБ, Нацгвардию и т․д․
- Блокировка/смена паролей во всех критичных сервисах (Госуслуги, банки, почта, Госключ)․ Включение 2FA (двухфакторной аутентификации)․
- Обращение в банк, заявление о несанкционированных операциях (срок 1 день с момента обнаружения по 115-ФЗ), перевыпуск карт․
- Жалоба в Роскомнадзор (сайт rkn․gov․ru) — если утечка из базы организации (форма уведомления об утечке ПДн)․
- Запрос в БКИ (Бюро кредитных историй) — проверка на чужеродные кредиты, установка запрета на выдачу кредитов в Госуслугах/БКИ․
- Обращение в поддержку сервисов (Google, Яндекс, VK, Telegram) — восстановление доступа, проверка сессий․
Куда и как подать заявление?
Варианты подачи:
Срок рассмотрения: По общему правилу (ст․ 144 УПК РФ) — 3 дня (до 10 дней, в исключительных случаях до 30 дней с согласия прокурора)․ По итогам выносится процессуальное решение: о возбуждении уголовного дела, об отказе или о передаче по подведомственности․
Структура и образец заявления (2026 год)
Заявление пишется от своего имени (физическое лицо) или от имени организации (юридическое лицо — через руководителя/уполномоченного)․ Ниже приведен универсальный образец для физического лица․
Образец заявления о краже персональных данных (незаконном доступе/мошенничестве)
от гражданина(ки)
проживающего(ей) по адресу:
телефон: *-*—
e-mail: *@․
ЗАЯВЛЕНИЕ
о совершении преступления (незаконном доступе к персональным данным / мошенничестве)
Место: г․ *
СУТЬ ОБРАЩЕНИЯ:
Факты: «___» _____________ 202_ г․ в приблизительно : (или в период с «___» по «___») я обнаружил(а), что мои персональные данные стали известны неопределенному кругу лиц / были использованы без моего согласия․
Конкретно:
— Тип данных: (ФИО, паспорт * № , СНИЛС -*-*, ИНН , банковские карты , доступ к Госуслугам/Email/соцсетям)․
— Источник утечки (если известно): (взлом аккаунта на сайте , фишинговое письмо от , утечка из базы организации «», потеря телефона/документов)․
— Последствия: (оформлены микрозаймы в МФО «», совершены покупки в , изменен пароль от почты, рассылка спама от моего имени, угрозы/шантаж)․
Доказательства (приложены копии):
Скриншоты уведомлений о входе в аккаунт (IP: ․․․, браузер: , ОС: *)․
Копии писем мошенников / фишинговых сайтов (URL: )․
Выписка со счета № об списании средств / справка из БКИ о чужеродных кредитах․
Акт нотариального осмотра доказательств от «___» ________ 202_ г․ (Нотариус )․
Свидетельские показания (ФИО, контакты: )․
Мои действия: (Сменил пароли, заблокировал карты, обратился в поддержку , подал заявление в Роскомнадзор/Банк России)․
ПРОШУ:
Принять мое заявление к производству в порядке ст․ 141, 144 УПК РФ․
Провести проверку сообщения о преступлении, выявить лиц, совершивших незаконный доступ к моим персональным данным / мошенничество․
Возбудить уголовное дело по признакам ст․ 138, 272, 159, 159․6 УК РФ (или иной статье)․
Признать меня потерпевшим(ей) с выдачей соответствующего уведомления․
Принять меры по обеспечению сохранности доказательств (запрос логов у провайдеров, администраций сайтов, банков)․
ПРЕДУПРЕЖДЕН(А) об уголовной ответственности за заведомо ложный донос (ст․ 306 УК РФ)․
С правилами обращения с персональными данными ознакомлен(а), даю согласие на их обработку для целей уголовного процесса․
Приложения:
Копия паспорта (стр․ с фото и пропиской)․
Копия СНИЛС / ИНН (при необходимости);
Распечатки скриншотов / писем (Н_ л․)․
Акт нотариального осмотра (при наличии)․
Выписки/справки (Н_ л․)․
Подпись: _______________ / /
Расшифровка подписи
Ключевые моменты заполнения (помечены жирным в образце):
Особенности для юридических лиц (операторов персональных данных)
Если утечка произошла из базы компании, заявление пишет руководитель или уполномоченное лицо (ДСО — лицо, ответственное за обработку ПДн) на бланке организации․
Что происходит после подачи? (Алгоритм действий полиции)
Типичные ошибки и советы
| Ошибка | Последствие | Как правильно |
|---|---|---|
| Писать «Меня взломали», без деталей | Отказ в возбуждении (нет признаков корпуса деликта) | Описать технически: «В : с IP *․․․* произведен вход в аккаунт, изменен пароль, привязан чужой номер» |
| Не приложить доказательства (скрины, логи) | Проверка затягиваеться, отказ по «недостаточности данных» | Приложить ВСЕ: скрины, нотариальный акт, выписки, логи |
| Не требовать признать потерпевшим | Нет процессуальных прав (ознакомление с материалами, иски, защита) | В просьбах четко написать: «Признать меня потерпевшим по ст․ 42 УПК РФ» |
| Упустить срок обжалования отказа (10 дней) | Решение вступает в силу, вернуть дело сложнее | Сразу писать жалобу прокурору/в суд по ст․ 124/125 УПК РФ |
| Сдавать оригиналы документов | Риск потери, нет копий для суда/банка | Сдавать нотариально заверенные копии или копии со словом «С верным оригиналом» + подпись |
Параллельные меры защиты (пока идет проверка)
Подача заявления — не единственное действие․ Одновременно:
Ответы на частые вопросы (FAQ)
Можно ли подать заявление анонимно?
Нет․ Анонимные заявления не рассматриваются (ст․ 141 УПК РФ)․ Вы должны указать ФИО, адрес, контакты․ Данные заявителя защищены законом (не разглашаются без согласия)․
Что делать, если полиция отказала в приеме заявления («пишите в прокуратуру», «это гражданско-правовые отношения»)?
Требовать принять заявление и поставить регистрационный номер КУСП (устно или письменно)․
Подать жалобу прокурору (на сайте genproc․gov․ru или лично) на бездействие сотрудника полиции․
Обратиться в суд по ст․ 125 УПК РФ на действия/бездействие дознавателя/следователя․
Нужен ли адвокат на этапе подачи заявления?
Не обязателен, но крайне желателен, если ущерб крупный, схема сложная (фишинг, социальная инженерия, инсайдерская утечка) или полиция бездействует․ Адвокат поможет правильно сформулировать обстоятельства, сориентировать на статьи УК РФ, подготовить доказательную базу и обжаловать отказ․
Сколько времени ищут виновных?
Расследование УД по ст․ 138, 159, 272 УК РФ обычно занимает 2 месяца (продлевается до 6, 12, 18 месяцев в сложных делах)․ Поиск киберпреступников (часто за рубежом, через VPN/Тор) — сложная задача, сроки часто сдвигаются․
Заявление в полицию о краже персональных данных — это стартовая точка восстановления справедливости и защиты своих прав․ Главное, не затягивать с обращением (доказательства в цифре пропадают быстро: логи перезаписываются, IP меняются), максимально детально описать техническую картину инцидента и приложить все имеющиеся доказательства (в идеале — нотариальный акт)․
Используйте приведенный выше образец как основу, адаптируйте под свою ситуацию, сохраните копию заявления с отметкой о принятии (КУСП) и контролируйте сроки проверки․ В случае отказа — не теряйте времени, обжалуйте в прокурору или суду в 10-дневный срок․
Дисклеймер: Данная статья носит информационный характер и не являеться правовой консультацией․ Уголовное законодательство и судебная практика могут меняться․ Для защиты ваших конкретных интересов рекомендуется обратиться к квалифицированному адвокату/юристу по уголовным делам (контакты: *)․ Актуальность информации на ․