С 11 декабря 2024 года вступили в силу изменения в Уголовный кодекс Российской Федерации, в соответствии с которыми ужесточена ответственность за незаконный оборот персональных данных, в том числе за их обработку и передачу. В частности, уголовная ответственность установлена за незаконные использование, передачу, сбор и хранение компьютерной информации, содержащей персональные данные, полученные преступным путем. За совершение вышеперечисленных действий законодатель установил ответственность в виде штрафа до 300 тыс. рублей или 4-х лет лишения свободы, либо принудительных работ - на тот же срок. За утечку персональных данных несовершеннолетних или биометрических персональных данных штраф может достигать 700 тыс. рублей, лишение свободы – срока в 5 лет. В случае, если вышеперечисленные деяния совершены из корыстной заинтересованности, с причинением крупного ущерба, группой лиц по предварительному сговору либо с использованием своего служебного положения, максимальное наказание может быть назначено в виде лишения свободы на срок до шести лет со штрафом в размере до одного миллиона рублей. При наступлении тяжких последствий либо совершения вышеперечисленных действий организованной группой виновным лицам грозит наказание до десяти лет лишения свободы со штрафом в размере до 3 миллионов рублей.