Коммерческая тайна NDA
Коммерческая тайна, NDA и уголовные риски

Уголовная ответственность за разглашение коммерческой тайны: когда применяется статья 183 УК РФ

Юрист Курнев А.Е. • коммерческая тайна, ноу-хау и NDA • 2026

Состав преступления, четыре части статьи, режим коммерческой тайны, крупный ущерб и судебная практика 2024–2026 годов

Экспертная статья • актуально на 17 августа 2026 года • Курнев Артем Евгеньевич

Главное

Статья 183 УК РФ применяется не к любому нарушению NDA и не к любой пересылке внутреннего документа. Для уголовной ответственности нужно установить, что сведения действительно охранялись законом как коммерческая тайна, обладатель ввел предусмотренный 98-ФЗ режим, а лицо умышленно незаконно получило, разгласило или использовало эти сведения. С 2025 года санкции по квалифицированным составам ужесточены: по ч. 3 возможны лишение свободы от 2 до 5 лет, по ч. 4 — от 3 до 7 лет.

По вопросам введения режима, NDA, ноу-хау, расследования утечки и защиты интересов компании смотрите основную страницу «Юрист по коммерческой тайне, ноу-хау и NDA».

Есть утечка коммерческой тайны или риск уголовного дела?

Для оценки нужно проверить не только сам факт передачи файла, но и режим по 98-ФЗ, доступ сотрудника, умысел, мотив, размер ущерба и цифровые доказательства.

Телефон: +7 (909) 928-13-29

Короткий ответ

Для обычного работника, которому коммерческая тайна стала известна по работе, базовая уголовно-правовая конструкция — часть 2 статьи 183 УК РФ: незаконное разглашение или использование охраняемых сведений без согласия владельца. Крупный ущерб для этой части не обязателен.

Если разглашение совершено из корыстной заинтересованности, группой лиц либо причинило крупный ущерб, применяется часть 3. Если действия повлекли тяжкие последствия — часть 4. Отдельная часть 1 охватывает незаконное собирание коммерческой тайны: например, похищение документов, обман, подкуп, угрозы либо иной незаконный способ получения.

Четыре части статьи 183 УК РФ в 2026 году

ч. 1
Незаконное собирание коммерческой, налоговой или банковской тайны
Похищение документов, обман, шантаж, принуждение, подкуп, угрозы или иной незаконный способ
До 2 лет лишения свободы
ч. 2
Незаконное разглашение или использование тайны
Сведения доверены лицу или стали известны по службе/работе; согласия владельца нет
До 4 лет лишения свободы
ч. 3
Квалифицированные действия по ч. 1 или 2
Группа, организованная группа, крупный ущерб либо корыстная заинтересованность
Лишение свободы от 2 до 5 лет; возможен дополнительный штраф до 5 млн руб.
ч. 4
Деяния по ч. 2 или 3 с тяжкими последствиями
Последствия должны быть причинно связаны с разглашением/использованием
Лишение свободы от 3 до 7 лет; возможен штраф 1–5 млн руб.

Что изменилось после 24 июня 2025 года

Федеральный закон № 175-ФЗ ужесточил санкции частей 3 и 4 статьи 183 УК РФ. Из ч. 3 исключили самостоятельный штраф как основной вид наказания и установили нижний предел лишения свободы — 2 года. По ч. 4 нижний предел лишения свободы теперь составляет 3 года, а дополнительный штраф может достигать 5 млн рублей.

Первое условие: сведения должны действительно составлять коммерческую тайну

Нельзя возбудить устойчивое уголовное дело только потому, что компания считает информацию «внутренней» или поставила на документе слово «конфиденциально». Для коммерческой тайны действует Федеральный закон № 98-ФЗ. Информация должна иметь коммерческую ценность вследствие неизвестности третьим лицам, к ней не должно быть свободного законного доступа, а обладатель обязан ввести режим коммерческой тайны.

Минимальные меры по статье 10 Закона № 98-ФЗ включают:

  • определение перечня информации, составляющей коммерческую тайну;
  • установление порядка обращения с ней и контроль соблюдения этого порядка;
  • учет лиц, которым предоставлен доступ;
  • регулирование обязанностей работников и контрагентов;
  • нанесение грифа «Коммерческая тайна» на материальные носители или включение такого грифа в реквизиты документов с указанием обладателя.

NDA недостаточно сам по себе

Отдельное соглашение о неразглашении полезно, но не заменяет обязательные меры статьи 10 Закона № 98-ФЗ. И наоборот, отсутствие отдельного документа с названием NDA не означает автоматически отсутствие режима, если работник надлежащим образом ознакомлен с перечнем, локальными актами и обязанностями по сохранению коммерческой тайны.

Второе условие: для части 2 тайна должна быть доверена лицу или стать известной по работе

Часть 2 статьи 183 — специальный состав. Типичная ситуация: сотрудник, руководитель, подрядчик или иное лицо законно получил доступ к сведениям в связи со службой или работой, а затем использовал их вне разрешенной цели либо передал третьему лицу без согласия обладателя.

Работодатель по статье 11 Закона № 98-ФЗ должен ознакомить работника под расписку с перечнем коммерческой тайны, режимом и ответственностью, а также создать условия для соблюдения режима. Эти документы становятся одними из центральных доказательств в уголовном деле.

Важная граница между ч. 1 и ч. 2

Если лицо уже имело законный служебный доступ к информации, само ознакомление с ней не всегда образует «незаконное собирание» по ч. 1. Квалификация зависит от того, каким способом сведения получены и что лицо сделало с ними дальше. В судебной практике есть оправдательные решения, когда обвинение ошибочно пыталось представить служебный доступ как незаконное собирание.

Нужен ли реальный ущерб для части 2 статьи 183

Нет, крупный ущерб не является обязательным признаком части 2. Состав строится вокруг самого факта умышленного незаконного разглашения или использования охраняемых сведений лицом, которому они были доверены или стали известны по работе.

Поэтому аргумент «компания ничего не потеряла» не исключает автоматически уголовную ответственность. Отсутствие последствий может иметь значение для наказания, примирения с потерпевшим, судебного штрафа и общей оценки общественной опасности, но не обязательно устраняет состав преступления.

Когда применяется часть 3: корысть, группа или крупный ущерб

Часть 3 резко повышает риски. Достаточно одного из квалифицирующих признаков: совершение группой лиц по предварительному сговору, организованной группой, причинение крупного ущерба либо корыстная заинтересованность.

Корыстная заинтересованность

На практике это наиболее частый квалифицирующий признак: продажа базы клиентов, передача сведений конкуренту за деньги, использование закрытой информации для собственного бизнеса либо иного имущественного преимущества. Размер полученной выгоды сам по себе не должен достигать порога крупного ущерба: корыстная заинтересованность является самостоятельным основанием для части 3.

Крупный ущерб

Для главы 22 УК РФ общий порог крупного ущерба, если конкретная статья не устанавливает иной, в 2026 году составляет сумму свыше 3,5 млн рублей. Ущерб нужно не просто назвать: следствию требуется доказать его размер и причинную связь именно с незаконными действиями.

Группа лиц

Если сотрудники заранее договорились совместно получить и передать закрытые сведения либо действовали в составе устойчивой организованной группы, квалификация также может перейти на часть 3 независимо от размера ущерба.

Что такое тяжкие последствия по части 4

Закон не закрепляет для «тяжких последствий» отдельную фиксированную денежную сумму. Этот признак оценочный. Следствию и суду необходимо установить конкретные последствия и причинную связь с разглашением или использованием тайны.

Для бизнеса потенциально могут иметь значение масштабная потеря рынка или контракта, остановка ключевого проекта, критический ущерб технологии, иные последствия, существенно превосходящие обычный вред от утечки. Но одного общего утверждения компании о «репутационном ущербе» недостаточно: последствия должны быть доказаны.

Когда статья 183 УК РФ обычно не должна применяться

  • компания не ввела режим коммерческой тайны по требованиям статьи 10 Закона № 98-ФЗ;
  • сведения относятся к информации, в отношении которой закон запрещает устанавливать режим коммерческой тайны;
  • работник не был надлежащим образом ознакомлен с перечнем охраняемых сведений и правилами обращения с ними, а обвинение строится только на общей фразе из трудового договора;
  • информация уже была общедоступной или легально раскрытой и утратила требуемую конфиденциальность;
  • лицо действовало в пределах разрешенного служебного доступа и не доказаны незаконные собирание, разглашение или использование;
  • произошла исключительно неосторожная утечка без умысла — она может повлечь иные виды ответственности, но сама по себе не тождественна умышленному преступлению по статье 183;
  • спор фактически касается нарушения обычного NDA о конфиденциальной информации, которая юридически не оформлена как коммерческая тайна.

Уголовная, административная и трудовая ответственность — не одно и то же

Уголовная — ст. 183 УК РФ
Есть все признаки соответствующей части статьи 183
Личная уголовная ответственность физического лица
Административная — ст. 13.14 КоАП РФ
Разглашена информация ограниченного доступа, но нет состава преступления
Для должностных лиц возможен штраф или дисквалификация
Трудовая
Работник нарушил установленный режим и обязанности
Возможны дисциплинарные меры вплоть до увольнения при наличии оснований
Гражданско-правовая
Разглашением причинены убытки или нарушено договорное обязательство
Компания может требовать возмещения убытков и применять договорные способы защиты

Что следствие будет проверять у компании

При заявлении о преступлении потерпевшей организации недостаточно передать полиции флешку и сказать, что «украли базу». Для устойчивой квалификации компания должна подтвердить как правовой режим сведений, так и конкретный эпизод их получения или передачи.

  • приказ о введении режима коммерческой тайны;
  • актуальный перечень сведений, составляющих коммерческую тайну;
  • положение о коммерческой тайне и правила доступа;
  • подписанные работником листы ознакомления, трудовой договор, NDA и должностную инструкцию;
  • доказательства маркировки документов и носителей;
  • логи доступа, DLP, почтовые журналы, выгрузки SIEM, сведения о копировании на USB и облачные сервисы;
  • сам переданный файл и доказательства того, кому, когда и каким способом он передан;
  • заключение или расчет ущерба — если заявляется крупный ущерб;
  • финансовые доказательства корыстного мотива: переводы, переписка о цене, проверочная закупка и иные материалы.

Судебная практика

1. Москва, 2025: продажа базы 700 контрагентов — часть 3

Головинский районный суд Москвы, постановление от 10.06.2025 по делу № 1-331/2025.

Работник был ознакомлен с положением о коммерческой тайне и имел доступ к сведениям о контрагентах и потенциальных клиентах. По материалам дела он скопировал базу и в ходе проверочной закупки передал сведения о 700 контрагентах за денежное вознаграждение. Действия квалифицировали по ч. 3 ст. 183 УК РФ как разглашение из корыстной заинтересованности. Дело прекратили с назначением судебного штрафа, поскольку обвиняемый ранее не судим и загладил вред.

Практический вывод

Для части 3 необязательно доказывать многомиллионный ущерб, если есть самостоятельный квалифицирующий признак — корыстная заинтересованность. Проверочная закупка и передача клиентской базы за деньги являются сильным доказательственным сценарием.

2. Свердловская область, 2026: коммерческая тайна + неправомерный доступ

Свердловский областной суд, апелляционное постановление по делу № 22-140/2026.

Суд оставил в силе осуждение по ч. 3 ст. 183 УК РФ и ч. 2 ст. 272 УК РФ. По статье 183 было назначено 2 года лишения свободы, замененных принудительными работами; окончательное наказание по совокупности — 2 года 1 месяц принудительных работ. Защита оспаривала, в том числе, доказательства ознакомления с конкретным соглашением о неразглашении, однако апелляция не нашла оснований для отмены.

Практический вывод

Одна утечка может образовывать совокупность преступлений. Если для получения тайны лицо неправомерно входит в информационную систему и копирует данные, к статье 183 может добавляться статья 272 УК РФ.

3. «Северсталь», 2024: отправка файла с ценами поставщиков третьему лицу

Череповецкий городской суд, постановление от 26.09.2024 по делу № 1-857/2024.

Менеджер с корпоративной почты направил внешнему получателю PDF-файл, содержавший цены поставщиков и претендентов на поставку. Компания имела перечень коммерческой тайны, стандарт защиты и соглашение о конфиденциальности; работник был ознакомлен с локальными актами. Действия квалифицировали по ч. 2 ст. 183 УК РФ. Дело прекратили в связи с примирением с потерпевшим.

Практический вывод

Для базовой части 2 достаточно самого умышленного разглашения охраняемой информации без согласия владельца. Отдельный крупный ущерб является квалифицирующим признаком части 3, а не обязательным элементом части 2.

4. Хакасия, 2024: отсутствие вредных последствий не исключило часть 2

Абаканский городской суд, постановление от 27.08.2024 по делу № 1-650/2024.

Инженер РЖД обвинялась по ч. 2 ст. 183 УК РФ в разглашении коммерческой тайны, ставшей известной по работе. Суд прямо отметил, что ненаступление вредных последствий не является безусловным препятствием для уголовно-правовой оценки деяния; дело было прекращено с назначением судебного штрафа 50 000 рублей после признания вины и заглаживания вреда.

Практический вывод

Позиция «ущерба нет — значит, преступления нет» для части 2 рискованна. Отсутствие последствий скорее влияет на возможность мягкого завершения дела и наказание.

5. Иллюстрация границы состава: служебный доступ нельзя автоматически считать незаконным собиранием

Канашский районный суд Чувашской Республики, приговор от 18.03.2019 по делу № 1-29/2019 (спор касался банковской тайны, но квалификация шла по той же статье 183 УК РФ).

Работник банка имел служебный доступ к сведениям. Суд пришел к выводу, что его просмотр информации вне служебной необходимости не образует именно ч. 1 ст. 183, поскольку сведения были доступны ему по должности; по обвинению в незаконном собирании он был оправдан. Этот пример показывает, почему следствию важно правильно разграничивать часть 1 и часть 2.

Практический вывод

Нельзя механически квалифицировать любой неправомерный просмотр внутренней базы как «собирание иным незаконным способом». Нужно учитывать, имело ли лицо законный доступ к массиву информации и в чем именно состояла последующая незаконность.

Что делать компании после обнаружения утечки

  1. Немедленно зафиксировать цифровые следы: почта, DLP, журналы входа, USB, облачные загрузки, скриншоты, данные корпоративных мессенджеров.
  2. Не изменять исходные файлы и логи; сохранить их в неизменном виде с датой, временем и указанием источника.
  3. Проверить, действительно ли переданная информация включена в актуальный перечень коммерческой тайны и был ли режим введен по статье 10 Закона № 98-ФЗ.
  4. Поднять документы об ознакомлении конкретного работника с режимом, перечнем и ответственностью.
  5. Определить адресата и способ передачи: внешняя почта, конкурент, облако, ChatGPT/DeepSeek, флешка, мессенджер, CRM другой компании.
  6. Оценить мотив: деньги, создание конкурирующего бизнеса, помощь знакомому, месть, переход к конкуренту.
  7. Если заявляется крупный ущерб — подготовить доказуемый расчет свыше 3,5 млн рублей и причинную связь с утечкой.
  8. До обращения с заявлением согласовать правовую квалификацию с уголовным юристом: неверная квалификация ч. 1 вместо ч. 2 или необоснованная ссылка на ч. 3 осложняет проверку.
  9. Параллельно оценить трудовые, гражданские и ИБ-меры: блокировка доступа, служебное расследование, возврат носителей, обеспечительные меры, претензия.

На чем обычно строится защита обвиняемого

Защита по статье 183 редко сводится к спору «я не отправлял файл». Часто решающим становится юридический статус самой информации и доказанность каждого элемента режима.

  • был ли режим коммерческой тайны реально введен, а не оформлен задним числом;
  • входили ли конкретные сведения в утвержденный перечень на дату эпизода;
  • был ли обвиняемый ознакомлен именно с действующей редакцией перечня и локальных актов;
  • содержал ли переданный файл действительно охраняемые сведения либо общедоступную/ранее раскрытую информацию;
  • имел ли человек законный доступ к информации и правильно ли выбрана часть статьи;
  • доказан ли факт передачи третьему лицу и содержание переданного файла;
  • доказан ли умысел на разглашение или использование;
  • есть ли подтверждение корыстной заинтересованности, предварительного сговора, крупного ущерба или тяжких последствий.

А если коммерческую тайну загрузили в ChatGPT или DeepSeek

Передача файла во внешний ИИ-сервис может стать частью доказательственной картины, если локальные правила запрещают вывод коммерческой тайны за корпоративный контур и работник понимал характер сведений. Но уголовная квалификация все равно требует доказать все признаки статьи 183: режим коммерческой тайны, умысел, незаконность передачи или использования и соответствующий субъект.

Сам факт использования нейросети не создает специального состава преступления. В зависимости от настроек сервиса, содержания файла, последующего доступа третьих лиц и внутренних правил компании правовая оценка может различаться.

Корпоративные правила работы с внешними ИИ-сервисами лучше включать в единый режим защиты информации. Подробнее — коммерческая тайна, ноу-хау и NDA.

FAQ

Обязательно ли компании доказать ущерб?

Для ч. 2 — нет. Для квалификации по признаку крупного ущерба в ч. 3 ущерб должен превышать установленный для главы 22 порог и быть доказан.

Если сотрудник отправил файл себе на личную почту, это уже статья 183?

Не автоматически. Нужно понять цель, дальнейшее использование, статус адресата, содержание файла, действующий режим и доказанность умысла. Но такой эпизод может стать важным доказательством вывода информации из разрешенного контура.

Если NDA подписан, статья 183 применяется автоматически?

Нет. NDA — одно из доказательств обязанности хранить конфиденциальность, но для коммерческой тайны важен режим по 98-ФЗ и статус конкретных сведений.

Если документ не имел грифа «Коммерческая тайна», уголовного дела быть не может?

Отсутствие обязательной маркировки является серьезной проблемой для обладателя, поскольку маркировка входит в перечень мер статьи 10. Но окончательная оценка зависит от вида носителя, документа и всей системы введенного режима.

Можно ли прекратить дело примирением или судебным штрафом?

По отдельным составам и при выполнении условий УК и УПК это возможно. Судебная практика по ч. 2 и даже отдельным делам по ч. 3 показывает такие исходы, но после ужесточения санкций и в каждом конкретном деле условия нужно оценивать отдельно.

Крупный ущерб — это сколько?

В 2026 году общий порог крупного ущерба для большинства составов главы 22 УК РФ, включая ст. 183, — свыше 3,5 млн рублей.

Можно ли одновременно привлечь по статье 272 УК РФ?

Да. Если утечка сопровождалась неправомерным доступом к компьютерной информации, копированием или иными признаками ст. 272 УК РФ, возможна совокупность составов.

Вывод

Статья 183 УК РФ работает только там, где компания сама серьезно относится к собственной коммерческой тайне. Если нет перечня, порядка доступа, учета лиц, договорных обязанностей и маркировки документов, уголовно-правовая позиция заметно слабее. Если же режим выстроен, работник понимает статус сведений и сознательно передает их конкуренту, продает клиентскую базу или использует секреты в личных целях, уголовный риск становится реальным даже без доказанного многомиллионного ущерба.

Особенно важно учитывать изменения 2025 года: для корыстных, групповых эпизодов и случаев с крупным ущербом санкция ч. 3 стала существенно строже, а при тяжких последствиях ч. 4 предусматривает лишение свободы до семи лет.

Нужно оценить эпизод по статье 183 УК РФ?

Можно проверить, есть ли уголовно-правовой состав, насколько корректно введен режим коммерческой тайны, какие доказательства нужны компании и какие слабые места есть у обвинения.

Телефон: +7 (909) 928-13-29

Нормативная база и судебная практика

Материал носит информационный характер. Для квалификации конкретного эпизода необходимо анализировать документы о режиме коммерческой тайны, должностной доступ, цифровые следы передачи, мотив, размер ущерба и действующую на дату события редакцию уголовного закона.