Закон вносит изменения в Кодекс РФ об административных правонарушениях. Он устанавливает ответственность банков, МФЦ и других организаций за нарушения при размещении и обновлении персональных биометрических данных граждан. Штраф для должностных лиц, допустивших такие нарушения, будет достигать 300 тысяч рублей, для юридических лиц – от полумиллиона до миллиона рублей.
Составлять соответствующие протоколы и рассматривать дела в рамках своих компетенций смогут представители Роскомнадзора и Центробанка.
Также закон увеличивает штрафы за обработку персональных данных в отсутствие согласия гражданина в письменной форме. Если ранее физлиц-нарушителей штрафовали на 6-10 тысяч, то сейчас будут штрафовать на 10-15 тысяч рублей. Штраф для должностных лиц повысится с 20-40 до 100-300 тысяч рублей, для юридических – до 300-700 тысяч (против 30-50 тысяч ранее). Эти суммы будут увеличены при повторном нарушении.
