Кроме того, правительству поручено рассмотреть вопрос об усилении ответственности за незаконный оборот персональных данных и иные нарушения законодательства в этой области.
Кабинет министров должен представить предложения по внесению соответствующих изменений в законодательство РФ до 1 июля 2023 года.
Глава Минцифры Максут Шадаев 14 декабря сообщил о разработке законопроекта о введении штрафов до 3% от годового оборота компании за утечку персональных данных граждан, при этом смягчающим обстоятельством станет предварительная аттестация и сертификация инфраструктуры, а также улаживание в досудебном порядке претензий двух третей пострадавших клиентов. В министерстве полагают, что введение оборотных штрафов стимулирует компании инвестировать больше средств в безопасность.
Позднее в Минцифры говорили "Интерфаксу", что сенаторы разработали и внесли в правительство законопроект о введении уголовной ответственности за незаконный оборот персональных данных. Проект предусматривает введение штрафов от 300 тыс. до 2 млн рублей, а также предполагает наказание в виде лишения свободы в зависимости от тяжести преступления до шести лет, а в некоторых случаях и до 10 лет - если незаконный сбор, использование, хранение и передача данных повлекли за собой тяжкие последствия, были совершены с использованием служебного положения или были организованы группой лиц.
В мае глава Роскомнадзора Андрей Липов сообщал, что в России разрабатывается законопроект о введении уголовной ответственности за продажу украденных персональных данных.