Законопроект был внесен в Госдуму в декабре 2023 года группой сенаторов и депутатов во главе с первым вице-спикером Совета Федерации, секретарем генерального совета «Единой России» Андреем Турчаком. Авторы инициативы предлагают дополнить ст. 13.11 Кодекса административных правонарушений России (нарушение законодательства в области персональных данных). Так, за невыполнение или несвоевременное выполнение оператором предусмотренной законодательством обязанности по уведомлению Роскомнадзора о намерении осуществлять обработку персональных данных предлагается ввести штраф для граждан в размере от 5 тыс. до 10 тыс. рублей, для должностных лиц - от 30 тыс. до 50 тыс. рублей, а для юридических - от 100 тыс. до 300 тыс. рублей.

Невыполнение или несвоевременное выполнение оператором обязанности по уведомлению Роскомнадзора при установлении факта неправомерной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, повлечет для граждан штраф от 50 тыс. до 100 тыс. рублей, для должностных лиц - от 400 тыс. до 800 тыс. рублей, а для юридических - от 1 млн до 3 млн рублей.

Законопроект предусматривает санкции на случай, если лицо уже было ранее оштрафовано за действие или бездействие, повлекшее утечку данных, и совершило его снова. Размер штрафа за данное правонарушение для граждан составит от 400 тыс. до 600 тыс. рублей, для должностных лиц – от 2 млн до 4 млн рублей, а для юридических – от 0,1% до 3% совокупного размера суммы выручки за последний календарный год.

Спикер Госдумы Вячеслав Володин подчеркнул, что информационные технологии касаются уже каждого человека. Вместе с этим увеличились и риски: участились случаи, когда персональные данные попадают в руки мошенников, заявил он. В связи с этим граждане попросили депутатов решить данную проблему. Володин также добавил, что при опросе в его телеграм-канале абсолютное большинство высказалось за необходимость ужесточения наказания за утечку персональных данных.