В Уголовный кодекс Российской Федерации введена статья 272.1, предусматривающая уголовную ответственность за незаконные использование, передачу, сбор, хранение компьютерной информации, содержащей персональные данные, а равно создание, обеспечение функционирования информационных ресурсов, предназначенных
для ее незаконных хранения, распространения.
Под компьютерной информацией понимаются сведения (сообщения, данные), представленные в форме электрических сигналов, независимо от средств их хранения, обработки и передачи.
Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Условиями наступления ответственности, предусмотренной ст. 272.1 УК РФ являются одновременно: а) незаконный способ завладения персональными данными в электронном виде, б) незаконные действия, связанные с их использованием и распространением.
За совершение данного деяния предусмотрено максимальное наказание в виде лишения свободы на срок до десяти лет со штрафом в размере до трех миллионов рублей.
Действие указанной статьи не распространяется на случаи обработки персональных данных физическими лицами исключительно для личных и семейных нужд.