За совершение указанного преступления установлена ответственность в виде штрафа, принудительных работ и лишения свободы.
За те же деяния, совершенные в отношении компьютерной информации, содержащей персональные данные несовершеннолетних лиц, специальные категории персональных данных и (или) биометрические персональные данные, установлено максимальное наказание в виде лишения свободы сроком до пяти лет.
Квалифицирующими признаками для данного состава являются: совершение деяния из корыстной заинтересованности; с причинением крупного ущерба; группой лиц по предварительному сговору; с использованием своего служебного положения (максимальное наказание в виде лишения свободы на срок до шести лет).
Если противоправные деяния сопряжены с трансграничной передачей компьютерной информации, содержащей персональные данные, и (или) трансграничным перемещением носителей информации, содержащих персональные данные, предусмотрено максимальное наказание в виде лишения свободы на срок до восьми лет.
Положения данной статьи не распространяются на случаи обработки персональных данных физическими лицами исключительно для личных и семейных нужд.