Проект федерального закона N 502113-8 "О внесении изменений в Уголовный кодекс Российской Федерации" (внесен сенаторами Российской Федерации А.А. Турчаком, А.А. Клишасом, И.В. Рукавишниковой, К.К. Долговым, А.Г. Шейкиным; депутатами Государственной Думы А.Е. Хинштейном, И.А. Панькиной, Д.Ф. Вяткиным, А.И. Немкиным) (принят в первом чтении 23.01.2024)

Проект федерального закона N 502113-8
"О внесении изменений в Уголовный кодекс Российской Федерации"

Текст законопроекта размещен на сайте sozd.duma.gov.ru

Досье на проект федерального закона

См. пояснительную записку

    финансово-экономическое обоснование

    перечень законодательных актов для изменения

Внести в Уголовный кодекс Российской Федерации (Собрание законодательства Российской Федерации, 1996, N 25, ст. 2954; 2003, N 50, ст. 4848; 2008, N 52, ст. 6227; 2011, N 11, ст. 1495; N 50, ст. 7362; 2013, N 52, ст. 6997; 2014, N 26, ст. 3401) следующие изменения:

1) в части первой статьи 137 после слов "массовой информации" дополнить словами ", за исключением случаев, предусмотренных статьей 272.1 настоящего Кодекса";

2) в части первой статьи 272 после слов "копирование компьютерной информации" дополнить словами ", за исключением случаев, предусмотренных статьей 272.1 настоящего Кодекса";

3) дополнить статьей 272.1 следующего содержания:

"Статья 212.1. Незаконные использование и(или) передача, сбор и (или) хранение компьютерной информации, содержащей персональные данные, а равно создание и (или) обеспечение функционирования информационных ресурсов, предназначенных для ее незаконного хранения и (или) распространения

1. Незаконные использование и (или) передача (распространение, предоставление, доступ), сбор и (или) хранение компьютерной информации, содержащей персональные данные, полученной путем неправомерного доступа к средствам ее обработки, хранения или иного вмешательства в их функционирование, либо иным незаконным путем, за исключением деяний, совершенных в отношении компьютерной информации, содержащей персональные данные, предусмотренные частью второй, -

наказывается штрафом в размере до трехсот тысяч рублей, либо принудительными работами на срок до четырех лет, либо лишением свободы на тот же срок.

2. То же деяние, совершенное в отношении компьютерной информации, содержащей специальные категории персональных данных и (или) биометрические персональные данные, -

наказывается штрафом в размере до семисот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до одного года с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до двух лет или без такового, либо принудительными работами на срок до пяти лет, либо лишением свободы на тот же срок.

3. Деяния, предусмотренные частью первой и (или) второй, совершенные:

а) из корыстной заинтересованности;

б) повлекшее причинение крупного ущерба;

в) группой лиц по предварительному сговору;

г) с использованием своего служебного положения, -

наказывается штрафом в размере до одного миллиона рублей или в размере заработной платы или иного дохода осужденного за период до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового, либо принудительными работами на срок до пяти лет со штрафом в размере до одного миллиона рублей или иного дохода осужденного за период до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового, либо лишением свободы на срок до шести лет со штрафом в размере до одного миллиона рублей или иного дохода осужденного за период до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового.

4. Деяния, предусмотренные частями первой, второй или третьей настоящей статьи, сопряженные с трансграничной передачей компьютерной информации, содержащей персональные данные, и (или) трансграничным перемещением носителей, содержащих такие данные, -

наказываются лишением свободы на срок до восьми лет со штрафом в размере до двух миллионов рублей или в размере заработной платы или иного дохода осужденного за период до трех лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до четырех лет или без такового.

5. Деяния, предусмотренные частями первой, второй, третей или четвертой настоящей статьи, если они повлекли тяжкие последствия, либо были совершены организованной группой, -

наказываются лишением свободы на срок до десяти лет со штрафом в размере до трех миллионов рублей или в размере заработной платы или иного дохода осужденного за период до четырех лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до пяти лет или без такового.

6. Создание и(или) обеспечение функционирования информационных ресурсов (сайта в сети "Интернет" и (или) страницы сайта в сети "Интернет", информационной системы, программы для электронных вычислительных машин), заведомо предназначенных для незаконного хранения, передачи (распространения, предоставления, доступа) компьютерной информации, содержащей персональные данные, -

наказывается штрафом в размере до семисот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до двух лет или без такового, либо принудительными работами на срок до пяти лет со штрафом в размере до семисот тысяч рублей или иного дохода осужденного за период до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до двух лет или без такового, либо лишением свободы на срок до пяти лет со штрафом в размере до семисот тысяч рублей или иного дохода осужденного за период до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до двух лет или без такового.

Примечания.

1. Действие настоящей статьи не распространяется на случаи обработки персональных данных физическими лицами исключительно для личных и семейных нужд.

2. Под трансграничным перемещением носителей, содержащих указанную в настоящей статье компьютерную информацию, в настоящей статье понимается совершение действий по ввозу на территорию Российской Федерации и (или) вывозу с территории Российской Федерации машиночитаемого носителя информации (в том числе магнитного и электронного), на который осуществлена запись и хранение компьютерной информации, содержащей персональные данные.

3. Под тяжкими последствиями в настоящей статье понимается временная приостановка или нарушение работы оператора персональных данных, нарушение целостности информационной системы персональных данных, распространение компьютерной информации, содержащей персональные данные, неограниченному кругу лиц и (или) предоставление или доступ к ней третьим лицам с целью причинения вреда жизни, здоровью, имуществу, правам и законным интересам человека и гражданина, ущерба обороне и (или) безопасности государства, охране правопорядка и иным охраняемым федеральными законами ценностям.".

Президент Российской Федерации