Помощник слил данные клиента в даркнет. Моя ответственность?

[alexeypavlov]

Бывший стажер продал базу клиентов (диагнозы, долги, адреса) хакерам. По ст. 13 ФЗ-152 я отвечаю как оператор ПДн! Клиенты подали коллективный иск на 5 млн ₽. Квалификационная комиссия инициировала проверку. Можно ли избежать лишения статуса? Ведь я не контролировал его личный ноутбук!