МОСКВА, 27 ноября. /ТАСС/. Совет Федерации одобрил на пленарном заседании закон, устанавливающий уголовную ответственность за незаконные использование, передачу и сбор персональных данных и за создание сайтов для их незаконного оборота.
Документ был внесен в Госдуму в декабре 2023 года группой сенаторов и депутатов вместе с законопроектом о введении административных штрафов за нарушение отдельных требований законодательства в области персональных данных.
Уголовный кодекс (УК) РФ дополняется статьей 272.1, предусматривающей ответственность за незаконные использование, передачу, сбор и хранение компьютерной информации, содержащей персональные данные, а также за создание и обеспечение функционирования информационных ресурсов, предназначенных для ее незаконного хранения и распространения. В примечании к статье уточняется, что она не будет распространяться на случаи обработки персональных данных физическими лицами исключительно для личных и семейных нужд.
Так, за незаконные использование или оборот информации, полученной с помощью неправомерного доступа к средствам ее обработки, хранения, вмешательства в их функционирование, либо иным незаконным путем вводится наказание в виде штрафа до 300 тыс. рублей, четырех лет лишения свободы или принудительных работ на аналогичный срок. За деяние, совершенное в отношении информации, содержащей персональные данные несовершеннолетних лиц, специальные категории персональных данных или биометрические данные, предусмотрен штраф до 700 тыс. рублей, либо принудительные работы на срок до пяти лет или лишение свободы на тот же срок.
Более жесткие санкции будут грозить, если преступление совершено из корыстных побуждений или группой лиц по предварительному сговору, с причинением крупного ущерба или с использованием служебного положения. В этом случае штраф может составить до 1 млн рублей, в качестве от альтернативного наказания могут быть назначены принудительные работы на срок до пяти лет с аналогичным штрафом и лишение свободы на срок до шести лет со штрафом до 1 млн рублей.
Кроме того, вводится наказание за деяния, сопряженные с трансграничной передачей информации, содержащей персональные данные, или трансграничным перемещением носителей, содержащих такие данные. За такое преступление срок лишения свободы может составить до восьми лет со штрафом на сумму до 2 млн рублей. Если преступление повлекло тяжкие последствия либо было совершено организованной группой, наказание составит до 10 лет лишения свободы со штрафом до 3 млн рублей.
Кроме того, за создание или обеспечение функционирования сайта, страницы сайта, информационной системы или программы, заведомо предназначенных для незаконного оборота компьютерной информации, содержащей персональные данные, полученные незаконным путем, вводится наказание в виде штрафа до 700 тыс. рублей либо принудительных работ или лишения свободы на срок до пяти лет с аналогичным штрафом.