С 11 декабря 2024 года в России вступила в силу новая статья 272.1 УК РФ, которая устанавливает уголовную ответственность за незаконное использование, передачу, сбор и хранение персональных данных, полученных путем неправомерного доступа к компьютерной информации.
Важно отметить, что под «сбором» подразумевается любое действие, направленное на получение персональных данных из различных источников, будь то открытые базы данных, социальные сети или иные каналы. Распространение же включает в себя передачу этих сведений третьим лицам, обнародование в средствах массовой информации или сети Интернет.
Ответственность за подобные действия может варьироваться от штрафов до лишения свободы, в зависимости от тяжести совершенного преступления и наступивших последствий. Особое внимание уделяется случаям, когда незаконные действия совершаются с использованием служебного положения или в отношении несовершеннолетних, что значительно утяжеляет наказание.
Согласно ч. 1 ст. 272.1 УК РФ, незаконное использование, передача (распространение, предоставление, доступ), сбор и хранение компьютерной информации, содержащей персональные данные, полученной путем неправомерного доступа к средствам ее обработки, хранения или иного вмешательства в их функционирование либо другим незаконным путем (за исключением деяний, предусмотренных ч. 2 ст. 272.1 УК РФ), наказывается:
- штрафом в размере до 300 000 руб. или в размере заработной платы или иного дохода осужденного за период до 1 года;
- принудительными работами на срок до 4 лет;
- лишением свободы на срок до 4 лет.
Те же деяния, совершенные в отношении персональных данных несовершеннолетних лиц, специальных категорий персональных данных или биометрических персональных данных (ч. 2 ст. 272.1 УК РФ), наказываются:
- штрафом в размере до 700 000 руб. или в размере заработной платы или иного дохода осужденного за период до 2 лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 2 лет или без такового;
- либо принудительными работами на срок до 5 лет;
- либо лишением свободы на срок до 5 лет.
Деяния, предусмотренные ч. 1 или ч. 2 ст. 272.1 УК РФ, совершенные из корыстной заинтересованности или с причинением крупного ущерба или группой лиц по предварительному сговору (ч. 3 ст. 272.1 УК РФ), наказываются:
- штрафом в размере до 1 млн руб. или в размере заработной платы или иного дохода осужденного за период до 3 лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 3 лет или без такового;
- либо принудительными работами на срок до 5 лет со штрафом в размере до 1 млн руб. или иного дохода осужденного за период до 3 лет и с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 3 лет или без такового;
- либо лишением свободы на срок до 6 лет со штрафом в размере до 1 млн руб. или иного дохода осужденного за период до 3 лет и с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 3 лет или без такового.
Деяния, предусмотренные ч. 1, 2 или ч. 3 ст. 272.1 УК РФ, которые связаны с трансграничной передачей компьютерной информации, содержащей персональные данные, или трансграничным перемещением носителей информации, содержащих такие данные (ч. 4 ст. 272.1 УК РФ), наказываются:
- лишением свободы на срок до 8 лет со штрафом в размере до 2 млн руб. или в размере заработной платы или иного дохода осужденного за период до 3 лет и с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 4 лет или без такового.
Деяния, предусмотренные ч. 1, 2, 3 или ч. 4 ст. 272.1 УК РФ, если они повлекли тяжкие последствия либо совершены организованной группой (ч. 5 ст. 272.1 УК РФ), наказываются:
- лишением свободы на срок до 10 лет со штрафом в размере до 3 млн руб. или в размере заработной платы или иного дохода осужденного за период до 4 лет и с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 5 лет или без такового.
Создание или обеспечение работы сайта в интернете (страницы сайта), информационной системы, компьютерной программы, предназначенных для незаконных хранения, передачи (распространения, предоставления, доступа) компьютерной информации, содержащей персональные данные, полученной незаконным путем (ч. 6 ст. 272.1 УК РФ), наказываются:
- штрафом в размере до 700 000 руб. или в размере заработной платы или иного дохода осужденного за период до 2 лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 2 лет или без такового;
- либо принудительными работами на срок до 5 лет со штрафом в размере до 700 000 руб. или иного дохода осужденного за период до 2 лет и с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 2 лет или без такового;
- либо лишением свободы на срок до 5 лет со штрафом в размере до 700 000 руб. или иного дохода осужденного за период до 2 лет и с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 2 лет или без такового.
Таким образом, соблюдение норм законодательства о персональных данных является не только моральным долгом, но и необходимостью, продиктованной стремлением избежать серьезных правовых последствий.
ООО «ПСК» предлагает повышение квалификации для специалистов в области информационной безопасности по всей России. Наши курсы предназначены для лиц с высшим и средним профессиональным образованием. Для получения консультации звоните по телефону 8 843 209-02-02 или закажите обратный звонок.
