Увеличили размеры штрафов по общему составу нарушения. Например, для юрлиц предусмотрен штраф от 150 тыс. до 300 тыс. руб. (вместо 60 тыс. - 100 тыс. руб.). За повторное нарушение штраф тоже вырос, ИП его уплачивают в том же размере, что и юрлица.

Введены такие спецсоставы:

- нарушение обязанности уведомить о намерении обрабатывать персональные данные;

- нарушение обязанности уведомить об утечке персональных данных;

- действия (бездействие), повлекшие их утечку;

- действия (бездействие), повлекшие утечку специальной категории персональных данных;

- действия (бездействие), повлекшие утечку биометрических персональных данных.

Особенности спецсоставов:

- ИП отвечают как юрлица;

- если организация-оператор не является государственным или муниципальным органом или НКО, ее оштрафуют как юрлицо, а если является, то оштрафуют ее должностное лицо;

- если будут допущены неоднократные утечки персональных данных, предусмотрены оборотные штрафы, а также возможность снижения их размера при наличии ряда условий.

Исключили возможность заплатить штраф с 50-процентной скидкой.

Дела о нарушениях, совершенных юридическими лицами, ИП и должностными лицами, рассмотрит арбитражный суд.