по 60 тыщ на каждую компанию или на всех

Ну ведь все логично, назначить большие штрафы за утечки - развязать руки недоброжелателям для того чтобы нанести ущерб нашим компаниям не только самой утечкой, но и большим штрафом от регулятора. Системы сложные и найти лазейки для слива данных, особенно от иностранных хакеров и спец. служб - задача решаемая, особенно при высокой квалификации, наличии денег и финансирования. Как говорится «ломать - не строить». А вы попробуйте сами создать что-то стоящее, что приносит пользу и не ошибиться нигде. А если уделять много больше времени безопасности, то скорость и цена разработки катастрофически ухудшится.