Разъяснения законодательства

Новеллы уголовного закона о преступлениях в сфере компьютерной информации

В Уголовный Кодекс Российской Федерации (далее – УК РФ) Федеральным законом от 30.11.2024 № 421-ФЗ введена новая статья 272.1 «Незаконные использование и (или) передача, сбор и (или) хранение компьютерной информации, содержащей персональные данные, а равно создание и (или) обеспечение функционирования информационных ресурсов, предназначенных для ее незаконных хранения и (или) распространения».

Ответственность предусмотрена за незаконные использование или передачу (распространение, предоставление, доступ), сбор или хранение компьютерной информации, содержащей персональные данные, полученной путем неправомерного доступа к средствам ее обработки, хранения или иного вмешательства в их функционирование либо иным незаконным путем; а также за те же деяния, совершенные в отношении компьютерной информации, содержащей персональные данные несовершеннолетних лиц, специальные категории персональных данных или биометрические персональные данные.

Таким образом, ответственность за действия, связанные с неправомерным оборотом персональных данных в электронной форме, наступает только в том случае, если эти данные были изначально получены незаконным путем.

При этом повышенная уголовная ответственность предусмотрена за такие деяния, сопряженные с трансграничной передачей такой информации или трансграничным перемещением носителей информации.

Отдельно предусмотрена ответственность за создание или обеспечение функционирования информационного ресурса (в т.ч. программы), заведомо предназначенного для незаконного оборота компьютерной информации, содержащей персональные данные, полученной незаконным путем.

Согласно примечанию к статье действие её не распространяется на случаи обработки персональных данных физическими лицами исключительно для личных и семейных нужд, а также раскрывается понятие трансграничного перемещения носителей информации.

Статья 272.1 УК РФ предусматривает наиболее строгое наказание в виде лишения свободы на срок до десяти лет со штрафом в размере до трех миллионов рублей, если деяния, предусмотренные частями первой, второй, третьей или четвертой данной статьи, повлекли тяжкие последствия либо совершены организованной группой.