В правилах обработки персональных данных изменений нет. Штраф по ч. 1 ст. 13.11 КоАП РФ вырастет:
- до 10 000 - 15 000 руб. для физлиц;
- до 50 000 - 100 000 руб. для должностных лиц и ИП;
- до 150 000 - 300 000 руб. для организаций.
За повторное совершение такого нарушения штрафы составят:
- 15 000 - 30 000 руб. для физлиц;
- 100 000 - 200 000 руб. для должностных лиц;
- 300 000 - 500 000 руб. для организаций и ИП.
Штраф за нарушение обязанности уведомить о намерении обрабатывать персональные данные от 100 000 до 300 000 руб. За нарушение обязанности уведомить об утечке персональных данных от 1 до 3 млн руб. За утечку персональных данных о не менее чем 1 000 физлиц или не менее 10 000 идентификаторов от 3 до 5 млн руб. За утечку данных о не менее чем 10 000 физлиц или не менее 100 000 идентификаторов от 5 до 10 млн руб. За утечку данных о более чем 100 000 физлицах или более 1 млн идентификаторов от 10 до 15 млн руб. За утечку данных спецкатегории от 10 до 15 млн руб. За утечку биометрических данных от 15 до 20 млн руб.
За повторную утечку персональных данных любой категории от 1 до 3% годовой выручки (для банков берется процент от размера собственных средств на дату нарушения). В зависимости от конкретного нарушения (как текущего, так и прошлого) расчетный размер штрафа по общему правилу не может быть меньше 20 млн или 25 млн руб. и не должен превышать 500 млн руб.
При наличии ряда условий применяется менее суровая санкция.