30 ноября 2024 года был подписан Федеральный Закон № 421-ФЗ «О внесении изменений в Уголовный кодекс Российской Федерации», который устанавливает уголовную ответственность за незаконные использование, передачу, сбор и хранение персональных данных. Уголовный кодекс РФ теперь дополнен новой статьей 272.1, которая устанавливает уголовную ответственность за преступления в сфере использования компьютерной информации о персональных данных. Изменения вступили в силу с 11 декабря 2024 года.
До этого незаконный сбор и распространение персональных данных, не соблюдение условия их хранения, мог быть привлечен к уголовной ответственности по статье 137 «Нарушение неприкосновенности частной жизни». Но в большинстве случаев наказание сводилось к административной ответственности.
Закон от 30.11.2024 № 421-ФЗ предусматривает:
- за использование и передачу личной информации, полученной незаконным путем: штраф до 300 тысяч рублей, либо до 4 лет лишения свободы, либо принудительные работы на аналогичный срок;
- если информация содержала личные данные несовершеннолетних, данные особых категорий или биометрию: штраф до 700 тысяч рублей (или дохода в период до 2 лет), запрет занимать некоторые должности или заниматься определенной деятельностью, либо лишение свободы до 5 лет или принудительные работы на аналогичный срок;
- если преступление совершено из корыстных побуждений или группой лиц по предварительному сговору, с причинением крупного ущерба или с использованием служебного положения: штраф до 1 млн рублей либо принудительные работы до 5 лет, либо лишение свободы до 6 лет со штрафом до 1 млн рублей;
- если перечисленные преступления сопряжены с трансграничной передачей информации: лишение свободы до 8 лет и штраф до 2 млн рублей, а также запрет занимать определенные должности или заниматься на некоторой деятельностью;
- если преступление было совершено организованной группой лиц или повлекло тяжкие последствия: лишение свободы до 10 лет со штрафом до 3 млн рублей, а также запрет занимать определенные должности или заниматься на некоторой деятельностью;
- уголовную ответственность за создание и поддержание работы сайтов и программ, которые предназначены для хранения и передачи незаконно полученных данных. В этом случае в качестве наказания применяется штраф до 700 тысяч рублей, либо лишение свободы до 5 лет с таким же штрафом, либо принудительные работы с аналогичным штрафом.
Кроме того ответственность увеличится, если перечисленные деяния совершены в отношении персональных данных несовершеннолетних лиц, специальных категорий персональных данных или биометрических персональных данных, в том числе из корыстной заинтересованности, с причинением крупного ущерба, группой лиц по предварительному сговору или с использованием служебного положения. Особо строгая ответственность предусматривается за такие деяния, совершённые организованной группой или повлёкшие тяжкие последствия.
В соответствии с ФЗ положения новой статьи Кодекса не будут применяться в случаях, если персональные данные используются исключительно для личных или семейных нужд.
