의무적으로 피해규모, 유출 정보가 무엇인지도 밝혀야 하니까 정확한 용량 단위는 안나온다 쳐도 글자수를 통해서 얼마나 유출된지 추측은 가능합니다.
(이름만 유출되었다 그러면 한 인당 9바이트 정도 되겠죠.)
그리고 축소가 의심된다 싶으면 강제 수사도 가능하고, 그러고도 얼마나 털린지 모른다면 전체 개인정보 DB 용량으로 산정해버리는 등 피해규모를 제대로 파악하지 못파면 손해가 커지도록 단서 조항을 잘 만들어야죠.
사실 그렇게 법이 굴러가게 만들어야 피해자들 보상도 제대로 이루어질테니까요.