Z badań wynika, że średni koszt naruszenia ochrony danych waha się pomiędzy 200 tysięcy, a  3,6 miliona dolarów.

W celu ograniczenia ryzyka naruszenia ochrony danych osobowych w organizacjach oraz umożliwienia prognozowania potencjalnych kosztów, firma F-Secure wprowadza usługę o nazwie  Cyber Breach Impact Quantification, w skrócie CBIQ.

Z danych wynika, że większość dużych firm nie jest odpowiednio przygotowana na ewentualne naruszenie danych osobowych. Mimo iż aż 50 procent firm posiada tzw. zespoły zarządzania kryzysowego na wypadek fizycznych katastrof, lub zakłócania działalności, tylko 20 procent z nich zatrudnia specjalistów, którzy potrafią sobie skutecznie poradzić z cyberkataklizmem.

Firma F-Secure organizuje warsztaty i przeprowadza wywiady z dobrze poinformowanymi osobami w danej organizacji, aby przeanalizować działalność operacyjną. Po wprowadzeniu informacji do symulatora, obliczane jest prawdopodobieństwo wystąpienia naruszenia danych osobowych.

Ministerstwo Cyfryzacji opublikowało z końcem września 2017 roku projekt nowej ustawy o ochronie danych osobowych. Celem nowych przepisów jest nakładanie wysokich kar za naruszanie prawa w zakresie danych osobowych. Karane mają być nie tylko tzw spamowania, ale również handel danymi osobowym, który w chwili obecnej jest nadużywany przez firmy handlowe.
Nowe przepisy nakładają też nowe obowiązki dotyczące przechowywania danych na różne instytucje, wśród których są między innymi banki.

Projekt Ministerstwa Cyfryzacji zostanie teraz poddany konsultacjom społecznym. Potem zajmie się nim rada ministrów. Nowe przepisy mają wejść w życie do 25 maja 2018 roku.