Затвор до три години заплашва служителите на фирми при незаконно предаване на събрана лична информация