As sanções aplicáveis em caso de exposição de dados pessoais podem variar de acordo com a legislação vigente em cada país. No Brasil, por exemplo, a Lei Geral de Proteção de Dados (LGPD) prevê multas de até 2% do faturamento da empresa, limitadas a R$ 50 milhões por infração. Além disso, a empresa pode ser obrigada a notificar o vazamento em seu site, conforme determinado pela legislação. É importante que as empresas estejam cientes das sanções e ajam de forma responsável na proteção dos dados pessoais.