Локализация и хранение данных: любые персональные данные граждан России должны собираться, обрабатываться и храниться на серверах, физически расположенных на территории РФ. То есть ваш сайт физически должен находиться на серверах в России.

Невыполнение требования о локализации баз данных:
для должностных лиц: от 500 000 до 800 000 рублей.
для юрлиц: от 6 000 000 до 18 000 000 рублей при повторном нарушении

Запрет на иностранные сервисы: использование многих зарубежных сервисов, которые передают данные за границу, теперь считается нарушением. К таким сервисам относятся, например, Google Analytics, Google ReCaptcha.

Невыполнение требования о локализации баз данных:
для должностных лиц: от 500 000 до 800 000 рублей.
для юрлиц: от 6 000 000 до 18 000 000 рублей при повторном нарушении

Получение согласия от пользователей: согласие на обработку персональных данных должно быть конкретным, информированным, добровольным и однозначным. Должны быть баннер-уведомление и чек-боксы с активным согласием.

Обработка данных без согласия пользователя:
для граждан: от 10 000 до 15 000 рублей.
для должностных лиц: от 100 000 до 300 000 рублей.
для юрлиц и ИП: от 150 000 до 300 000 рублей. При повторном нарушении — от 300 000 до 500 000 рублей

Обязательные документы на сайте: на каждом сайте, который собирает данные пользователей, должны быть размещены следующие документы в открытом доступе: политика обработки персональных данных, согласие на обработку данных.

Отсутствие на сайте политики обработки персональных данных или ее несоответствие требованиям закона:
для граждан: от 10 000 до 15 000 рублей.
для должностных лиц: от 50 000 до 100 000 рублей.
для юрлиц и ИП: от 150 000 до 300 000 рублей

Обязательная подача уведомления в Роскомнадзор об обработке данных на сайте.

Неподача уведомления в Роскомнадзор о начале обработки персональных данных:
для граждан: от 5 000 до 10 000 рублей.
для должностных лиц: от 30 000 до 50 000 рублей.
для юрлиц и ИП: от 100 000 до 300 000 рублей