Теперь компании, которые недобросовестно относятся к защите информации, ждут оборотные штрафы, а злоумышленников, продающих украденные данные, — тюремные сроки.

Так,  оборотные штрафы для компаний за повторные утечки составят от 1 до 3% годовой выручки. Минимально —  20 млн рублей, максимально — 500 млн рублей.

Штрафы для должностных лиц при утечках персональных данных составят до 2 млн рублей.

За кражу и незаконное использование персональных данных вводится уголовная ответственность — вплоть до 10 лет лишения свободы.