Федеральным законом от 30.11.2024 № 421-ФЗ в Уголовный кодекс Российской Федерации введена статья 272.1, предусматривающая уголовную ответственность за незаконные использование, передачу, сбор, хранение компьютерной информации, содержащей персональные данные, а равно создание, обеспечение функционирования информационных ресурсов, предназначенных для ее незаконных хранения и распространения.
Под компьютерной информацией понимаются сведения, представленные в форме электрических сигналов, независимо от средств их хранения, обработки и передачи. Указанные сведения могут содержаться как в памяти ЭВМ или других компьютерных устройств, так и на любых внешних носителях.
Персональные данные – любая информация, относящаяся к определенному физическому лицу, то есть субъекту персональных данных. К такой информации относятся: ФИО, дата рождения, место рождения, ИНН, адрес, телефон, семейное положение, социальное положение, имущественное положение, образование, профессия, занимаемая должность, стаж работы, доходы и иная информация.
Ключевым условием наступления ответственности, предусмотренной ст. 272.1 УК РФ является одновременное наличие двух составляющих в действиях виновного лица:
- незаконный способ завладения персональными данными в электронном виде;
- незаконные действия, связанные с их распространением.
За совершение данного деяния предусмотрено максимальное наказание в виде лишения свободы на срок до десяти лет со штрафом в размере до трех миллионов рублей. Возможно также лишение права занимать определенные должности или заниматься определенной деятельностью на срок до пяти лет.
Действие указанной статьи не распространяется на случаи обработки персональных данных физическими лицами исключительно для личных и семейных нужд.
