С конца мая 2025 года в России вступают (https://www.consultant.ru/legalnews/27142/) в силу изменения в КоАП РФ, касающиеся защиты персональных данных. Теперь операторам грозят миллионные штрафы за утечку сведений о гражданах и за несоблюдение порядка уведомлений Роскомнадзора.

Если из-за действий или бездействия организации произошла незаконная передача данных 1000 – 10000 человек, штраф составит: для должностных лиц — от 200 до 400 тыс. рублей, для компаний и ИП — от 3 до 5 млн рублей.

За распространение специальных категорий персональных данных (например, о здоровье) штрафы доходят до 15 млн рублей.

Кроме того, вводится ответственность за несообщение об утечке (до 3 млн рублей), несвоевременное или полное отсутствие уведомления о начале обработки данных (до 300 тыс рублей), отказ в обслуживании из-за отказа от биометрии (до 500 тыс. рублей).

Источник