А вот если согласие человека обязательно и если нарушение причинило человеку вред, то наказание еще возрастает: для физлиц и должностных лиц штраф увеличится до 4000-5000 руб. и 10 000 — 15 000 руб. соответственно. А для индивидуальных предпринимателей и компаний вводится новый способ расчета: они должны будут заплатить 1,5% от совокупного дохода за прошлый год, но не менее чем 0,3-0,5 млн руб. соответственно. Если же обработка данных без согласия человека велась с целью извлечения дохода, то для предпринимателей и компаний штраф вырастет до 2% годового дохода, но не менее чем 0,4-0,6 млн руб. Минимальный штраф еще больше увеличивается, если человек или компания уже раньше привлекались за аналогичное нарушение.
Источник: http://www.gosbook.ru/node/60337