Предлагается смягчить наказания за утечку персональных данных. Для этого операторы должны выполнить несколько условий:
1. Компания обязана ежегодно вкладывать значительные средства в обеспечение информационной безопасности.
2. В случае утечки оператор должен компенсировать ущерб пострадавшим гражданам.
3. Оператор должен подтвердить соответствие требованиям по защите персональных данных при их обработке в соответствующих информационных системах.
Кабмин РФ разрабатывает поправки к законопроектам о штрафах за утечки данных.