На мой взгляд, при утечке данных, банк обязан обзвонить каждого человека из списка с предложением компенсации, в противном случае его должны лишить лицензии. Однако в реалиях РФ, банк не несёт никакой ответственности за подобные действия, хотя реально только он виноват в утечке, так как е обеспечил достаточную их защиту…