Прокурор разъясняет

  • 3 декабря 2024, 15:00
Введена уголовная ответственность за утечку персональных данных.
  Текст

Федеральным законом от 30.11.2024 № 421-ФЗ внесены изменения в Уголовный кодекс Российской Федерации, который дополнен статьей 272.1 –«Незаконные использование и (или) передача, сбор и (или) хранение компьютерной информации, содержащей персональные данные».

Указанной статьей вводится уголовная ответственность за незаконные использование, передачу, сбор, хранение компьютерной информации, содержащей персональные данные, полученной путем неправомерного доступа к средствам ее обработки, хранения или иного вмешательства в их функционирование либо иным незаконным путем.

За совершение указанных действий предусмотрено наказание в виде штрафа до 300 000 рублей, принудительных работ или лишения свободы на срок до 4 -х лет.

В случае, если указанные деяния совершены в отношении компьютерной информации, содержащей персональные данные несовершеннолетних лиц или биометрические персональные данные, виновному лицо может быть назначено наказание в виде штрафа до 700 000 рублей, принудительные работы или лишение свободы на срок до 5 лет.

Повышенная уголовная ответственность предусмотрена за указанные деяния, совершенные из корыстной заинтересованности; с причинением крупного ущерба; группой лиц по предварительному сговору; с использованием своего служебного положения.

В случае, если указанные деяния сопряжены с трансграничной передачей компьютерной информации, содержащей персональные данные, или трансграничным перемещением носителей информации, содержащих персональные данные (это действия по ввозу или вывозу машиночитаемого носителя информации, в том числе магнитного, электронного, на котором записана и хранится такая информация), виновное лицо может лишиться свободы на срок до восьми лет со штрафом в размере до 2 000 000 рублей.

За создание или обеспечение функционирования информационного ресурса (сайта или страницы сайта, информационной системы, программы), заведомо предназначенного для незаконных хранения, передачи (распространения, предоставления, доступа) компьютерной информации, содержащей персональные данные, полученной незаконным путем также предусмотрено уголовное наказание в виде штрафа до 700 000 рублей, принудительных работ или лишения свободы на срок до 5 лет. Со штрафом до 700 000 рублей и с лишением права заниматься определенной деятельностью на срок до 2-х лет.

При этом законодателем отмечено, что действия указанной статьи не распространяются на случаи обработки персональных данных физическими лицами исключительно для личных и семейных нужд.