Кроме того, министерство планирует предусмотреть в законе смягчающие условия при утечках. В частности, изучается вопрос добровольной сертификации при обеспечении компаниями собственных средств информационной безопасности.
Бадягина также призвала операторов предусмотреть добровольную компенсацию за утечки персональных данных.
В декабре 2022 года глава Минцифры Максут Шадаев сообщил, что министерство подготовило законопроект об оборотных штрафах за утечки данных, который предусматривает введение штрафов до 3% от оборота компании.