Статья 272.1 УК РФ предусматривает ответственность за:
незаконные использование или передачу персональных данных;
сбор или хранение полученной незаконно компьютерной информации, содержащей персональные данные;
создание или функционирование информационных ресурсов, предназначенных для незаконного хранения или распространения персональных данных.
Если преступление повлекло тяжкие последствия либо совершено организованной группой, то за него предусмотрено максимальное наказание в виде лишения свободы на срок до десяти лет со штрафом в размере до трех млн рублей.