26 ноября Государственная Дума приняла во втором и третьем чтениях законопроект № 502113-8, вносящий изменения в Уголовный кодекс Российской Федерации.
Новелла дополняет Уголовный Кодекс статьей 272.1, предусматривающей наказание за незаконный сбор, передачу, использование и хранение информации, содержащей персональные данные граждан. Кроме того, устанавливается ответственность за создание и поддержание функционирования информационных ресурсов для незаконного хранения и распространения такой информации.
Статьей 272.1 предусмотрена ответственность:
- За незаконное использование или оборот информации, полученной путем неправомерного доступа: штраф до 300000 рублей либо 4 года лишения свободы;
- То же в отношении персональных данных несовершеннолетних, биометрических данных, либо специальных категорий персональных данных: штраф до 700000 либо 5 лет принудительных работ;
- То же, совместно с трансграничной передачей незаконно полученных данных: штраф до 2000000 рублей и лишение свободы на срок до 8 лет;
- Деяния в составе организованной группы либо повлекшие тяжкие последствия: штраф 3 миллиона рублей и лишение свободы до 10 лет;
- Создание сайта или иной информационной площадки для незаконного оборота персональных данных: штраф до 700 тысяч рублей и лишение свободы на срок до 5 лет.
Олег Шакиров, эксперт Автономной некоммерческой организацией «Центр перспективных управленческих решений», в своем Telegram-канале «Кибервойна» выразил опасения, что при расширительном толковании под действия статьи 272.1 могут подпадать маркетологи, журналисты-расследователи или компании, анализирующие публичные утечки.
Ссылка на карточку законопроекта № 502113-8 https://sozd.duma.gov.ru/bill/502113-8
Ссылка на разъяснения ТАСС https://tass.ru/obschestvo/22499635
Ссылка на пост Олега Шакирова https://t.me/cyberguerre/2592