Tổ chức tái vi phạm bảo vệ dữ liệu cá nhân, hoặc để xảy ra sự cố lộ lọt dữ liệu cá nhân với quy mô lớn, có thể bị phạt lên tới 5% tổng doanh thu năm tài chính liền trước...