Совершение правонарушений лицом, подвергнутым административному наказанию, может повлечь наложение штрафа на юридических лиц - от 1 до 3 процентов совокупного размера выручки, но не менее 25 миллионов и не более 500 миллионов рублей.

Разграничена административная ответственность в зависимости от количества субъектов персональных данных и идентификаторов, в отношении которых произошла утечка.

Введена административная ответственность за отказ в заключении, исполнении, изменении или расторжении договора с потребителем в связи с отказом потребителя от прохождения идентификации и (или) аутентификации с использованием его биометрических персональных данных. Правонарушение повлечет наложение штрафа на должностных лиц в размере от 50 тысяч до 100 тысяч рублей, на юридических лиц - от 200 тысяч до 500 тысяч рублей.

Закон вступает в силу по истечении 180 дней после дня его официального опубликования.