Новая редакция УК РФ с 11 декабря 2024 года: уголовная ответственность по персональным данным

В последние годы отмечается значительный рост противоправных деяний в отношении персональных данных и незаконного их использования при совершении разного рода преступлений, в большинстве случаев — мошенничества. В целях эффективного привлечения к уголовной ответственности лиц, незаконно использующих личные данные граждан в преступных целях, 11 декабря 2024 года вступают в силу соответствующие поправки в Уголовный кодекс РФ. Разберем их подробнее.

Содержание

Новая ст. 272.1 УК РФ: накажут за незаконное использование персданных

Федеральным законом от 30.11.2024 № 421-ФЗ УК РФ дополнен новыми составами, закрепленными статьей 272.1. Она устанавливает уголовную ответственность за незаконные деяния, совершенные отдельно либо в совокупности, в отношении компьютерной информации с персональными данными:

  • их использование;
  • сбор;
  • хранение;
  • передачу;
  • создание ресурса информации (сайта в сети Интернет, страницы на сайте), который предназначен, чтобы неправомерно хранить и распространять такие персданные;
  • обеспечение работы такого сайта (страницы на сайте).
ВАЖНО!
Уголовная ответственность наступает за деяния в отношении той цифровой информации с персональными данными, которая получена неправомерно и незаконными методами. Соответственно, как следует из буквального толкования ст. 272.1 УК РФ, действия по обороту персданных, которые получены законным путем, под квалификацию данной нормы УК РФ не подпадают.
Надо знать: как осуществляется защита персональных данных

Какая ответственность установлена ст. 272.1 УК РФ

Санкции по новой ст. 272.1 УК РФ достаточно серьезные и зависят от наличия квалифицирующих признаков:

  1. По части 1 ст. 272.1 УК РФ (состав без квалифицирующих признаков) грозит штраф в размере до 300 000 рублей либо направят на принудительные работы или лишат свободы сроком до 4 лет.
  2. По части 2 накажут, когда компьютерная информация содержит персональные данные в отношение граждан младше 18 лет, специальную категорию персданных или биометрию. Санкции — штраф до 700 000 руб., отправят на принудительные работы либо лишат свободы сроком до 5 лет.
  3. Часть 3 устанавливает ответственность за деяния, предусмотренные ч. 1 и 2 ст. 272.1 УК РФ, когда их совершение привело к причинению крупного ущерба, совершено в корыстных целях либо группой лиц, когда между ними имеется предварительный сговор, либо с использованием своего служебного положения. Размер штрафных санкций достигает 1 млн руб. либо виновному грозят принудительные работы до 5 лет или лишение свободы до 6 лет, с применением допнаказания в виде штрафа и лишения права занимать определенные должности или заниматься определенной деятельностью или без этих допнаказаний.
  4. При трансграничной передаче персональных данных накажут по части 4. Виновные рискуют лишиться свободы на срок до 8 лет, с назначением допнаказанием или без такового.
  5. При наступлении последствий, носящих тяжкий характер, применяется часть 5. Наказание — до 10-летнего срока лишения свободы с допнаказанием или без такового.
  6. Ответственность за создание информационного ресурса (сайта в сети Интернет, страницы на сайте), целью которого является неправомерное хранение, распространение таких персданных и обеспечение его работы, установлена ч. 6 ст. 242.1 Уголовного кодекса РФ. Накажут штрафными санкциями до 700 000 рублей либо принудительными работами или лишением свободы сроком до 5 лет с дополнительным наказанием или без такового.
ВАЖНО!
Уголовная ответственность не наступает в случаях, когда персданные обрабатывают граждане исключительно для собственных личных или семейных нужд.

Положительное значение вводимой нормы несомненно, т.к. оно направлено на привлечение к уголовной ответственности лиц, совершающих мошеннические действия в отношении граждан посредством незаконного получения и использования их персональных данных. Масштабы таких преступных деяний в последнее время огромны и продолжают регулярно увеличиваться. Как будет работать новая норма, покажут время и судебная практика, т.к. сейчас есть много непонятных моментов. К примеру, широта формулировок. Так, фраза «иной незаконный путь» на практике может привести к презумпции незаконного происхождения, если не установлен правомерный источник получения персональных данных.

Советуем ознакомиться:

Закончила Владимирский государственный университет в 2005 году. С 2011 года по настоящее время являюсь адвокатом.