Уголовный кодекс Российской Федерации дополнен статьей 272.1, предусматривающей ответственность за незаконное использование, передачу, сбор и хранение персональных данных.

Часть 1 статьи 272.1 УК РФ предусматривает ответственность за незаконный оборот персональных данных полученных путем неправомерного доступа к средствам их обработки или иным незаконным путем. Максимальная санкция за такие действия составляет до 4 лет лишения свободы.

По части 2 данной статьи преследуется незаконный оборот персональных данных несовершеннолетних, специальных категорий персональных данных и биометрических персональных данных (лишение свободы до 5 лет).

Действие новой нормы уголовного закона не распространяется на случаи обработки физическими лицами персональных данных исключительно для личных и семейных нужд.

Норма уголовного закона вступает в силу 11 декабря 2024 года.