Согласно Федеральному закону от 27.07.2006 №152-ФЗ «О персональных данных» (далее – Закон) под персональными данными понимается любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (являющемуся субъектом персональных данных), то есть любые личные сведения о том или ином гражданине.
Статьей 7 данного Закона определена конфиденциальность персональных данных, заключающаяся о том, что лица, получившие доступ к таким данным, не имеют права их разглашать без согласия правообладателя.
С 11.12.2024 статьей 272.1 Уголовного кодекса Российской Федерации предусмотрена уголовная ответственность за незаконное использование и (или) передачу, сбор и (или) хранение компьютерной информации, содержащей персональные данные, а равно создание и (или) обеспечение функционирования информационных ресурсов, предназначенных для ее незаконных хранения и (или) распространения.
Виновным лицам, согласно первой части данной статьи, грозит штраф в размере до 300 тыс. рублей либо в размере заработной платы или иного дохода осужденного за период до одного года, либо принудительными работами сроком до 4 лет, либо лишением свободы на тот же срок.
За совершение названного преступления с квалифицированными признаками, к примеру, из корыстной заинтересованности, с причинением крупного ущерба, либо группой лиц по предварительному сговору или с использованием своего служебного положения, может быть назначено наказание в виде лишения свободы на срок до 6 лет со штрафом в размере до 1 млн руб. или иного дохода осужденного за период до 3 лет и с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 3 лет.
Кроме того, если вышеуказанные действия сопряжены с трансграничной передачей компьютерной информации, содержащей персональные данные, и (или) трансграничным перемещением носителей информации, содержащих персональные данные, то срок лишения свободы увеличится до 8 лет со штрафом в размере до 2 млн руб. или в размере заработной платы или иного дохода осужденного за период до трех лет и с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 4 лет или без такового.
При этом, под трансграничным перемещением носителей информации понимается совершение действий по ввозу на территорию Российской Федерации и (или) вывозу с нее машиночитаемого носителя информации (в том числе магнитного и электронного), на который осуществлены запись и хранение такой информации.
Если же указанные действия стали причиной тяжких последствий либо совершены организованной группой, то срок лишения свободы составит до 10 лет со штрафом в размере до 3 млн руб. или в размере заработной платы или иного дохода осужденного за период до 4 лет и с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до пяти лет или без такового.