Компании получат оборотный штраф, если допустят утечку данных больше чем 10 тысяч человек — РБК — Право на vc.ru

Если меньше — штраф тоже будет, но фиксированного размера.