Административные штрафы за утечку и незаконную обработку персональных данных значительно увеличиваются. Штрафы для юридических лиц могут достигать до 18 миллионов рублей, а при повторных нарушениях вводятся оборотные штрафы — до 3% от годового оборота компании. Для физических лиц и должностных лиц также предусмотрены санкции.

Закон вводит ответственность не только за факты утечки, когда данные становятся общедоступными, но и за передачу персональных данных ограниченному кругу лиц без согласия. С 11 декабря 2024 года действует статья 272.1 УК РФ, предусматривающая уголовную ответственность за незаконное использование, распространение и хранение персональных данных, с наказаниями вплоть до лишения свободы до 10 лет.

Операторы персональных данных обязаны своевременно уведомлять Роскомнадзор о фактах утечки. Несвоевременное или неполное уведомление ведёт к дополнительным штрафам.

Законопроект предусматривает запрет на включение согласия на обработку персональных данных в состав других документов, подписываемых субъектом данных, чтобы исключить принуждение к согласию.

До 30 мая 2025 года все организации и предприниматели, обрабатывающие персональные данные граждан РФ, включая коммерческие компании, государственные учреждения, IT-сектор, медицину, страхование и др. обязаны обеспечить соблюдение законодательства.