A sanção, anunciada pela Comissão de Proteção de Informações Pessoais (PIPC, na sigla em inglês), é a mais elevada alguma vez aplicada no país por uma fuga de dados.