Федеральным законом от 30.11.2024 № 421-ФЗ «О внесении изменений в Уголовный кодекс Российской Федерации», вступившим в силу с 11.12.2024, в целях обеспечения уголовно-правовой охраны персональных данных от угроз, связанных с неправомерным доступом к таким данным, их распространением и использованием в преступных целях, установлена уголовная ответственность за незаконное использование, передачу, сбор и хранение персональных данных.
Так, Уголовный кодекс Российской Федерации дополнен статьей 272.1, устанавливающей ответственность за незаконные использование, передачу (распространение, предоставление, доступ), сбор и хранение компьютерной информации, содержащей персональные данные, полученной путем неправомерного доступа к средствам ее обработки, хранения или иного вмешательства в их функционирование либо иным незаконным путем.
Повышенная ответственность предусматривается, если перечисленные деяния совершены в отношении персональных данных несовершеннолетних лиц, специальных категорий персональных данных или биометрических персональных данных, в том числе из корыстной заинтересованности, с причинением крупного ущерба, группой лиц по предварительному сговору, с использованием служебного положения. Особо строгая ответственность предусматривается за такие деяния, совершенные организованной группой или повлекшие тяжкие последствия. Максимальное строгое наказание за совершение указанного деяния составляет 10 лет лишения свободы.
Действие статьи 272.1 Уголовного кодекса РФ также распространяется на лиц, передающих компьютерную информацию, содержащую персональные данные, иностранным гражданам, иностранным организациям или иностранным государственным структурам, а равно осуществляющих трансграничное перемещение носителей, содержащих такие данные.
Кроме того, уголовная ответственность предусматривается и за создание и администрирование сайтов в информационно-телекоммуникационной сети «Интернет» и других интернет-ресурсах, a также программ, заведомо предназначенных для незаконного хранения и передачи персональных данных, полученных незаконным путем.
При этом положения данной статьи не будут применяться в случаях, если персональные данные используются исключительно для личных или семейных нужд.