В 2024 и 2025 годах были приняты и обновлены законы, усиливающие ответственность за сохранение персональных данных (ПДн):

• Закон №420-ФЗ от 30.11.2024, который начал действовать с 30 мая 2025 года, повысил размер штрафа за утечку персональных данных. Например, юрлицам за утечку данных от 100 тысяч субъектов ПДн назначается штраф до 15 млн рублей, а за повторную утечку — 1–3% от выручки за год. Для должностных лиц верхняя планка санкций возросла в четыре раза до 200 000 руб.
• Закон №421-ФЗ от 30.11.2024 установил уголовную ответственность за преступления, связанные со злоупотреблением при сборе и обработке ПДн.
• Обновленное положения пункта 5 статьи 18 закона №152-ФЗ, действующее с 1 июля 2025 года, требуют обязательную локализацию внутри страны сбора и начальной обработки ПДн граждан России.

Так же хочется напомнить что неправомерный доступ к информации запрещен законом и противоправен :)