Соответствующие изменения внесены в Кодекс РФ об административных правонарушениях. Штраф для компаний будут рассчитывать, исходя из количества пострадавших лиц (субъектов персональных данных и идентификаторов, в отношении которых произошла утечка). Минимальный штраф составит 3 млн руб., максимальный — 15 млн руб. За повторное нарушение юридические лица заплатят оборотный штраф — от 1 до 3% выручки за календарный год, но не менее 20 и не более 500 млн руб.
Кроме того, Уголовный кодекс РФ дополнен новой статьей ст.272.1 "Незаконные использование и (или) передача, сбор и (или) хранение компьютерной информации, содержащей персональные данные, а равно создание и (или) обеспечение функционирования информационных ресурсов, предназначенных для ее незаконных хранения и (или) распространения". Статья предусматривает наказание в виде лишения свободы на срок до десяти лет со штрафом в размере до трех миллионов рублей, если деяния, предусмотренные статьей, повлекли тяжкие последствия либо совершены организованной группой.
Закон вступает в силу с 1 июня 2025 года.