Компании получат оборотные штрафы, если допустят утечку информации о более чем 10 тыс. граждан. Такое наказание планируется прописать в законопроекте, который сейчас разрабатывает Минцифры совместно с представителями бизнеса. При меньшем объеме компаниям будет грозить штраф фиксированного размера. При этом наказывать планируется в том числе тех, у кого данные утекли впервые, хотя весной бизнес предлагал выносить в этом случае предупреждение. Но разработчики законопроекта планируют установить ряд смягчающих обстоятельств, которые позволят снизить штраф вплоть до фиксированного значения в несколько миллионов. Например, если компания выявила утечку, публично призналась, помогала проводить расследование и если в ходе него выяснилось, что утечка произошла не по причине нарушения требований информационной безопасности.