Установлена административная ответственность за нарушение требований к размещению и обновлению биометрических персональных данных. Штраф для должностных лиц составит от 100 тыс. до 300 тыс. руб., для организаций - от 500 тыс. до 1 млн руб. Увеличены штрафы за обработку персональных данных без письменного согласия гражданина или с нарушением требований к его оформлению.