С 30 мая 2025 года операторам персональных данных грозят крупные штрафы за действия или бездействия, из-за которых произошла незаконная передача этих сведений. Например, при незаконной передаче информации о людях в количестве от 1 тыс. до 10 тыс. человек организацию и ИП могут оштрафовать на сумму от 3 до 5 млн руб. Если не сообщить Роскомнадзору об утечке, которой нарушены права субъектов персональных данных, штраф для компании и ИП составит от 1 до 3 млн руб.