С 30 мая 2025 года в Российской Федерации вводятся изменения в Кодекс об административных правонарушениях, предусматривающие увеличение размеров штрафов за нарушения законодательства о персональных данных.
С 30 мая 2025 года вступают в силу новые штрафные санкции за нарушения в области обработки персональных данных. При выявлении фактов незаконной передачи персональных данных в объеме от 1 до 10 тысяч записей для должностных лиц государственных и муниципальных органов, а также некоммерческих организаций предусмотрены штрафные санкции в размере от 200 до 400 тысяч рублей. Для индивидуальных предпринимателей и юридических лиц штраф составит от 3 до 5 миллионов рублей.
Отдельные меры ответственности введены за нарушения, связанные с неправомерным распространением персональных данных специальных категорий (например, о здоровье). В таких случаях максимальный размер штрафа для должностных лиц достигает 1,3 миллиона рублей, для ИП и компаний – до 15 миллионов рублей.
Также ужесточается ответственность за несвоевременное уведомление Роскомнадзора о фактах утечки персональных данных. Размеры штрафов по данному составу нарушений составляют от 400 тыс. до 800 тыс. руб. должностным лицам государственного или муниципального органа либо некоммерческой организации; до 3 миллионов рублей – ИП и компаниям.