Совет Федерации одобрил закон, вводящий уголовную ответственность за незаконные использование, сбор и передачу личных данных. Закон предусматривает штрафы до трех миллионов рублей, принудительные работы, а также лишение свободы на срок до 10 лет.
Инициатива также устанавливает уголовную ответственность за создание или управление сайтом или программой, предназначенными для незаконного оборота личных данных, полученных незаконным путем. Статья не будет применяться в ситуациях обработки персональных данных физлицами исключительно для личных и семейных нужд. Кроме того, Совфед одобрил закон о введении оборотных штрафов для компаний, допустивших повторную утечку персональных данных. Инициатива предполагает штрафы на сумму, составляющую от одного до трёх процентов совокупного размера выручки компании за календарный год.