Отказ компаний локализовать личные данные граждан на территории России будет наказываться штрафом от 2 млн до 6 млн рублей. Санкции для должностных лиц составят от 200 тыс. до 500 тыс. рублей. При повторных нарушениях предусмотрены штрафы от 6 млн до 18 млн руб. и от 500 тыс. руб. до 1 млн руб. соответственно.
Для физических лиц штраф за нарушение требований закона составит от 30 тыс. до 50 тыс. рублей. В случае рецидива - от 50 тыс. до 100 тыс. рублей.
Раньше отдельных штрафных санкций за несоблюдение требований по локализации баз персональных данных в законе не было. По этой причине нарушителей штрафовали лишь за отказ предоставить информацию о выполнении требований закона. Такие санкции суд применил к соцсетям Facebook и Twitter в апреле 2019 года. По мнению Роскомнадзора, наказание - три тысячи рублей - было "несоизмеримо характеру нарушения".
Поправки в закон "О персональных данных", по которым хранение и обработка персональной информации россиян в интернете возможна только через базы данных, находящиеся на территории России, вступили в силу в сентябре 2015 года.
На основании решения суда Роскомнадзор может вносить сайты нарушителей в специальный реестр и, в случае отказа выполнить требования закона, блокировать их, однако глава ведомства Александр Жаров высказывал мнение, что крупные штрафы - более цивилизованный и эффективный метод реагирования в подобных ситуациях.