Размер санкций за данный вид правонарушений предусмотрен новой редакцией Кодекса об административных правонарушениях, разработанной Минюстом РФ. Документ опубликован для общественного обсуждения на портале правовых актов. В частности разработчики правового акта предлагают установить следующие размеры штрафов за утечку персональных данных: для юридических лиц – до 500 тысяч рублей, для индивидуальных предпринимателей - до 300 000 рублей; для должностных лиц - до 100 000 рублей; для физических лиц - до 20 000 рублей. До этого Минюст публиковал прежний вариант новой версии Административного кодекса в январе 2020 года, однако в нем отсутствовала норма об увеличении штрафов. По данным компании InfoWatch, в 2019 году число утечек данных в России выросло на 40% по сравнению с 2018 годом. В период пандемии количество попыток неправомерного доступа к данным выросло в два раза в результате массового перехода на удаленную работу.