11 декабря 2024 года вступают в силу положения Федерального закона от 30.11.2024 № 421-ФЗ, которым в Уголовный кодекс Российской Федерации введена новая статья 272.1.
Часть первая новой статьи УК РФ предусматривает наказание в виде лишения свободы на срок до четырех лет за незаконные использование и (или) передачу (распространение, предоставление, доступ), сбор и (или) хранение компьютерной информации, содержащей персональные данные, полученной путем неправомерного доступа к средствам ее обработки, хранения или иного вмешательства в их функционирование либо иным незаконным путем, за исключением деяний, предусмотренных частью второй.
В последней установлена ответственность за те же деяния, совершенные в отношении компьютерной информации, содержащей персональные данные несовершеннолетних лиц, специальные категории персональных данных и (или) биометрические персональные данные.
Санкция части третьей ст. 272.1 УК РФ предусматривает наказание в виде лишения свободы на срок до шести лет со штрафом в размере до одного миллиона рублей или иного дохода осужденного за период до трех лет и с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового, за деяния, предусмотренные частью первой или второй статьи, совершенные: из корыстной заинтересованности; с причинением крупного ущерба; группой лиц по предварительному сговору; с использованием своего служебного положения.
Также введено наказание за совершение деяний, обозначенных выше, сопряженных с трансграничной передачей компьютерной информации, содержащей персональные данные, и (или) трансграничным перемещением носителей информации, содержащих персональные данные. Под которой понимается совершение действий по ввозу на территорию РФ и (или) вывозу с территории РФ машиночитаемого носителя информации (в том числе магнитного и электронного), на который осуществлены запись и хранение такой информации.
Если указанные выше деяния повлекли тяжкие последствия либо совершены организованной группой, они наказываются лишением свободы на срок до десяти лет со штрафом в размере до трех миллионов рублей или в размере заработной платы или иного дохода осужденного за период до четырех лет и с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до пяти лет или без такового.
Кроме того, предусмотрена ответственность за создание и (или) обеспечение функционирования информационного ресурса (сайта в сети «Интернет» и (или) страницы сайта в сети «Интернет», информационной системы, программы для электронных вычислительных машин), заведомо предназначенного для незаконных хранения, передачи (распространения, предоставления, доступа) компьютерной информации, содержащей персональные данные, полученной незаконным путем.
Действие статьи не распространяется на случаи обработки персональных данных физическими лицами исключительно для личных и семейных нужд.
