С 23.12.2023 устанавливается административная ответственность за размещение и обновление банками, МФЦ, и другими организациями биометрических персональных данных в единой биометрической системе с нарушениями. Штраф для должностных лиц составит от 100 тысяч до 300 тысяч рублей, для юридических лиц — от 500 тысяч до одного миллиона рублей.
Также усилена административная ответственность за обработку персональных данных без согласия в письменной форме субъекта персональных данных либо обработку персональных данных с нарушением установленных требований к составу сведений, включаемых в такое согласие, а также за повторное совершение данного правонарушения.