Уголовное и уголовно-процессуальное законодательство - Прокуратура Республики Башкортостан

Разъясняет прокуратура г. Стерлитамак

Подписан закон об уголовной ответственности за незаконное использование компьютерной информации, содержащей персональные данные

Федеральным законом от 30.11.2024 № 421-ФЗ в УК РФ введена новая статья 272.1 «Незаконные использование и (или) передача, сбор и (или) хранение компьютерной информации, содержащей персональные данные, а равно создание и (или) обеспечение функционирования информационных ресурсов, предназначенных для ее незаконных хранения и (или) распространения». Согласно п. 1 ст. 3 Федерального закона от 27.07.2006 года №152-ФЗ под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу, то есть субъекту персональных данных. Например, к такой информации относятся: фамилия, имя, отчество, дата рождения, место рождения, ИНН, адрес, номер телефона, семейное положение, образование, профессия, занимаемая должность, доходы. Под компьютерной информацией согласно примечанию к статье 272 УК РФ понимаются сведения (сообщения, данные), представленные в форме электрических сигналов, независимо от средств их хранения, обработки и передачи. Указанные сведения могут содержаться как в памяти ЭВМ или других компьютерных устройств, так и на любых внешних носителях электронных носителях компьютерной информации. С учетом вышеприведенных правовых понятий, компьютерной информацией, содержащей персональные данные в понимании уголовного закона, признаются прямо или косвенно относящиеся к конкретному физическому лицу сведения, представленные в форме электрических сигналов в памяти ЭВМ или на внешних электронных носителях информации.

Ответственность за действия, связанные с неправомерным оборотом персональных данных в электронной форме, наступает только в том случае, если эти данные были изначально получены незаконным путем. Ст. 272.1 УК РФ предусматривает наиболее строгое наказание в виде лишения свободы на срок до десяти лет со штрафом в размере до трех миллионов рублей, если деяния, предусмотренные частями первой, второй, третьей или четвертой данной статьи, повлекли тяжкие последствия либо совершены организованной группой. Также введено наказание за совершение деяний, предусмотренных частями первой, второй или третьей данной статьи, сопряженных с трансграничной передачей компьютерной информации, содержащей персональные данные, и (или) трансграничным перемещением носителей информации, содержащих персональные данные. Действие новой нормы не распространяется на обработку персональных данных физлицами исключительно для личных и семейных нужд.