За некорректную работу с персональными данными ввели уголовную ответственность

В Уголовный кодекс внесли поправки, касающиеся ответственности за незаконный сбор, обработку и передачу персональных данных. 11 декабря вступили в силу нормы, принятые ФЗ № 421 от 30.11.2024. Новая статья 272.1 УК РФ предусматривает санкции в виде лишения свободы на срок до 5 лет за отдельные нарушения.

Кого касается?

На ужесточение законодательства о персданных стоит обратить внимание не только крупным операторам и владельцам информационных систем. Каждый, кто собирает, хранит, обрабатывает, передает такие данные, является участником правоотношений. И на него распространяются нормы ст. 272.1 УК РФ.

Для чего это нужно?

Защита персональных данных – пул государственных гарантий. Для обеспечения таких гарантий разрабатываются, вводятся в действие, усовершенствуются соответствующие нормативно-правовые акты.

Что с этим делать?

Каждому, кто работает с персданными, рекомендуется изучить поправки, внесенные в УК РФ упомянутым выше федеральным законом. Что касается разработки и/или оптимизации системы обработки персональных данных, рекомендуется проконсультироваться со специалистами.

Санкции, последствия?

Статья 272.1 предусматривает следующие санкции:

• За незаконный сбор, хранение или передачу компьютерной информации с персданными – штраф до 300 000 руб. либо лишение свободы до 4 лет или принудительные работы на тот же срок.
• За незаконный сбор, хранение или передачу компьютерной информации с персданными или биометрией несовершеннолетних, а также лиц специальных категорий – штраф до 700 000 руб. + дисквалификация либо лишение свободы / принудительные работы до 5 лет.
• За те же деяния по корыстным мотивам, по сговору группой лиц, с причинением крупного ущерба – штраф до 1 млн руб., дисквалификация на 3 года, лишение свободы до 6 лет или принудительные работы до 5 лет.
• За те же деяния при условии трансграничной передачи данных – лишение свободы до 8 лет + штраф до 2 млн руб. + дисквалификация до 4 лет.
• Если те же деяния совершены группой лиц и повлекли тяжкие последствия, лишение свободы до 10 лет + штраф до 3 млн руб. +дисквалификация до 5 лет.
• Тех, кто создает и обеспечивает информационные ресурсы для незаконного оборота персданных, ждет штраф до 700 000 руб., дисквалификация до 2 лет, либо принудительные работы до 5 лет + штраф до 700 000 руб., либо тюремное заключение до 5 лет с тем же штрафом.

Исключения?

Привлекать к ответственности по ст. 272.1 УК РФ нарушителей будут независимо от организационно-правовой формы, статуса (МСП, средний, крупный бизнес), налогового резидентства.