Закон предусматривает наказания за нарушения, связанные с персональными данными, для юридических, должностных и физических лиц. Ответственность виновных будет зависеть от их объема утекших данных.

Для юрлиц штарфы составят до 5 млн рублей за утечку данных от тысячи до 10 тыс. субъектов, до 10 млн рублей — до 100 тыс. субъектов и до 15 млн. рублей — более 100 тыс. субъектов. Повторное нарушение грозит штрафом в виде 1-3% от выручки юрлица за прошлый год.

Также закон усиливает ответственность за утечку связанных со здоровьем и биометрических данных.

Штрафы до 25 тысяч рублей или дисквалификация на полгода грозят должностным лицам, которые отказали в оказании государственных или муниципальных услуг россиянам, не желающим предоставлять или подтверждать свои биометрические данные.

Также наказания предусмотрены за неуведомление или уведомление с опозданием Роскомнадзора об утечке персональных данных — такие организации заплатят штраф до 3 млн рублей. Если гражданина не проинформировали о намерении обрабатывать его личные данные, юрлицо оштрафуют на сумму до 300 тысяч рублей.

По словам председателя Госдумы РФ Вячеслава Володина, в России участились случаи утечки персональных данных граждан к мошенникам. Он отметил, что введение серьезной ответственности поможет решить эту проблему и эффективнее бороться с кибермошенничеством.