Журнал "Information Security/ Информационная безопасность" #6, 2024

4 • ПРАВО И НОРМАТИВЫ Усиление административной и уголовной ответственности в области обработки ПДн Изменения в Кодекс Российской Феде- рации об административных правонару- шениях и Уголовный кодекс Российской Федерации были официально опубли- кованы 30 ноября 2024 г: l Федеральный закон от 30.11.2024 № 420–ФЗ "О внесении изменений в Кодекс Российской Федерации об адми- нистративных правонарушениях" 1 – всту- пает в силу с 30 мая 2025 г.; l Федеральный закон от 30.11.2024 № 421–ФЗ "О внесении изменений в Уго- ловный кодекс Российской Федерации" 2 – вступает в силу с 11 декабря 2024 г. Изменения ужесточают ответственность в сфере персональных данных. Обзор изменений, вносимых в Кодекс Россий- ской Федерации об административных правонарушениях Федеральным законом от 30.11.2024 № 420–ФЗ см. на стр. 8–9. Стоит обратить внимание, что для адми- нистративных правонарушений, предусмот- ренных чч. 15 и 18 ст. 13.11 предусмотрены смягчающие обстоятельства. Администра- тивное наказание в виде административ- ного штрафа назначается в размере одной десятой минимального размера админи- стративного штрафа, предусмотренного за совершение соответствующего адми- нистративного правонарушения, но не менее 15 млн руб. и не более 500 млн руб. в случае выполнения лицом, до момента вынесения постановления о наложении административного штрафа, одновременно следующих условий: 1. Ежегодные расходы оператора в тече- ние трех календарных лет, предшествую- щих году, в котором было выявлено адми- нистративное правонарушение, на меро- приятия по обеспечению информационной безопасности, проведенные организация- Обзор изменений в законодательстве ольшую часть обзора изменений законодательства за ноябрь 2024 г. посвятим рассмотрению усиления административной и уголовной ответственности в области обработки ПДн, а также немного поговорим о стандарте по системам автоматизированно- го управления учетными записями и правами доступа. Б Анастасия Заведенская, независимый эксперт по информационной безопасности Таблица 1. Обзор изменений, вносимых в Уголовный кодекс Российской Федерации Ноябрь–2024 1 http://publication.pravo.gov.ru/document/0001202411300011 2 http://publication.pravo.gov.ru/document/0001202411300012 Фото: Анастасия Заведенская Часть Состав преступления Наказание Новая статья 272.1 Незаконные использование и (или) передача, сбор и (или) хранение компьютерной информации, содержащей ПДн, а равно создание и (или) обеспечение функционирования информационных ресурсов, предназначенных для ее незаконных хранения и (или) распространения ч. 1 ст. 272.1 Незаконные использование и (или) передача (распростра- нение, предоставление, доступ), сбор и (или) хранение компьютерной информации, содержащей ПДн, получен- ной путем неправомерного доступа к средствам ее обра- ботки, хранения или иного вмешательства в их функцио- нирование либо иным незаконным путем, за исключением деяний, совершенных в отношении компьютерной инфор- мации, содержащей ПДн предусмотренные ч. 2 ст. 272.1 Штраф в размере до 300 тыс. руб. или в размере заработной платы или иного дохода осужденного за период до 1 года, либо принудительные работы на срок до 4 лет, либо лишение свобо- ды на тот же срок ч. 2 ст. 272.1 Деяния по ч.1 ст. 272.1, совершенные в отношении ком- пьютерной информации, содержащей ПДн несовершенно- летних лиц, специальные категории ПДн и (или) биометри- ческие ПДн Штраф в размере до 700 тыс. руб. или в размере заработной платы или иного дохода осужденного за период до 2 лет с лишением права занимать определенные должности или зани- маться определенной деятельностью на срок до 2 лет или без такового, либо принудительные работы на срок до 5 лет, либо лишение свободы на тот же срок ч. 3 ст. 272.1 Деяния, предусмотренные чч. 1 или 2 ст. 272.1, совершен- ные: а) из корыстной заинтересованности; б) с причинением крупного ущерба; в) группой лиц по предварительному сговору; г) с использованием своего служебного положения Штраф в размере до 1 млн руб. или в размере заработной платы или иного дохода осужденного за период до 3 лет с лишением права занимать определенные должности или заниматься опреде- ленной деятельностью на срок до 3 лет или без такового. Либо принудительные работы на срок до 5 лет со штрафом в размере до 1 млн руб. или иного дохода осужденного за период до 3 лет и с лишением права занимать определенные должности или занимать- ся определенной деятельностью на срок до 3 лет или без такового. Либо лишение свободы на срок до 6 лет со штрафом в размере до 1 млн руб. или иного дохода осужденного за период до 3 лет и с лишением права занимать определенные должности или занимать- ся определенной деятельностью на срок до 3 лет или без такового