С 1 июля 2017 года усилена административная ответственность за нарушение законодательства в области персональных данных.
В новой редакции ст.13.11 КоАП РФ расширен перечень составов правонарушений, а также увеличены в 3-5 раз размеры штрафов. Установлена административная ответственность за: обработку персональных данных в случаях, не предусмотренных законодательством в области персональных данных, либо обработку персональных данных, несовместимую с целями сбора персональных данных, (повлечет предупреждение или наложение штрафа на граждан в размере от 1000 рублей до 3000 рублей, на должностных лиц - от 5000 рублей до 10000 рублей, на юридических лиц - от 30000 рублей до 50000 рублей).
Еще более строгая отвественность предусмотрена за обработку персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством либо обработку персональных данных с нарушением установленных законодательством в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных. Такие действия влекут за собой наложение административного штрафа на граждан в размере до 5000 рублей; на должностных лиц - до 20000 рублей; на юридических лиц - до 75000 рублей.
Также предусмотрена ответственность за невыполнение оператором обязанности по предоставлению субъекту персональных данных информации, касающейся обработки его персональных данных сведениям, о реализуемых требованиях к защите персональных данных.
Составление протоколов по административным делам данной категории отнесено к компетенции должностных лиц Роскомнадзора.
В прежней редакции ст. 13.11 КоАП РФ установлена ответственность лишь за нарушение порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных), которая предусматривала наказание в виде предупреждения или наложения штрафа.