Разъяснения законодательства

Уголовная ответственность за незаконное использование и передачу персональных данных (уголовно-судебное управление)

Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) (п. 1 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных").

К такой информации относятся: ФИО, дата рождения, ИНН, адрес, телефон, семейное положение, социальное положение, имущественное положение, образование, профессия, занимаемая должность, стаж работы, доходы, адрес электронной почты (для физических лиц).

Ответственность за незаконные использование и (или) передачу, сбор и (или) хранение компьютерной информации, содержащей персональные данные, а равно создание и (или) обеспечение функционирования информационных ресурсов, предназначенных для ее незаконных хранения и (или) распространения, предусмотрена ст. 272.1 УК РФ, введенной в действие Федеральным законом от 30.11.2024 № 421-ФЗ.

Под компьютерной информацией согласно примечанию к ст.272 УК РФ понимаются сведения (сообщение, данные), представленные в форме электрических сигналов, независимо от средств их хранения, обработки и передачи. Указанные сведения могут содержаться как в памяти ЭВМ или других компьютерных устройств, так и на любых внешних электронных носителях компьютерной информации.

Частью 1 ст. 272.1 УК РФ установлена ответственность за незаконные использование и (или) передачу (распространение, предоставление, доступ), сбор и (или) хранение компьютерной информации, содержащей персональные данные, полученной путем неправомерного доступа к средствам ее обработки, хранения или иного вмешательства в их функционирование либо иным незаконным путем, за исключением деяний, совершенных в отношении компьютерной информации, содержащей персональные данные, предусмотренные ч. 2 данной статьи, в виде штрафа в размере до 300 000 руб. или в размере заработной платы или иного дохода осужденного за период до 1 2

года, либо принудительных работ на срок до 4 лет, либо лишения свободы на тот же срок.

Те же деяния, совершенные в отношении компьютерной информации, содержащей персональные данные несовершеннолетних лиц, специальные категории персональных данных и (или) биометрические персональные данные, наказываются штрафом в размере до 700 000 руб. или в размере заработной платы или иного дохода осужденного за период до 2 лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 2 лет или без такового, либо принудительными работами на срок до 5 лет, либо лишением свободы на тот же срок (ч. 2 ст. 272.1 УК РФ).

Частью 3 ст. 272.1 УК РФ предусмотрено наказание за деяния, предусмотренные ч. 1 или 2 данной статьи, совершенные:

- из корыстной заинтересованности;

- с причинением крупного ущерба;

- группой лиц по предварительному сговору; - с использованием своего служебного положения.

Такие деяния наказываются штрафом в размере до 1 000 000 руб. или в размере заработной платы или иного дохода осужденного за период до 3 лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 3 лет или без такового, либо принудительными работами на срок до 5 лет со штрафом в размере до 1 000 000 руб. или иного дохода осужденного за период до 3 лет и с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 3 лет или без такового, либо лишением свободы на срок до 6 лет со штрафом в размере до 1 000 000 руб. или иного дохода осужденного за период до 3 лет и с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 3 лет или без такового.

Если деяния, предусмотренные ч. 1, 2 или 3 данной статьи, были сопряжены с трансграничной передачей компьютерной информации, содержащей персональные данные, и (или) трансграничным перемещением носителей информации, содержащих персональные данные, то они наказываются лишением свободы на срок до 8 лет со штрафом в размере до 2 000 000 руб. или в размере заработной платы или иного дохода осужденного за период до 3 лет и с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 4 лет или без такового (ч. 4 ст. 272.1 УК РФ).

Под трансграничным перемещением носителей информации, содержащих указанную в настоящей статье компьютерную информацию, в настоящей статье понимается совершение действий по ввозу на территорию РФ и (или) вывозу с территории РФ машиночитаемого носителя информации (в том числе магнитного и электронного), на который осуществлены запись и хранение такой информации (примечание 2 к ст. 272.1 УК РФ).

Если деяния, предусмотренные ч. 1, 2, 3 или 4 данной статьи повлекли тяжкие последствия либо совершены организованной группой, то они 3

наказываются лишением свободы на срок до 10 лет со штрафом в размере до 3 000 000 руб. или в размере заработной платы или иного дохода, осужденного за период до 4 лет и с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 5 лет или без такового (ч. 5 ст. 272.1 УК РФ).

Частью 6 ст. 272.1 УК РФ предусмотрена ответственность за создание и (или) обеспечение функционирования информационного ресурса (сайта в сети Интернет и (или) страницы сайта в сети Интернет, информационной системы, программы для электронных вычислительных машин), заведомо предназначенного для незаконных хранения, передачи (распространения, предоставления, доступа) компьютерной информации, содержащей персональные данные, полученной незаконным путем, в виде штрафа в размере до 700 000 руб. или в размере заработной платы или иного дохода осужденного за период до 2 лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 2 лет или без такового, либо принудительными работами на срок до 5 лет со штрафом в размере до 700 000 руб. или иного дохода осужденного за период до 2 лет и с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 2 лет или без такового, либо лишением свободы на срок до 5 лет со штрафом в размере до 700 000 руб. или иного дохода осужденного за период до 2 лет и с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 2 лет или без такового.

Согласно примечанию 1 к ст. 272.1 УК РФ действие данной статьи не распространяется на случаи обработки персональных данных физическими лицами исключительно для личных и семейных нужд.