Для этого нужно повысить требования к ним и установить ответственность за утечки данных.