БАЗОВАЯ КАРТОЧКА
Статья 274.5. Организация деятельности по передаче информации, необходимой для регистрации и (или) авторизации пользователя сети "Интернет" для получения доступа к функциональным возможностям информационного ресурса
Редакция: ред. от 04.08.2026 · полученоОФИЦИАЛЬНЫЙ ТЕКСТ · ЧАСТЬ 1
1. Организация деятельности по передаче информации, необходимой для регистрации и (или) авторизации пользователя сети "Интернет" для получения доступа к функциональным возможностям информационного ресурса, иным лицам, если эти деяния совершены из корыстной заинтересованности либо в целях совершения иного преступления, -
наказывается штрафом в размере до семисот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до двух лет или без такового, либо принудительными работами на срок до трех лет, либо лишением свободы на тот же срок.
ОФИЦИАЛЬНЫЙ ТЕКСТ · ЧАСТЬ 2
2. Участие в деятельности, указанной в части первой настоящей статьи, -
наказывается штрафом в размере до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до одного года, либо принудительными работами на срок до двух лет, либо лишением свободы на тот же срок.
(Дополнение статьей - Федеральный закон от 31.07.2025 № 282-ФЗ)
Раздел X. ПРЕСТУПЛЕНИЯ ПРОТИВ ГОСУДАРСТВЕННОЙ ВЛАСТИ
ГЛАВА 29. ПРЕСТУПЛЕНИЯ ПРОТИВ ОСНОВ КОНСТИТУЦИОННОГО СТРОЯ И БЕЗОПАСНОСТИ ГОСУДАРСТВА
Статья 274.5. Организация деятельности по передаче информации, необходимой для регистрации и (или) авторизации пользователя сети "Интернет" для получения доступа к функциональным возможностям информационного ресурса
1. Организация деятельности по передаче информации, необходимой для регистрации и (или) авторизации пользователя сети "Интернет" для получения доступа к функциональным возможностям информационного ресурса, иным лицам, если эти деяния совершены из корыстной заинтересованности либо в целях совершения иного преступления, -
наказывается штрафом в размере до семисот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до двух лет или без такового, либо принудительными работами на срок до трех лет, либо лишением свободы на тот же срок.
2. Участие в деятельности, указанной в части первой настоящей статьи, -
наказывается штрафом в размере до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до одного года, либо принудительными работами на срок до двух лет, либо лишением свободы на тот же срок.
(Дополнение статьей - Федеральный закон от 31.07.2025 № 282-ФЗ)
Раздел X. ПРЕСТУПЛЕНИЯ ПРОТИВ ГОСУДАРСТВЕННОЙ ВЛАСТИ
ГЛАВА 29. ПРЕСТУПЛЕНИЯ ПРОТИВ ОСНОВ КОНСТИТУЦИОННОГО СТРОЯ И БЕЗОПАСНОСТИ ГОСУДАРСТВА
КАРТА ОБСТОЯТЕЛЬСТВ ПО ЧАСТЯМ НОРМЫ
Уголовно-правовое досье по статье 274.5 УК РФ
Новая норма о передаче регистрационных и авторизационных данных для доступа к интернет-ресурсам. Досье проверяет функциональную пригодность конкретной информации, организующую и участническую роли, корыстную заинтересованность либо цель иного преступления и разграничение с неправомерным доступом и оборотом персональных данных.Организация деятельности по передаче регистрационных или авторизационных данных
- Идентифицирована ли конкретная информация, необходимая для регистрации или авторизации пользователя сети Интернет и получения доступа к функциям определенного ресурса.
- Установлено ли, какие данные передавались: учетная запись, пароль, токен, cookie, код подтверждения, сессионный идентификатор либо иной пригодный набор.
- Доказано ли, что сведения действительно позволяли зарегистрироваться, пройти авторизацию или получить функциональный доступ.
- Идентифицированы ли ресурс, учетная запись, первоначальный пользователь, получатель, канал передачи, дата и фактическое использование сведений.
- Разграничены ли организация деятельности и единичное участие: создание сервиса, набор поставщиков и покупателей, правила приема, проверки и выдачи данных, расчеты и контроль.
- Доказана ли корыстная заинтересованность либо цель совершения иного преступления для части 1.
- При цели иного преступления конкретизированы ли состав, пригодность сведений для его совершения и осведомленность обвиняемого.
- Проверены ли согласие пользователя, правила ресурса и действующее регулирование; нарушение пользовательского соглашения само по себе не равно преступлению.
- Разграничены ли статья 274.5, неправомерный доступ по статье 272, оборот персональных данных по статье 272.1, мошенничество и пособничество.
- Учтено ли, что часть 1 предусматривает максимум три года, относится к небольшой тяжести, расследуется следователями МВД и подсудна районному суду.
- Проверена ли редакция уголовного закона и специального цифрового регулирования, действовавшая на дату каждого эпизода.
- Не применена ли новая обязанность, новый квалифицирующий признак или более строгая санкция к поведению, оконченному до вступления соответствующей нормы в силу.
- Индивидуализированы ли устройство, программно-аппаратный комплекс, абонентский номер, учетная запись, информационный ресурс, оператор, дата, время и сетевой маршрут.
- Установлена ли принадлежность и фактический контроль над устройством или аккаунтом; регистрационные данные сами по себе не доказывают авторство действий.
- Сохранена ли проверяемая цепочка цифровых доказательств: источник, способ копирования, контрольные суммы, время, часовой пояс, метаданные и лица, имевшие доступ.
- Проверена ли допустимость результатов ОРМ, осмотров устройств, выемок, обысков, сведений операторов связи и компьютерно-технических исследований.
- Не подменяет ли эксперт правовую оценку техническим выводом; эксперт устанавливает свойства и механизм работы, но не наличие состава и умысла.
- Определены ли начало и окончание каждого действия, стадия преступления и причины, по которым предполагаемый результат состоялся либо не состоялся.
- Индивидуализированы ли умысел, роль и фактический вклад каждого лица; доступ к оборудованию или помещению не доказывает совместное преступление.
- Разграничены ли рассматриваемая статья, административное правонарушение и смежные составы о неправомерном доступе, вредоносных программах, персональных данных и мошенничестве.
- Проверены ли форма расследования, подследственность, территориальность и полномочия конкретного дознавателя или следователя.
- Проверены ли предметная и территориальная подсудность независимо от формы предварительного расследования.
- Проверено ли, что прямое правило статьи 151 УПК РФ относит состав к следователям органов внутренних дел, а часть 5 статьи 151 допускает производство следователем органа, выявившего преступление; основание принятия дела конкретным органом должно быть оформлено процессуально.
Часть 1 статьи 274.5 УК РФ; Федеральные законы № 149-ФЗ и № 152-ФЗ; статьи 29–31 УК РФ; статьи 31 и 151 УПК РФ.
Участие в деятельности по передаче данных
- Идентифицирована ли конкретная информация, необходимая для регистрации или авторизации пользователя сети Интернет и получения доступа к функциям определенного ресурса.
- Установлено ли, какие данные передавались: учетная запись, пароль, токен, cookie, код подтверждения, сессионный идентификатор либо иной пригодный набор.
- Доказано ли, что сведения действительно позволяли зарегистрироваться, пройти авторизацию или получить функциональный доступ.
- Идентифицированы ли ресурс, учетная запись, первоначальный пользователь, получатель, канал передачи, дата и фактическое использование сведений.
- Разграничены ли организация деятельности и единичное участие: создание сервиса, набор поставщиков и покупателей, правила приема, проверки и выдачи данных, расчеты и контроль.
- Доказана ли корыстная заинтересованность либо цель совершения иного преступления для части 1.
- При цели иного преступления конкретизированы ли состав, пригодность сведений для его совершения и осведомленность обвиняемого.
- Проверены ли согласие пользователя, правила ресурса и действующее регулирование; нарушение пользовательского соглашения само по себе не равно преступлению.
- Разграничены ли статья 274.5, неправомерный доступ по статье 272, оборот персональных данных по статье 272.1, мошенничество и пособничество.
- Какими действиями лицо участвовало: передавало данные, подбирало учетные записи, проверяло работоспособность, принимало оплату, вело реестр или обслуживало инфраструктуру.
- Доказано ли знание участника о характере сведений и организованной деятельности; нейтральная техническая операция без осведомленности состава не образует.
- Не квалифицирован ли как участник конечный пользователь сведений без доказательства его включения в деятельность по передаче.
- Индивидуализированы ли объем, период, учетные записи, вознаграждение и связь действий лица со схемой.
- Учтено ли, что часть 2 предусматривает максимум два года, относится к небольшой тяжести, расследуется МВД и подсудна районному суду.
- Проверена ли редакция уголовного закона и специального цифрового регулирования, действовавшая на дату каждого эпизода.
- Не применена ли новая обязанность, новый квалифицирующий признак или более строгая санкция к поведению, оконченному до вступления соответствующей нормы в силу.
- Индивидуализированы ли устройство, программно-аппаратный комплекс, абонентский номер, учетная запись, информационный ресурс, оператор, дата, время и сетевой маршрут.
- Установлена ли принадлежность и фактический контроль над устройством или аккаунтом; регистрационные данные сами по себе не доказывают авторство действий.
- Сохранена ли проверяемая цепочка цифровых доказательств: источник, способ копирования, контрольные суммы, время, часовой пояс, метаданные и лица, имевшие доступ.
- Проверена ли допустимость результатов ОРМ, осмотров устройств, выемок, обысков, сведений операторов связи и компьютерно-технических исследований.
- Не подменяет ли эксперт правовую оценку техническим выводом; эксперт устанавливает свойства и механизм работы, но не наличие состава и умысла.
- Определены ли начало и окончание каждого действия, стадия преступления и причины, по которым предполагаемый результат состоялся либо не состоялся.
- Индивидуализированы ли умысел, роль и фактический вклад каждого лица; доступ к оборудованию или помещению не доказывает совместное преступление.
- Разграничены ли рассматриваемая статья, административное правонарушение и смежные составы о неправомерном доступе, вредоносных программах, персональных данных и мошенничестве.
- Проверены ли форма расследования, подследственность, территориальность и полномочия конкретного дознавателя или следователя.
- Проверены ли предметная и территориальная подсудность независимо от формы предварительного расследования.
- Проверено ли, что прямое правило статьи 151 УПК РФ относит состав к следователям органов внутренних дел, а часть 5 статьи 151 допускает производство следователем органа, выявившего преступление; основание принятия дела конкретным органом должно быть оформлено процессуально.
Часть 2 и часть 1 статьи 274.5 УК РФ; Федеральные законы № 149-ФЗ и № 152-ФЗ; статьи 31 и 151 УПК РФ.
ОТОБРАННЫЕ ПРАВОВЫЕ ПОЗИЦИИ
Практика по статье 274.5 УК РФ
Показаны не случайные решения, а положения, которые помогают проверить конкретный элемент квалификации.Предметом является функционально пригодная информация
Статья говорит о сведениях, необходимых для регистрации, авторизации или функционального доступа. Название файла либо списка недостаточно без проверки функции данных.
Организатор отличается от поставщика одной учетной записи
Для части 1 требуется организация деятельности, часть 2 охватывает участие.
Корысть или цель иного преступления обязательны для части 1
Организация уголовно наказуема при одной из двух специальных направленностей; признаки части 1 не переносятся механически в часть 2.
Разграничение со статьями 272 и 272.1
Передача доступа не всегда означает неправомерное проникновение или оборот персональных данных.
ИСТОРИЯ НОРМЫ
Изменения статьи 274.5 УК РФ
Показываются только изменения, подтвержденные редакционными отметками и связанными нормативными актами.Федеральный закон № 282-ФЗ ↗
УК РФ дополнен статьей 274.5 об организации и участии в передаче регистрационных и авторизационных данных.
Вступление в силу: Статья 1 Федерального закона № 282-ФЗ.Статья действует с 01.09.2025. Обе части расследуются следователями МВД и рассматриваются районным судом.
Источники досье
- УК РФ · статья 274.5 в редакции от 04.08.2026 ↗
- Федеральный закон № 149-ФЗ «Об информации» ↗
- Федеральный закон № 152-ФЗ «О персональных данных» ↗
- УПК РФ · статья 31 · подсудность ↗
- УПК РФ · статья 150 · формы предварительного расследования ↗
- УПК РФ · статья 151 · подследственность ↗
- Федеральный закон от 31.07.2025 № 282-ФЗ ↗
Источники сверены: