Ну будет не одна утечка сразу, а несколько по 9999 человек

Компании получат оборотный штраф, если допустят утечку данных больше чем 10 тысяч человек — РБК

Если меньше — штраф тоже будет, но фиксированного размера.

Ответить