Ответственность за нарушение законодательства о персональных данных

В декабре 2024 года в федеральные законы внесены изменения об ужесточении наказания за нарушение законодательства о персональных данных.

В случае совершения административного правонарушения предусмотренного ч. 1 ст. 13.11 КоАП РФ (обработка персональных данных в случаях, не предусмотренных законодательством в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, если эти действия не содержат уголовно наказуемого деяния), минимальное наказание для физических лиц административного штрафа увеличилось с двух тысяч рублей до десяти тысяч.

Повторное совершение указанного правонарушения влечет наложение на гражданина административного штрафа до тридцати тысяч рублей.

Кроме того, введена статья 272.1 УК РФ (незаконное использование или передача, распространение, предоставление, доступ, сбор или хранение компьютерной информации, содержащей персональные данные, полученной путем неправомерного доступа к средствам ее обработки, хранения или иного вмешательства в их функционирование либо иным незаконным путем.

Совершение вышеуказанного преступления может повлечь назначение наказания в виде штрафа в размере до одного миллиона рублей.

В случае совершения преступления при наличии квалифицирующих признаков (с использованием своего служебного положения, в составе организованной группы) может влечь назначение наказания в виде лишения свободы на срок до пяти лет.