Например, ксерокопия паспорта, которая привела к утечке, должна считаться уголовным преступлением, считает регулятор.
А как они будут определять - от кого произошла утечка? На них же не написано - отсканировал ИП Петров, или "выгруженно с базы сайта N".
Или просто введут закон - сканирование паспорта запрещено? Хочешь персональные данные - по номеру телефона/паспорта через госуслуги :)