Еще более строгая отвественность предусмотрена за обработку персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством либо обработку персональных данных с нарушением установленных законодательством в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных. Такие действия влекут за собой наложение административного штрафа на граждан в размере до 5000 рублей; на должностных лиц - до 20000 рублей; на юридических лиц - до 75000 рублей.
Также предусмотрена ответственность за невыполнение оператором обязанности по предоставлению субъекту персональных данных информации, касающейся обработки его персональных данных сведениям, о реализуемых требованиях к защите персональных данных.
Составление протоколов по административным делам данной категории отнесено к компетенции должностных лиц Роскомнадзора.
В прежней редакции ст. 13.11 КоАП РФ установлена ответственность лишь за нарушение порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных), которая предусматривала наказание в виде предупреждения или наложения штрафа.