в самом «Сбербанке» отвергают утечкуТ.е. Сбербанк официально разрешил кому-угодно совершенно легально ее купить и использовать? Ну утечки же не было, соответственно, и предмета сделки нет, о чем речь?

С устаревающими сразу после слива данными тоже не понятно. Всё, можно законно покупать-продавать? Нет, это все еще персональные данные. Так может тогда и ответственность всё еще должна наступать?