С 30 мая 2025 года в России действует новый режим ответственности за нарушения законодательства о персональных данных. Федеральный закон № 420-ФЗ резко увеличил штрафы за утечки, ввёл отдельную ответственность за инциденты с биометрией и специальными категориями данных, а за повторные нарушения предусмотрел оборотные санкции.