Минцифры РФ прорабатывает вопрос о верхней и нижней границах оборотного штрафа за утечку персональных данных. Минцифры в конце прошлого года предлагал при первом нарушении назначать штраф, соразмерный объему попавших в сеть данных, а при повторном - оборотный. Сейчас максимальный штраф для бизнеса за утечку данных составляет 500 тысяч рублей. Также предлагалось предлагает ввести норму, по которой одним из ключевых факторов, смягчающих оборотный штраф для компании, допустившей утечку персональных данных, являлась бы досудебная компенсация ущерба минимум двум третям пострадавших граждан.