Должен ли ответить Сбербанк за утечку персональных данных?

Зампред Центробанка Дмитрий Скобелкин заявил, что ЦБ предложит Минсвязи и Роскомнадзору ужесточить меры по борьбе с утечкой персональных данных граждан, рассказывет телеграмм-канал Мейстер. По его словам, ответственность для лиц, виновных в утечках, стоит усилить вплоть до уголовной. 

Предложение  выглядит разумным в свете роста числа случаев масштабных утечек  за последний год. Однако если с предложением о наказании для преступника все более-менее понятно, остается неясным, какую ответственность должна нести организация, где он работал? Плохой контроль за действиями сотрудников, несовершенные протоколы безопасности и доступа к данным –  это часть ответственности компаний. Может быть, провинившиеся должны нести не только репутационные издержки за ошибки своего персонала?