Компании получат оборотный штраф, если допустят утечку данных больше чем 10 тысяч человек — РБК

Если меньше — штраф тоже будет, но фиксированного размера.