Любой потребитель, чья незашифрованная или неактивированная личная информация, подверглась несанкционированному доступу и эксфильтрации, краже или раскрытию в результате нарушение бизнесом обязанности по внедрению и поддержанию разумных процедур и методов безопасности, соответствующих характеру информации для защиты личной информации, может привести к гражданскому иску