Они считают, что в текущей версии документ позволяет привлечь к ответственности даже сотрудников компаний, отвечающих за информационную безопасность.
Чем меньше уточнений - тем меньше лазеек у адвокатов что бы оправдать виновного
Может я чего-то не понимаю (увы я не юрист), но по-моему, чем сильнее размыты формулировки, тем проще адвокатам этих компаний их защищать.