Статья 13.11 КоАП РФ предусматривает административную ответственность за обработку персональных данных без согласия субъекта либо с нарушением требований законодательства. Максимальный штраф для юридических лиц по ч. 2 – до 700 000 рублей, за повторное нарушение – до 1,5 млн рублей. С 2025 года существенно ужесточена ответственность за утечки данных и несвоевременное уведомление Роскомнадзора.
