СФ одобрил закон об уголовном наказании за незаконные сбор и передачу данных

Совет Федерации одобрил закон, устанавливающий уголовную ответственность за незаконные использование, передачу и сбор персональных данных и за создание сайтов для их незаконного оборота, сообщает ТАСС.

Документ внесла на рассмотрение в Госдуму в декабре 2023 года группа сенаторов и депутатов параллельно с законопроектом о введении административных штрафов за нарушение отдельных требований законодательства в области персональных данных.

Проект закона предполагает внесение дополнений в Уголовный кодекс (УК) РФ, в частности, закон дополняется новой статьей 272.1, предусматривающей ответственность за незаконные использование, передачу, сбор и хранение компьютерной информации, содержащей персональные данные, а также за создание и обеспечение функционирования информационных ресурсов, предназначенных для ее незаконного хранения и распространения.

В примечании к статье указано, что она не будет распространяться на случаи обработки персональных данных физлицами исключительно для личных и семейных нужд.

Так, по новому законодательству, за незаконные использование или оборот информации, полученной с помощью неправомерного доступа к средствам ее обработки, хранения, вмешательства в их функционирование, либо иным незаконным путем вводится наказание в виде штрафа до 300 тыс. рублей, 4 лет лишения свободы или принудительных работ на аналогичный срок.

За деяние, совершенное в отношении информации, содержащей персональные данные несовершеннолетних лиц, специальные категории персональных данных или биометрические данные, предусмотрен штраф до 700 тыс. рублей, либо принудительные работы на срок до 5 лет или лишение свободы на тот же срок.

Более жесткие санкции будут грозить, если преступление совершено из корыстных побуждений или группой лиц по предварительному сговору, с причинением крупного ущерба или с использованием служебного положения. В этом случае штраф может составить до 1 млн рублей или принудительные работы на срок до 5 лет с аналогичным штрафом и лишение свободы на срок до шести лет со штрафом до 1 млн рублей.

Кроме того, вводится наказание за деяния, сопряженные с трансграничной передачей информации, содержащей персональные данные. Срок лишения свободы может составить до 8-10 лет со штрафом до 2-3 млн рублей в зависимости от тяжести преступления и последствий.

Кроме того, за создание или обеспечение функционирования сайта, страницы сайта, информационной системы или программы, заведомо предназначенных для незаконного оборота компьютерной информации, содержащей персональные данные, полученные незаконным путем, вводится наказание в виде штрафа до 700 тыс. рублей либо принудительных работ или лишения свободы на срок до 5 лет с таким же штрафом.