Федеральным законом от 30.11.2024 № 421-ФЗ «О внесении изменений в Уголовный кодекс Российской Федерации» с декабря 2024 года введена специальная ответственность в сфере обработки компьютерной информации, которая содержит персональные данные.
В Уголовном кодексе РФ введена новая статья 271.1 УК РФ, согласно которой уголовно-наказуемым становится незаконные использование и (или) передача, сбор и (или) хранение компьютерной информации, содержащей персональные данные, а равно создание и (или) обеспечение функционирования информационных ресурсов, предназначенных для ее незаконных хранения и (или) распространения.
В частности, к ответственности будут привлечены виновные лица за следующие действия:
- использование, передачу, сбор и хранение информации, которая содержит персональные данные. Обязательным признаком ответственности является получение сведений незаконным путем. В том случае, если указанные действия касаются информации о несовершеннолетних, биометрических данных, специальных категорий данных или если их передали за границу, нарушение квалифицируется как более тяжкое;
- создание и поддержание работоспособности информационного ресурса (это может быть сайт, информационная система, компьютерная программа и пр.), который предназначен именно для обработки персональных данных, полученных незаконным путем.
Действие новой нормы не распространяется на обработку персональных данных физлицами исключительно для личных и семейных нужд.
В зависимости от тяжести совершенного преступления может быть назначено наказание в виде штрафа, принудительных работ, лишения свободы.