Закон об оборотных штрафах за утечку - это не панацея. Данная мера относится только к определенной части субъектов персональных данных. Для госучреждений, например, она не будет работать, а ведь утечки там происходят постоянно. Здесь могла бы сработать уголовная ответственных для лиц, занимающихся защитой информации, или руководителей организаций.
К тому же, в этом вопросе не так сложно избежать ответственности – например, заявив, что попавшие в публичное поле данные были украдены в предыдущем периоде или у другой компании. При этом процесс расследования утечек затратный, занимает много времени, а административный характер дела и вовсе не дает возможности прийти в организацию и выяснить, какими данными она оперирует.