Одним из ключевых вопросов на этапе обсуждения очередной редакции законопроекта был вопрос смягчающих обстоятельств, которые должны были существенно подсластить горькую пилюлю, рассказал управляющий партнер Comply Артем Дмитриев. По его мнению, «эксклюзивные» смягчающие обстоятельства предусмотрены только для повторных утечек, а в случае первичной утечки придется уповать на «классические» обстоятельства из КоАП. Если для «обычных» персданных законопроектом предусмотрена градация размера штрафа в зависимости от объема утечки, то за утечку хотя бы одного идентификатора, относящегося к специальным категориям, объем ответственности будет равен максимальным штрафам за первичную утечку «обычных» персональных данных. То есть никаких отсечек и градации не предусмотрено.