Подобной инициативой власти хотят компенсировать несправедливость в отношении пострадавших: в текущей версии законодательства (и обсуждаемых поправок к нему) компания платит штраф в пользу государства, при этом интересы самих пользователей не учитываются.

Стоит отметить, что некоторые жертвы утечек уже пытаются получить компенсацию от компаний-виновниц через суд. Например, недавно коллективный иск был подан против СДЭКа: компания допустила крупную утечку личных данных клиентов в феврале, в связи с чем заявители хотят получить с неё суммарно 2,2 млн рублей.

Идея о более серьезной ответственности компаний за утечки данных пользователей начала обсуждаться в мая 2022 года. Власти предлагали ввести оборотный штраф размером в 1%, с увеличением этой цифры до 3% в случае сокрытия факта утечки, но компании очевидно против этого. Обсуждение таких законов началось после того, как пошедшей весной ряд крупных российских IT-компаний (СДЭК, «Ростелеком», «Яндекс.Еда», Delivery Club) допустили нашумевшие утечки.