В соответствии с Федеральным законом от 12.12.2023 № 589-ФЗ «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях» Кодекс об административных правонарушениях дополнен статьей 13.11.3, предусматривающей ответственность за нарушение требований в области размещения биометрических персональных данных.

Размещение и обновление банками, МФЦ, иными организациями в случаях, определенных федеральными законами, биометрических персональных данных субъекта персональных данных в «Единой системе идентификации и аутентификации физических лиц с использованием биометрических персональных данных» с нарушением установленных требований повлечет наложение штрафа на должностных лиц в размере от 100 тысяч до 300 тысяч рублей; на юридических лиц - от 500 тысяч до 1 миллиона рублей.

Также усилена административная ответственность за обработку персональных данных без согласия в письменной форме субъекта персональных данных либо обработку персональных данных с нарушением установленных требований к составу сведений, включаемых в такое согласие, а также за повторное совершение данного правонарушения.