В УК РФ была введена новая статья 272.1, закрепляющая ответственность за незаконное использование, передачу, сбор и хранение персональных данных. Указанные деяния влекут ответственность вплоть до 10 лет лишения свободы, если утечки повлекли тяжкие последствия либо совершены организованной группой.

Также законодатель отдельно закрепляет ответственность за совершение неправомерных действий в отношении биометрических, специальных категорий персональных данных и персональных данных несовершеннолетних.

Уточняется, что действие данной статьи не распространяется на обработку персональных данных физическими лицами для личных и семейных целей.

Поправки вступили в силу 11 декабря 2024 г.

С 30 мая 2025 г. вступают поправки, внесенные в ст. 13.11 КоАП. Согласно принятым изменениям ответственность за незаконную передачу персональных данных будет дифференцироваться в зависимости от количества пострадавших: от 10 тыс. до 500 млн. рублей.