Федеральным законом от 30.11.2024 N 421-ФЗ с 11 декабря 2024 года в УК РФ введена новая статья 272.1, которая устанавливает уголовную ответственность за незаконное использование, хранение и передачу компьютерной информации, содержащей персональные данные, а также за создание и поддержку информационных ресурсов, предназначенных для незаконного использования и хранения персональных данных.
Новой статьей предусмотрена ответственность:
- За незаконное использование, передачу, сбор и хранение информации, которая содержит персональные данные, предусмотрен штраф в размере до 300 тыс. руб., либо в размере зарплаты или иного дохода за период до 1 года, либо принудительные работы на срок до 4 лет или лишение свободы на тот же срок.
- Если подобное нарушение совершено в отношении информации о несовершеннолетних, специальных категорий персональных данных или биометрических данных, то штраф будет начислен в размере до 700 тыс. руб. или в размере дохода за период до 2 лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 2 лет или без такового, либо принудительными работами на срок до 5 лет, или лишением свободы на тот же срок.
- Если указанные нарушения совершены организованной группой, с корыстной заинтересованностью, с использованием служебного положения или с причинением крупного ущерба, то за них, в частности, предусмотрен штраф до 1 млн руб. или в размере дохода за период до 3 лет с лишением права занимать определенные должности на срок до 3 лет или без такового, возможно также дополнительное назначение принудительных работ на срок до 5 лет, либо лишение свободы на срок до 6 лет.
- При наличии трансграничной передачи персональных данных, полученных незаконным путем, срок лишения свободы достигает 8 лет со штрафом в размере до 2 млн руб. или в размере дохода за период до 3 лет и с лишением права занимать определенные должности до 4 лет или без такового.
- Особо строгая ответственность предусматривается за такие деяния, совершённые организованной группой или повлёкшие тяжкие последствия. Срок лишения свободы – до 10 лет с начислением штрафа в размере до 3 млн руб. или в размере дохода за период до 4 лет и с лишением права занимать определенные должности на срок до 5 лет или без такового.
- Создание или обеспечение функционирования информационного ресурса (сайта, информационной системы или программы), заведомо предназначенного для незаконных хранения, передачи информации, содержащей персональные данные, полученной незаконным путем, наказываются штрафом в размере до 700 тыс. руб. или в размере дохода за период до 2 лет с лишением права занимать определенные должности на срок до 2 лет или без такового. Возможно также дополнительное назначение принудительных работ на срок до 5 лет или лишение свободы на тот же срок.
Действие новой нормы не распространяется на обработку персональных данных физлицами исключительно для личных и семейных нужд.
На заметку: до 11 декабря 2024 года специальной нормы об ответственности за нарушение в сфере персональных данных в УК РФ нет, но по таким нарушениям могут применяться иные статьи УК РФ. В каких случаях нарушение законодательства о защите персональных данных может повлечь уголовную ответственность, рассказано в Готовом решении СПС КонсультантПлюс.
Читайте подробнее
Бухгалтерам
Кадровикам
