За утечку персональных данных могут оштрафовать на 18 миллионов рублей