Какие законодательные меры необходимы для борьбы с черным рынком персональных данных?

Портал RSpectr готовит материал о борьбе с «черным рынком» персональных данных и утечками.

Исследования ИТ-компаний по кибербезопасности выявили утечки персональных данных не только с госучреждений, но и от частных компаний. Какие меры необходимо принять на уровне законов, чтобы снизить утечки и выявлять черные рынки. Просьба дать комментарий по предложенным вопросам.

1 Как изменился «черный рынок» в последние годы: где торгуют, чем торгуют (данные, дропы, документы на других лиц, даркнет и пр).

2 Почему из компаний часто утекают данные? 3 Как рядовым потребителям защититься от утечек своих данных при покупках в Сети? 3 Какие законодательные меры необходимы для снижения утечек и торговли ПД?