С 11 декабря 2024 года заработала новая статья в Уголовном кодексе, которая ужесточила наказание для тех, кто покупает, хранит, использует в любом виде или передает другим лицам цифровые персональные данные. Например, «слитые» базы данных мобильных операторов, сайтов и пр. Суд может оштрафовать нарушителя на сумму до 300 тыс. руб., либо заменить финансовые санкции на принудительные работы или тюремное заключение на срок до 4 лет.
Если следствие обнаружит отягощающие факторы, то наказание будет иным:
| Размер штрафа | Срок принудительных работ | Срок заключения под стражу | |
| Среди незаконной информации есть данные несовершеннолетних, биотметрия | до 700 тыс. руб. | до 5 лет | до 5 лет |
| Преступник использовал служебное положение, руководствовался корыстными целями, причинил ущерб в крупном размере, либо действовал в составе группы лиц | до 1 млн руб., либо в сумме доходов за 3 года + запрет занимать определенные должности | до 5 лет + штраф | до 6 лет + штраф |
| Данные утекли за границу | до 3 млн руб | — | до 10 лет |
Ответить перед законом придется и тем, кто обеспечил возможность нелегального хранения или использования персональных данных: например, создал сайт или бота в телеграм для продажи информации, либо передавал ее в виде компьютерной программы или информационной системы:
- штраф до 700 тыс. руб. (либо суммарный доход осужденного за 2 года) с запретом работать в определенных сферах и на конкретных должностях на срок до 2 лет;
- принудительные работы и арест на срок до 5 лет (данный вид наказания применяют вместе со штрафом).