Уголовная ответственность за незаконный доступ к персональным данным
В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ персональными данными является любая информация, относящаяся прямо или косвенно к определенному лицу. К ней относятся, в частности, фамилия, имя и отчество, адреса мест жительства и мест пребывания, номера телефонов и другие данные, позволяющие идентифицировать гражданина.
До недавнего времени специализированной нормы, предусматривающей ответственность за незаконное получение персональных данных, не было. Однако возросшее число преступлений в сфере информационных технологий, в том числе дистанционных мошенничеств, повлекло необходимость в совершенствовании механизмов борьбы с преступными деяниями в сфере персональных данных.
Федеральным законом от 30.11.2024 № 421-ФЗ Уголовный кодекс Российской Федерации дополнен статьей 272.1, которой установлена ответственность за незаконное использование, передачу (распространение, предоставление и доступ), сбор и хранение персональных данных, полученных путем неправомерного доступа к компьютерной информации.
Уголовная ответственность за подобные действия варьируется от штрафа в размере до 300 тыс. рублей до лишения свободы на срок до 4 лет.
Повышенные меры ответственности установлены за подобные деяния:
в отношении сведений о несовершеннолетних, специальных и биометрических данных;
из корыстной заинтересованности;
лицом с использованием своего служебного положения;
группой лиц по предварительному сговору;
с причинением крупного ущерба;
связанные с их трансграничной передачей;
организованной преступной группой;
повлекшие по неосторожности массовое заражение людей заболеванием, включая инфекционное, представляющим опасность для окружающих;
повлекшие по неосторожности иные тяжкие последствия.
Максимальное наказание за эти действия предусмотрено в виде лишения свободы на срок до 10 лет.
Отдельно квалифицируются преступные действия, направленные на создание или обеспечение функционирования информационных ресурсов, предназначенных для незаконного хранения и передачи персональных данных, полученных преступным путем.
Ответственность за подобные действия может быть как в виде штрафа в размере до 700 тыс. рублей, так и вплоть до лишения свободы на срок до 5 лет со штрафом в размере до 700 тыс. рублей.
