Уголовная ответственность за нарушения при работе с персональными данными

Добрый день! Портал «АвтоВзгляд» готовит материал, посвященный одобрению правительством концепции уголовного наказания за нарушения при работе с персональными данными. И в этой связи мы ищем экспертов (юристов адвокатов, иных экспертов отрасли), готовых ответить на следующие вопросы:

1. В какие сроки, теоретически можно ожидать окончания разработки и принятия этой новеллы? И от каких факторов она будет зависеть?

2. Имеет ли смысл надеяться, что в случае введения в УК составов преступления, связанных с обработкой персональных данных, рядовой гражданин получит возможность эффективно бороться со спам-звонками? Например с навязчивыми предложениями от автосалонов, с которыми человек никогда не имел дела?

3. Каким правовым образом можно реализовать этот «механизм защиты»?

4. Насколько правомерной в рамках существующего законодательства является следующая практика: при звонке, к примеру, в тот же автосалон автоответчик сообщает вам что-то вроде «если вы останетесь на линии, значит вы согласны на обработку персональных данных»? При том, что телефонный номер звонящего становится известен сотрудникам автосалона.

5. Можно ли с этим явлением как-то бороться законными средствами, доступными рядовому гражданину? По итогу на портале "АвтоВзгляд" выйдет статья с цитатами и, разумеется, упоминанием спикеров и компаний, которые они представляют. Заранее большое спасибо!