05.03.2024

Специальной нормы об ответственности за нарушение Закона о персональных данных в Уголовном кодексе Российской Федерации (далее – УК РФ) не предусмотрено.

Однако действия лица, нарушившего правила работы с персональными данными, могут образовать состав преступления из числа предусмотренных УК РФ.

В частности, уголовная ответственность установлена:

за незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную и семейную тайну, без его согласия (ч. 1 ст. 137 УК РФ);

неправомерный доступ к компьютерной информации, в результате которого произошло уничтожение, блокирование, модификация (изменение) или копирование информации (ч. 1 ст. 272 УК РФ, п. 3 Постановления Пленума Верховного Суда РФ от 15.12.2022 № 37);

неправомерный отказ должностного лица в представлении гражданину документов и материалов, собранных в установленном порядке и непосредственно затрагивающих его права и свободы гражданина (ст. 140 УК РФ).

Необходимо учесть, что к уголовной ответственности могут привлечь только физическое лицо (ст. 19 УК РФ).

Однако привлечение виновного физического лица к уголовной ответственности не освобождает от административной ответственности организацию (ч. 3 ст. 2.1 КоАП РФ).