Позвольте не согласиться с Вами.
Мне бы тоже очень хотелось не согласиться с собой, ибо, конечно же, я не хочу, чтобы кто-то использовал мои данные против моей воли и желания.
Но дело в том, что закон (а я имею ввиду всю совокупность законов и регламентов, изданных на его основе), вместо того, чтобы утверждать просто ответственность за разглашения персональных данных, оставив на совести оператора персональных данных полноту мер по их защите, навязывает меры, которые совсем не гарантируют фактической защищенности этих самых данных, во-первых, а во-вторых, предусматривают различные наказания безотносительно факта утечки таких данных.
Именно об этом я и говорил выше - закон хорошо оправдывает базу для коррупции, злоупотреблений и вымогательства, но мало чего меняет в плане реальной защиты данных.