Федеральным законом от 30.11.2024 № 420–ФЗ «О внесении изменений в  Кодекс  Российской  Федерации  об  административных  правонарушениях» с 30.05.2025 в ст. 13.11 Кодекса об административных правонарушениях Российской Федерации вносятся изменения, предусматривающие существенное ужесточение наказания за нарушения в области персональных данных, а также вводятся дополнительные специальные составы, предусматривающие самостоятельные меры наказания.

Так, увеличивается размер штрафов по общему составу правонарушения.

Например, для юридических лиц предусмотрен штраф от 150 до 300 тыс. руб. (вместо 60–100 тыс. руб. соответственно). Увеличивается размер штрафа за повторное нарушение в данной сфере: на граждан в размере от 15 до 30 тыс. руб. (вместо 4–12 тыс. руб.); на должностных лиц – от 100 до 200 тысяч рублей (вместо 20–50 тыс. руб.); на юридических лиц – от 300 до 500 тыс. руб. (вместо 100–300 тыс. руб.).

Вводимыми с 30.05.2025 специальными составами предусмотрены меры ответственности за совершение следующих нарушений: нарушение обязанности уведомить о намерении обрабатывать персональные данные; нарушение обязанности уведомить об утечке персональных данных; действия (бездействие), повлекшие их утечку; действия (бездействие), повлекшие утечку специальной категории персональных данных; действия (бездействие), повлекшие утечку биометрических персональных данных.

Невыполнение (нарушение) названных правил влечет наложение административного штрафа на граждан в размере от 50 до 800 тыс. руб., на должностных лиц от 200 тыс. руб. до 1 500 000 руб., на юридических лиц от 1 000 000 до 20 000 000 руб. Индивидуальные предприниматели уплачивают штраф в том же размере, что и юридические лица. При этом возможность уплатить штраф с 50% скидкой за совершение указанных правонарушений упразднена.