Финальная версия законопроекта, вводящего оборотные штрафы за утечки персональных данных, была направлена главе правительства Михаилу Мишустину. Документ оформлен как поправки в Кодекс об административных нарушениях. Согласно инициативе, если утечка касается от 1 тыс. до 10 тыс. субъектов персональных данных (граждан, – прим.ред.), штраф для юрлиц составит от 3 млн до 5 млн руб.; за утечку данных от 10 тыс. до 100 тыс. субъектов — от 5 млн до 10 млн руб.; более 100 тыс. — от 10 млн до 15 млн руб. Также за повторное нарушение при любом объеме дискредитированной информации от 1 тыс. субъектов предлагается штраф от 0,1 до 3 % выручки за календарный год, предшествующий нарушению, или за часть текущего года, но не менее 15 млн руб. и не более 500 млн руб. За утечки биометрических персональных данных предлагается штрафовать юрлица на сумму от 15 млн до 20 млн руб. Также проект предлагает ввести штрафы различного размера за утечки персональных лиц для граждан и должностных лиц.