Авторы инициативы — группа сенаторов и депутатов во главе с вице-спикером Совфеда Андреем Турчаком и председателем заккомитета Совфеда Андреем Клишасом.

Парламентарии предлагают дополнить главу 28 «Преступления в сфере компьютерной информации» УК РФ ст. 272.1, устанавливающей ответственность за незаконные сбор, хранение, использование и передачу баз данных (или их части), содержащих персональные данные, а равно создание и (или) обеспечение функционирования информационных ресурсов, заведомо предназначенных для их незаконного хранения и (или) распространения.

Наказание: штраф до 300 тыс. рублей, либо принудительные работы на срок до 4 лет, либо лишение свободы на тот же срок.

Максимальная санкция в виде 5 лет лишения свободы грозит создателям и администраторам интернет-сайтов с незаконными базами персональных данных.

Отдельное наказание предусмотрено для граждан, которые незаконно собирают, хранят, используют или передают персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрические персональные данные.

В этом случае штраф составит до 700 тыс. рублей, альтернатива — принудительные работы на срок до 5 лет или лишение свободы на тот же срок.

К усиленной уголовной ответственности будут привлекаться преступники, которые совершают незаконные действия с персональными данными в целях обогащения, с использованием служебного положения, с помощью «шпионских устройств». Максимальное наказание — до 10 лет лишения свободы (для организованных групп и в случае наступления тяжких последствий). Отдельное наказание вводится за трансграничное перемещение флешек и иных носителей с базами данных — до 8 лет лишения свободы.