Сегодня, 11 декабря 2024 г., вступает в силу Федеральный закон № 421 «О внесении изменений в Уголовный кодекс Российской Федерации». Президент РФ подписал документ 30 ноября 2024 г.
О новшестве ФЗ по материалам сайта ЭЛКОД и портала Объясняем.РФ
Федеральным законом от 30.11.2024 N 421-ФЗ с 11 декабря 2024 года в УК РФ введена новая ст. 272.1, которая устанавливает уголовную ответственность за незаконное использование, хранение и передачу компьютерной информации, содержащей персональные данные, а также за создание и поддержку информационных ресурсов, предназначенных для незаконного использования и хранения персональных данных.
Новой статьей предусмотрена ответственность:
- За незаконное использование, передачу, сбор и хранение информации, которая содержит персональные данные, предусмотрен штраф в размере до 300 тыс. руб., либо в размере зарплаты или иного дохода за период до 1 года, либо принудительные работы на срок до 4 лет или лишение свободы на тот же срок.
- Если подобное нарушение совершено в отношении информации о несовершеннолетних, специальных категорий персональных данных или биометрических данных, то штраф будет начислен в размере до 700 тыс. руб. или в размере дохода за период до 2 лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 2 лет или без такового, либо принудительными работами на срок до 5 лет, или лишением свободы на тот же срок.
- Если указанные нарушения совершены организованной группой, с корыстной заинтересованностью, с использованием служебного положения или с причинением крупного ущерба, то за них, в частности, предусмотрен штраф до 1 млн руб. или в размере дохода за период до 3 лет с лишением права занимать определенные должности на срок до 3 лет или без такового, возможно также дополнительное назначение принудительных работ на срок до 5 лет, либо лишение свободы на срок до 6 лет.
- При наличии трансграничной передачи персональных данных, полученных незаконным путем, срок лишения свободы достигает 8 лет со штрафом в размере до 2 млн руб. или в размере дохода за период до 3 лет и с лишением права занимать определенные должности до 4 лет или без такового.
- Особо строгая ответственность предусматривается за такие деяния, совершённые организованной группой или повлёкшие тяжкие последствия. Срок лишения свободы – до 10 лет с начислением штрафа в размере до 3 млн руб. или в размере дохода за период до 4 лет и с лишением права занимать определенные должности на срок до 5 лет или без такового.
- Создание или обеспечение функционирования информационного ресурса (сайта, информационной системы или программы), заведомо предназначенного для незаконных хранения, передачи информации, содержащей персональные данные, полученной незаконным путем, наказываются штрафом в размере до 700 тыс. руб. или в размере дохода за период до 2 лет с лишением права занимать определенные должности на срок до 2 лет или без такового. Возможно также дополнительное назначение принудительных работ на срок до 5 лет или лишение свободы на тот же срок.
Действие новой нормы не распространяется на обработку персональных данных физлицами исключительно для личных и семейных нужд.
На заметку: до 11 декабря 2024 года специальной нормы об ответственности за нарушение в сфере персональных данных в УК РФ нет, но по таким нарушениям могут применяться иные статьи УК РФ.
Резюмируем:
Крупные штрафы или лишение свободы назначат за:
— обработку персональных данных, которая не предусмотрена законодательством или не соответствует целям их сбора;
— незаконную передачу персональных данных;
— несвоевременное уведомление Роскомнадзора об обработке персональных данных или об их утечке, а также отсутствие такого уведомления;
— незаконную передачу персональных данных специальных категорий, в том числе сведений о состоянии здоровья;
— использование или передачу незаконно полученной личной информации.
Размер штрафов зависит от разных аспектов:
— кто нарушитель — физическое, юридическое или должностное лицо;
— есть ли среди раскрытых данных информация о несовершеннолетних;
— насколько масштабной была утечка;
— были ли корыстные цели.
Например, за использование и передачу незаконно полученной личной информации грозит наказание в виде штрафа до 300 тыс. рублей или четырёх лет лишения свободы, также могут быть назначены принудительные работы на тот же срок.
А если нарушение связано с передачей данных за границу, накажут лишением свободы на срок до восьми лет и штрафом на сумму до 2 млн рублей.
На компанию, которая допустила утечку, могут наложить оборотный штраф — до 3% совокупной выручки.
Р.S
В последний день осени Владимир Путин также официально «ужесточил» Федеральный закон № 420 «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях». После закона № 421-ФЗ, вступившего в силу сегодня, № 420 – ФЗ — это второй подписанный закон 30 ноября 2024г., ужесточающий наказание за незаконный сбор и использование личных данных и который изменит Административный и (вместе с сегодняшним) Уголовный кодексы.
Следующее ужесточение произойдет весной. 30 мая 2025 г. вступит в силу Федеральный закон № 420 «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях».
Обзор подготовлен на основе статьи сайта ЭЛКОД (ЭЛКОД: В УК РФ введена новая статья за незаконное использование, хранение и передачу компьютерной информации с персональными данными) и информации портала Объясняем.РФ ( https://vk.com/wall-210913552_23722, https://vk.com/obyasnyaemrf?w=wall-210913552_23755)
Благодарим лично Юлию Ноякшеву, менеджера отдела сопровождения департамента «Забота о клиентах» КонсультантПлюс, за оказание помощи в подготовке материала
Иллюстрации на главной странице новости и в тексте использованы портала Объясняем. РФ ( соцсеть ВКонтакте).