Законопроект разграничивает административную ответственность в зависимости от количества субъектов персональных данных и идентификаторов, в отношении которых произошла утечка.

Совершение правонарушений лицом, подвергнутым административному наказанию, может повлечь наложение штрафа на юридических лиц - от 1 до 3 процентов совокупного размера выручки, но не менее 20 миллионов и не более 500 миллионов рублей.

Также законопроект, к примеру, вводит административную ответственность за отказ в заключении, исполнении, изменении или расторжении договора с потребителем в связи с отказом потребителя от прохождения идентификации и (или) аутентификации с использованием его биометрических персональных данных. Правонарушение повлечет наложение штрафа на должностных лиц в размере от 50 тысяч до 100 тысяч рублей; на юридических лиц - от 200 тысяч до 500 тысяч рублей.