В комментарии к статье Артема Багдасаряна «Уголовно-правовая защита персональных данных» (см.: «АГ». 2024. № 24 (425)) указано на дополнение УК РФ новой ст. 272. 1, которой вводится уголовное наказание в отношении незаконной обработки неправомерно полученных персональных данных, в том числе путем создания информационного ресурса для заведомо незаконной обработки персональных данных. Рассматривается вопрос о возможной конкуренции норм этой статьи со ст. 13.11 Кодекса РФ об административных правонарушениях, предусматривающей административную ответственность за нарушения требований законодательства Российской Федерации в области персональных данных. Возможным способом преодоления конкуренции ст. 272.1 УК РФ и ст. 13.11 КоАП РФ является фокус правоприменителя на субъективную сторону состава правонарушения, а именно на оценку изначальной законности преследуемой виновным лицом цели обработки персональных данных (как один из криминообразующих признаков).
С 11 декабря 2024 г. (Федеральный закон от 30 ноября 2024 г. № 421-ФЗ) институт уголовно-правовой защиты персональных данных дополнился ст. 272.1 Уголовного кодекса РФ, которой вводится уголовное наказание в отношении незаконной обработки неправомерно полученных персональных данных, в том числе путем создания информационного ресурса для заведомо незаконной обработки персональных данных.