За незаконный оборот персональных данных вводится уголовная ответственность.
Введена уголовная ответственность за незаконный оборот компьютерной информации, содержащей персональные данные, а равно создание и обеспечение функционирования информационных ресурсов для ее незаконного хранения и распространения - ст. 272.1 УК РФ.
Более строгое наказание последует, если деяние совершено в отношении информации, содержащей персональные данные несовершеннолетних, специальные категории персональных данных или биометрию, если преступление совершено из корысти или группой лиц по предварительному сговору, с использованием служебного положения, а также с причинением крупного ущерба, сопряжено с трансграничной передачей информации и (или) трансграничным перемещением носителей, за преступление, повлекшее тяжкие последствия либо совершенное организованной группой.