По словам Вагнера, датой правонарушения, связанного с утечкой ПД, будет считаться момент, когда было подтверждено раскрытие данных неограниченному кругу лиц. Таким подтверждением может быть, например, опубликование базы данных злоумышленниками либо получение уведомления от самой компании, допустившей утечку, пояснил он.