Федеральный закон от 30 ноября 2024 года № 421-ФЗ

«О внесении изменений в Уголовный кодекс Российской Федерации»

Федеральный закон дополнил Уголовный кодекс Российской Федерации (УК РФ) статьей 272.1 (Незаконные использование и (или) передача, сбор и (или) хранение компьютерной информации, содержащей персональные данные, а равно создание и (или) обеспечение функционирования информационных ресурсов, предназначенных для ее незаконных хранения и (или) распространения) и ввел уголовную ответственность за преступления в сфере использования компьютерной информации о персональных данных.

Теперь за незаконное использование, передачу, сбор или хранение персональных данных по статье 272.1 УК РФ предусмотрено:

За использование и передачу личной информации, полученной незаконным путем Штраф до 300 000 рублей, либо до 4-х лет лишения свободы, либо принудительные работы на аналогичный срок
Если информация содержала личные данные несовершеннолетних, данные особых категорий или биометрию Штраф до 700 000 рублей (или дохода в период до 2-х лет), запрет занимать некоторые должности или заниматься определенной деятельностью, либо лишение свободы до 5-ти лет или принудительные работы на аналогичный срок
Если преступление совершено из корыстных побуждений или группой лиц по предварительному сговору, с причинением крупного ущерба или с использованием служебного положения Штраф до 1 000 000 рублей либо принудительные работы до 5-ти лет, либо лишение свободы до 6-ти лет со штрафом до 1 000 000 рублей
Если перечисленные преступления сопряжены с трансграничной передачей информации Лишение свободы до 8-ми лет и штраф до 2 000 000 рублей, а также запрет занимать определенные должности или заниматься на некоторой деятельностью
Если преступление было совершено организованной группой лиц или повлекло тяжкие последствия Лишение свободы до 10-ти лет со штрафом до 3 000 000 рублей, а также запрет занимать определенные должности или заниматься на некоторой деятельностью
За создание и поддержание работы сайтов и программ, которые предназначены для хранения и передачи незаконно полученных данных Штраф до 700 000 рублей, либо лишение свободы до 5-ти лет с таким же штрафом, либо принудительные работы с аналогичным штрафом

Федеральный закон вступил в силу с 11 декабря 2024 года.

Комментарий экспертной комиссии «Акцепт Групп»:
Ранее лица, незаконно использующие, передающие, занимающиеся сбором или хранением компьютерной информации, содержащей персональные данные, привлекались к уголовной ответственности по статье 137 УК РФ и в большинстве случаев им устанавливалась административная ответственность.