Документ передбачає досить значні адміністративні штрафи – від 1700 до 17000 гривень. Ці санкції застосовуються лише до службових осіб і громадян-суб’єктів підприємницької діяльності.

Кримінальне покарання за незаконний збір, зберігання, зміну, використання, знищення, розповсюдження конфіденційної інформації про особу - штраф від 8500 до 17000, або виправні роботи до двох років, або арешт до шести місяців, або обмеження волі до трьох років. Якщо ж злочин вчинено повторно або ним заподіяно істотну шкоду, покарання може сягнути п’яти років позбавлення волі. 

Набрання чинності цим Законом спочатку планувалося з 1 січня 2012 року, але було перенесено на півроку.