С 11 декабря 2024 года вступили в силу изменения, внесенные в Уголовный кодекс Российской Федерации, устанавливающие ответственность за незаконное использование, передачу, сбор и хранение компьютерной информации, содержащей персональные данные, полученной путем неправомерного доступа к средствам ее обработки, хранения и иного вмешательства в их функционирование либо иным незаконным путем.

Согласно введенной норме, совершение указанного деяния наказывается штрафом в размере до 300 тыс. рублей или в размере заработной платы или иного дохода осужденного за период до 1 года, либо принудительными работами на срок до 4 лет, либо лишением свободы на тот же срок.

Повышенная ответственность предусматривается в случаях совершения вышеуказанных деяний в отношении персональных данных несовершеннолетних лиц, специальных категорий персональных данных или биометрических персональных данных.

Совершение указанных деяний наказывается штрафом в размере до 700 тыс. рублей или в размере заработной платы или иного дохода осужденного за период до 2 лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 2 лет или без такового, либо принудительными работами на срок до 5 лет, либо лишением свободы на тот же срок.

Особо строгая ответственность предусматривается за такие деяния, совершённые из корыстной заинтересованности, с причинением крупного ущерба, группой лиц по предварительному сговору, с использованием служебного положения, организованной группой.

Уголовно наказуемый запрет также распространяется на лиц, передающих содержащую персональные данные компьютерную информацию иностранным гражданам, иностранным организациям или иностранным государственным структурам, а равно осуществляющих трансграничное перемещение носителей, содержащих такие данные.

Кроме того, уголовная ответственность предусматривается за создание и администрирование сайтов в информационно-телекоммуникационной сети «Интернет» и других Интернет-ресурсах, a также программ, заведомо предназначенным для незаконного хранения и передачи персональных данных, полученных незаконным путём.

Нововведения направлены на обеспечение уголовно-правовой охраны персональных данных от угроз, связанных с неправомерным доступом к ним, их распространением и использованием в преступных целях.

В соответствии с Примечанием к введенной статье, ее положения не подлежат применению в случаях, если персональные данные используются исключительно для личных или семейных нужд.

Источник: Федеральный закон от 30 ноября 2024 года № 421-ФЗ "О внесении изменений в Уголовный кодекс Российской Федерации".