Какая уголовная ответственность предусмотрена за незаконные действия с персональными данными

Если вам вменяют незаконные действия с персональными данными, сначала нужно установить, о какой компьютерной информации идёт речь и как она была получена. Статья 272.1 УК РФ охватывает незаконное использование, передачу, сбор и хранение такой информации. Передачей считается в том числе предоставление доступа. Данные должны быть получены через неправомерный доступ, вмешательство в работу средств обработки или хранения либо другим незаконным путём. Продажа сведений не является обязательным условием: в ч. 1 перечислены и другие действия, включая хранение.

Для основного случая предусмотрены альтернативы: штраф до 300 тысяч рублей либо в размере заработка или иного дохода осуждённого за период до одного года, принудительные работы до четырёх лет или лишение свободы до четырёх лет. Это варианты наказания по ч. 1 ст. 272.1 УК РФ, а не требование назначить их все одновременно.

Если информация касается несовершеннолетних, содержит специальные категории персональных данных или биометрические данные, применяется ч. 2 ст. 272.1 УК РФ. Штраф может составить до 700 тысяч рублей либо доход за период до двух лет. Принудительные работы и лишение свободы предусмотрены на срок до пяти лет. При штрафе возможно также лишение права занимать определённые должности или заниматься определённой деятельностью до двух лет.

Более строго оцениваются действия ради выгоды, с крупным ущербом, по предварительной договорённости нескольких лиц или с использованием служебного положения. По ч. 3 ст. 272.1 УК РФ лишение свободы может достигать шести лет. Другие варианты — штраф до одного миллиона рублей либо доход за период до трёх лет, а также принудительные работы до пяти лет. Для работ и лишения свободы предусмотрен дополнительный штраф; возможно ограничение права занимать должности или вести определённую деятельность.

Передача информации через границу и трансграничное перемещение носителей повышают максимальный срок лишения свободы до восьми лет по ч. 4 ст. 272.1 УК РФ. Перемещение носителя означает его ввоз в Россию или вывоз из России с записанной и хранимой информацией. Если действия повлекли тяжкие последствия либо совершены организованной группой, максимальный срок составляет десять лет по ч. 5 этой статьи.

Отдельный случай — создание или поддержание работы сайта, страницы, информационной системы либо программы, заведомо предназначенных для незаконного хранения или передачи незаконно полученных данных. Здесь ч. 6 ст. 272.1 УК РФ предусматривает штраф, принудительные работы или лишение свободы до пяти лет. При этом обработка физическим лицом персональных данных исключительно для личных и семейных нужд исключена из действия статьи примечанием 1. Цель обработки имеет значение наряду с характером информации и совершёнными действиями.