Закон вводит в УК РФ новую статью 272.1 "Незаконные использование и (или) передача, сбор и (или) хранение компьютерной информации, содержащей персональные данные, а равно создание и (или) обеспечение функционирования информационных ресурсов, предназначенных для ее незаконных хранения и (или) распространения".

Статья предусматривает наказание в виде лишения свободы на срок до десяти лет со штрафом в размере до трех миллионов рублей, если деяния, предусмотренные частями первой, второй, третьей или четвертой данной статьи, повлекли тяжкие последствия либо совершены организованной группой.

Также введено наказание за совершение деяний, предусмотренных частями первой, второй или третьей данной статьи, сопряженных с трансграничной передачей компьютерной информации, содержащей персональные данные, и (или) трансграничным перемещением носителей информации, содержащих персональные данные.

Действие статьи не распространяется на случаи обработки персональных данных физическими лицами исключительно для личных и семейных нужд.