Новый закон, подписанный президентом Путиным, ужесточает наказание за незаконное использование, передачу, сбор и хранение персональных данных. Соответствующий документ опубликован на официальном портале правовой информации.
Россия ужесточает наказание за утечки данных: Владимир Путин подписал закон о штрафах
Цель закона – усилить защиту граждан от злоупотреблений, связанных с использованием их персональной информации.
Freepik
Изменения в Уголовном кодексе РФ (№ 421-ФЗ от 30 ноября 2024 года) предусматривают более суровые меры для нарушителей.
Основные положения нового закона
Закон устанавливает уголовную ответственность за незаконное использование и распространение персональных данных, за исключением случаев обработки информации для личных или семейных нужд.
Наказания зависят от тяжести преступления: за незаконное использование и передачу данных предусмотрен штраф до 300 000 рублей или лишение свободы или принудительные работы до 4 лет. При этом, если данные относятся к несовершеннолетним, биометрическим данным или другим особым категориям, штрафы могут достигать 700 000 рублей или суммы дохода за два года, а лишение свободы/принудительные работы — до 5 лет.
Возможен также запрет на занятие определённых должностей или видов деятельности.
За совершение преступления из корыстных побуждений или с использованием служебного положения предусмотрен штраф до 1 млн рублей или лишение свободы/принудительные работы до 6 лет.
Трансграничная передача данных наказывается лишением свободы до 8 лет и штрафом до 2 млн рублей, с возможным запретом на занятие определённых должностей.
Действия организованной группы или действия, повлекшие тяжкие последствия, караются лишением свободы до 10 лет и штрафом до 3 млн рублей, с запретом на определённые виды деятельности.
Наконец, создание и поддержание ресурсов для незаконного хранения данных влечет за собой штраф до 700 000 рублей или лишение свободы до 5 лет, дополнительно возможно назначение штрафа.
В отличие от прежнего законодательства, ограничивавшегося преимущественно административными взысканиями или привлечением к ответственности по статье 137 УК РФ (нарушение неприкосновенности частной жизни), новый закон существенно расширяет и ужесточает ответственность за незаконное обращение с персональными данными, вводя строгие санкции.
По данным InfoWatch, за первое полугодие 2024 года в России произошло 415 утечек персональных данных (на 10% больше, чем за аналогичный период прошлого года), общим объемом около 1 млрд строк.
Более половины этого объема приходится на одну крупную утечку, зарегистрированную Роскомнадзором, что на 34% превышает показатель за первую половину 2023 года.