Embora grandes empresas estejam na mira, as instituições menores e a administração pública não estão imunes. Principal critério para punição é o risco das informações tratadas.