@termonoid Так поступают примерно все :)

Основная проблема в отсутствии ответственности. Твои данные утекли - извините, мы не хотели. Если бы за утечки можно было взыскивать ущерб, организации сами не стремились бы собирать больше данных, чем им нужно.

Нужен примерно такой же подход, что к данным кредиток.