Нужен комментарий юриста о законе о персональных данных+утечкам данных

Добрый день! Будут карточки.

Вопросы:

1) какую ответственность несет российская компания за нарушения в области хранения персональных данных? Рассмотрим два варианта:

а) хакеры похитили базу с персональными данными клиентов б) компания плохо хранила данные: исследователи безопасности нашли способ легко забрать персональные данные клиентов

+ а в каких странах законы о персональных данных наиболее полно защищают пользователей?

2) иногда мне звонят менеджеры незнакомых компаний и предлагают разные услуги. Это означает, что фирмы, услугами которых я пользуюсь, продают базы с данными клиентов другим фирмам. Насколько это законно? Это нарушение закона о персональных данных или нет?

3) Фирмы постоянно сообщают об утечках персональных данных. Сегодня, например, об утечке данных россиян собщил фэйсбук. Я пользуюсь фэйсбуком. Как мне понять - утекли ли мои данные? Где узнать об этом?

4) Какие законы, касающиеся персональных данных (и дополнения в действующий закон) ожидаются в ближайшие два-три года?