Уголовный кодекс Российской Федерации дополнен статьей 272.1 «Незаконные использование и (или) передача, сбор и (или) хранение компьютерной информации, содержащей персональные данные, а равно создание и (или) обеспечение функционирования информационных ресурсов, предназначенных для ее незаконных хранения и (или) распространения».
Санкция статьи предусматривает наказание в виде лишения свободы на срок до десяти лет со штрафом в размере до трех миллионов рублей, если деяния, предусмотренные частями первой, второй, третьей или четвертой данной статьи, повлекли тяжкие последствия либо совершены организованной группой.
Помимо этого, введено наказание за совершение деяний, предусмотренных частями первой, второй или третьей данной статьи, сопряженных с трансграничной передачей компьютерной информации, содержащей персональные данные, и (или) трансграничным перемещением носителей информации, содержащих персональные данные.
При этом действие статьи не распространяется на случаи обработки персональных данных физическими лицами исключительно для личных и семейных нужд.