Также вводится разграничение административной ответственности в зависимости от количества субъектов персональных данных и идентификаторов, в отношении которых произошла утечка.
Кроме того за отказ в заключении, исполнении, изменении или расторжении договора с потребителем в связи с его отказом от прохождения идентификации с использованием его биометрических данных предусмотрена административная ответственности в виде штрафа на должностных лиц в размере от 50 тысяч до 100 тысяч рублей, на юридических лиц - от 200 тысяч до 500 тысяч рублей.
Федеральный закон вступает в силу 30.05.2025.