Федеральным законом  от 30.11.2024 № 420-ФЗ «О внесении изменений в  Кодекс  Российской  Федерации  об  административных  правонарушениях» с30.05.2025 в  ст.13.11 Кодекса  об  административных правонарушениях  Российской  Федерации  вносятся  изменения, предусматривающие  существенное  ужесточение  наказания  за  нарушения в  области  персональных  данных,  а  также  вводятся  дополнительные спецсоставы, предусматривающие самостоятельные меры наказания.

Так,  увеличивается  размер  штрафов  по  общему  составу правонарушения.  Например,  для  юридических  лиц  предусмотрен  штраф от 150  до 300  тысяч  рублей  (вместо 60 – 100  тысяч  рублей  соответственно). Увеличивается  размер  штрафа  за  повторное  нарушение  в  данной  сфере: на  граждан  в  размере  от 15 до 30 тысяч  рублей  (вместо 4 – 12 тысяч  рублей); на  должностных  лиц –  от 100  до 200  тысяч  рублей  (вместо 20  –  50  тысяч рублей);  на  юридических  лиц –  от 300  до 500  тысяч  рублей  (вместо 100  – 300 тысяч рублей).

Вводимыми  с 30.05.2025 спецсоставами  предусмотрены  меры ответственности за совершение следующих нарушений: нарушение  обязанности  уведомить о  намерении  обрабатывать персональные данные; нарушение обязанности уведомить об утечке персональных данных;  действия (бездействие), повлекшие их утечку; действия  (бездействие),  повлекшие  утечку  специальной  категории персональных данных; действия  (бездействие),  повлекшие  утечку  биометрических персональных данных.

Невыполнение  (нарушение)  названных  правил  влечет  наложение административного  штрафа  на  граждан  в  размере  от 50 до 800  тысяч  рублей, на  должностных  лиц  от 200 тысяч  рублей  до 1 500 000  рублей,  на  юридических лиц от 1 000 000 до 20 000 000 рублей. Индивидуальные предприниматели уплачивают штраф в том же размере, что и юридические лица. При  этом  возможность  уплатить  штраф  с 50 %  скидкой  за  совершение указанных правонарушений упразднена.