Федеральным законом от 30.11.2024 №421-ФЗ «О внесении изменений в Уголовный кодекс Российской Федерации» вводится новая статья в УК РФ - 272.1 «Незаконные использование и (или) передача, сбор и (или) хранение компьютерной информации, содержащей персональные данные, а равно создание и (или) обеспечение функционирования информационных ресурсов, предназначенных для ее незаконных хранения и (или) распространения».

Новой статьей предусматривается уголовная ответственность за совершение деяний, в том числе:

- в отношении персональных данных несовершеннолетних или специальных категорий персональных данных, биометрических данных (часть 2);

- из корыстной заинтересованности, с причинением крупного ущерба, группой лиц по предварительному сговору, с использованием своего служебного положения (часть 3);

- сопряженных с трансграничной передачей информации или с трансграничным перемещением носителей информации (часть 4);

- повлекших тяжкие последствия или совершенные организованной группой (часть 5);

- создание или обеспечение функционирования информационного ресурса заведомо для незаконного хранения, передачи персональных данных (часть 6).

При этом действие статьи 272.1 УК РФ не распространяется на случаи обработки персональных данных физическими лицами исключительно для личных и семейных нужд.

Изменения вступают в силу 11 декабря 2024.