数据保护真的很认真！

如果数据控制者严重违反其职责或违反行为可能造成重大损害或困扰，则信息专员目前有权发出罚款通知书。这是一种自由裁量权，并非一直使用，ICO通常依赖于寻求违规行为。

根据欧盟数据保护法规草案，建议对某些失误的数据控制者处以不超过100万欧元或全球年营业额2％的强制性罚款，包括在没有足够法律依据的情况下处理个人数据，提醒ICO作为个人数据泄露的监管机构，并且不采取内部政策或实施适当的措施来确保或证明合规性。