Уголовная ответственность за незаконную обработку персональных данных

С декабря 2024 года в Уголовном кодексе действует новая статья 272.1 УК, и она напрямую касается тех, кто работает с персональными данными в электронном виде. Это актуально и для кадровика: ведь большая часть персональных данных сотрудников обрабатывается именно в цифровом формате — в таблицах, системах, облачных хранилищах. Закон называет такие данные компьютерной информацией. Бумажных документов эта статья не касается.
В Уголовном кодексе предусмотрены и отягчающие обстоятельства за незаконную обработку персданных, например, в случае биометрии, несовершеннолетних или сговора. За решетку можно угодить на три года
Если такие данные получены неправомерно — без согласия, договора или другого законного основания, а затем используются, сохраняются, передаются или распространяются, это может быть признано преступлением. Даже если вреда не было и вы ничего не передали третьим лицам, сам факт обработки становится основанием для уголовного преследования.