Какие действия с персональными данными охватывает статья 272.1 УК РФ?
Статья 272.1 касается определённых действий с компьютерной информацией, содержащей персональные данные и полученной незаконно. Не всякая ошибка обработки автоматически является таким преступлением.
Короткий ответ
Статья 272.1 УК РФ касается незаконно полученной компьютерной информации с персональными данными. Она охватывает незаконные использование и передачу, сбор и хранение такой информации, а также создание или обеспечение работы ресурсов для её незаконного хранения либо распространения.
Поэтому нужно проверять не просто наличие персональных данных, но и происхождение информации, конкретные действия и остальные признаки состава преступления.
Что важно в происхождении данных
Статья 272.1 УК РФ описывает информацию, полученную неправомерным доступом, вмешательством в работу средств обработки или хранения либо иным незаконным путём.
Это отличает её от общего вопроса о любых нарушениях правил обработки. Например, ошибку в документе о персональных данных нельзя без дополнительного анализа объявлять преступлением по этой статье.
Передача здесь не сводится к продаже: закон называет в том числе предоставление, распространение и доступ. Бесплатный характер действий сам по себе не решает вопрос об их законности.
Есть ли исключение для личного использования
В статье предусмотрено исключение для обработки физическим лицом исключительно для личных и семейных нужд, если при этом не нарушаются права субъектов персональных данных.
Слово «личный» поэтому не означает разрешения собирать чужие утечки или выкладывать их в открытый доступ. Нужно учитывать обе части условия.
Материал от 2 декабря 2024 года также затрагивал административные санкции. Их нельзя смешивать с уголовной ответственностью: основание, признаки нарушения и последствия устанавливаются отдельно.
Если нужно применить ответ к Вашей ситуации или документам, Проверить сайт на соответствие 152-ФЗ: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.
Что ещё полезно знать
Частые вопросы по теме
- Чем различаются сведения по статьям 137 и 272.1 УК РФ?
- Как источник оценивает статью 272.1 при первоначально правомерном получении данных?
- Как автор различает ответственность за незаконную обработку по происхождению данных?
- Достаточно ли должности DPO для уголовной ответственности за незаконный оборот данных?
- Что требуется для электронного уведомления Роскомнадзора об утечке?