Бизнес могут обязать платить за повторные утечки данных до 1-3% от выручки