| Полное название | Федеральный закон от 30.11.2024 № 421-ФЗ «О внесении изменений в Уголовный кодекс Российской Федерации» |
|---|---|
| Кто утвердил | Государственная Дума |
| Номер и дата | 421-ФЗ, 30.11.2024 |
| Статус | Действует |
| Кого касается | Все физические лица, включая сотрудников компаний и организаторов «баз утечек» |
Что появилось
В Уголовный кодекс добавлена статья 272.1 — «Незаконные использование и (или) передача, сбор и (или) хранение компьютерной информации, содержащей персональные данные, а равно создание и (или) обеспечение функционирования информационных ресурсов, предназначенных для её незаконных хранения и (или) распространения».
За что наказывают
За действия с персональными данными, которые были получены незаконным путём: кражу баз, скупку утечек, их распространение, создание ресурсов для торговли такими данными.
Важно: статья не наказывает за обработку данных, полученных законно, в рамках обычной работы.
Наказание
До 10 лет лишения свободы и штраф до 3 миллионов рублей при тяжких последствиях или совершении организованной группой. Есть повышающие признаки: данные несовершеннолетних, специальные категории, биометрия, трансграничная передача.
Кого это касается
Не только «хакеров». Покупатель базы утечек, сотрудник, который выгружает клиентскую базу, организатор телеграм-канала с «пробивом» — все попадают в зону риска.
Что делать компаниям
- Ограничить доступ к базам данных.
- Вести журналы доступа.
- Проверять подрядчиков.
- Обучать сотрудников.
- Иметь план реагирования на инцидент.
Официальный текст
Текст закона — на портале опубликования правовых актов. Разъяснения — в материалах прокуратуры и Верховного Суда.