Минцифры разработало законопроект об оборотных штрафах для компаний за утечку персональных данных пользователей, которые могут составить до 3% от оборота организации, о чем сообщил глава Минцифры Максут Шадаев на встрече с президиумом фракции партии КПРФ в Госдуме. 

Он назвал ситуацию с утечкой персональных данных «серьезной» и «сложной», но добавил, что смягчающим обстоятельством для компаний станет возмещение ущерба двум третям пострадавшим от утечки. Также сумма штрафа может быть уменьшена, если организация продемонстрирует, что инвестировала дополнительные средства в инфраструктуру для обеспечения безопасности.

Согласно федеральному закону «О персональных данных»  в случае утечки данных оператор обязан в течение 24 часов уведомить об этом Роскомнадзор, а в течение 72 часов — предоставить ведомству результаты внутреннего расследования с указанием причины и виновных лиц.