Норма Состав нарушения Физ. лицо Должн. лицо ИП Юр. лицо
ч. 1 Обработка ПДн, не предусмотренная законодательством 10–15 50–100 150–300 150–300
ч. 2 Обработка без надлежащего согласия 10–15 100–300 300–700 300–700
ч. 3 Политика обработки ПДн не опубликована 1,5–3 6–12 10–20 30–60
ч. 5 Не выполнено требование субъекта или РКН об уточнении, блокировании, уничтожении 2–4 8–20 20–40 50–90
ч. 6 Нарушение сохранности материальных носителей ПДн 1,5–4 8–20 20–40 50–100
ч. 8–9 Не выполнена локализация баз данных граждан РФ; повторно — 6–18 млн ₽ 30–50 100–200 1–6 млн 1–6 млн
ч. 10 Не подано уведомление в Роскомнадзор 5–10 30–50 100–300 100–300
ч. 11 Не уведомили РКН об утечке за 24/72 часа 50–100 400–800 1–3 млн 1–3 млн
ч. 12–14 Утечка персональных данных (от 1 тыс. субъектов) 100–400 200–600 3–15 млн 3–15 млн
ч. 16–17 Утечка спецкатегорий или биометрических ПДн 300–500 1–1,5 млн 10–20 млн 10–20 млн
ч. 15, 18 Повторная утечка — оборотный штраф 1–3% выручки 400–800 0,8–2 млн 1–3% выручки · 20–500 млн
272.1 УК Незаконный оборот ПДн — уголовная ответственность до 10 лет лишения свободы