Владимир Путин подписал закон о штрафах за утечки данных

Президент России Владимир Путин подписал закон, усиливающий ответственность за незаконное использование, передачу, сбор и хранение персональных данных.

Закон от 30 ноября 2024 года № 421-ФЗ вносит изменения в Уголовный кодекс РФ, устанавливая более строгие меры наказания для нарушителей.

Основные положения нового закона

Документ вводит уголовную ответственность за действия с персональными данными, совершённые с нарушением закона, за исключением обработки информации для личных или семейных нужд. В зависимости от характера и обстоятельств преступления предусмотрены следующие наказания:

Незаконное использование и передача данных:

• Штраф до 300 тысяч рублей.
• Лишение свободы до 4 лет или принудительные работы на тот же срок.

Если данные относятся к несовершеннолетним, биометрии или особым категориям:

• Штраф до 700 тысяч рублей или доход за период до двух лет.
• Лишение свободы до 5 лет или принудительные работы с аналогичным сроком.
• Запрет на занятие определённых должностей или деятельность.

Преступление из корыстных побуждений или с использованием служебного положения:

• Штраф до 1 млн рублей.
• Лишение свободы до 6 лет или принудительные работы с аналогичным сроком.

Трансграничная передача данных:

• Лишение свободы до 8 лет.
• Штраф до 2 млн рублей.
• Ограничение на занятие определённых должностей.

Организованная группа или тяжкие последствия:

• Лишение свободы до 10 лет.
• Штраф до 3 млн рублей.
• Запрет на определённые виды деятельности.

Создание и поддержание ресурсов для незаконного хранения данных:

• Штраф до 700 тысяч рублей.
• Лишение свободы до 5 лет с возможным штрафом.

Ранее за нарушения в обращении с персональными данными предусмотрена была в основном административная ответственность или уголовное преследование по статье 137 УК РФ («Нарушение неприкосновенности частной жизни»). Новый закон значительно расширяет и ужесточает меры ответственности, включая серьёзные санкции за организованные и трансграничные нарушения.

Закон направлен на защиту граждан от злоупотреблений, связанных с использованием их личной информации, и создаёт новые механизмы ответственности для тех, кто совершает такие правонарушения.