Сумму штрафа можно будет снизить только при наличии смягчающих обстоятельств. В том числе если компания призналась в случившемся и проводит расследование. Но оборотные штрафы грозят не всем нарушителям законодательства о персональных данных. Если количество пострадавших будет меньше 10 000 человек, то штраф будет фиксированным.