Федеральным законом от 30.11.2024 N 421-ФЗ «О внесении изменений в Уголовный кодекс Российской Федерации», вступившим в силу с 11.12.2024, установлена уголовная ответственность за незаконное использование и передачу персональных данных. Так, уголовное преследование последует в случае незаконного использования или передачи персональных данных, сбора или хранения полученной незаконно компьютерной информации, содержащей персональные данные, создания или функционирования информационных ресурсов, предназначенных для незаконного хранения или распространения персональных данных. Если преступление повлекло тяжкие последствия либо совершено организованной группой, то за него предусмотрено максимально наказание в виде лишения свободы на срок до десяти лет со штрафом в размере до 3 млн. рублей. Действие статьи не распространяется на случаи обработки персональных данных физическими лицами исключительно для личных и семейных нужд.