Уголовная ответственность за незаконные использование, передачу, сбор
и хранение компьютерной информации, содержащей персональные данные

Федеральным законом от 30.11.2024 № 421-ФЗ в Уголовный кодекс Российской Федерации введена статья 272.1, предусматривающая уголовную ответственность за незаконные использование и (или) передача (распространение, предоставление, доступ), сбор и (или) хранение компьютерной информации, содержащей персональные данные, полученной путем неправомерного доступа
к средствам ее обработки, хранения или иного вмешательства в их функционирование либо иным незаконным путем, за исключением деяний, совершенных в отношении компьютерной информации, содержащей персональные данные.

За совершение указанного преступления установлена ответственность в виде штрафа, принудительных работ и лишения свободы.

За те же деяния, совершенные в отношении компьютерной информации, содержащей персональные данные несовершеннолетних лиц, специальные категории персональных данных и (или) биометрические персональные данные, предусмотрено максимальное наказание в виде лишения свободы сроком до пяти лет.

Также введено наказание за совершение деяний, сопряженных с трансграничной передачей компьютерной информации, содержащей персональные данные, и (или) трансграничным перемещением носителей информации, содержащих персональные данные.

Под трансграничным перемещением носителей информации, содержащих указанную в настоящей статье компьютерную информацию, понимается совершение действий по ввозу на территорию Российской Федерации и (или) вывозу с территории Российской Федерации машиночитаемого носителя информации (в том числе магнитного и электронного), на который осуществлены запись и хранение такой информации.

Положения данной статьи не распространяются на случаи обработки персональных данных физическими лицами исключительно для личных и семейных нужд.