Företaget för finansiella tjänster sade att nya regler, som träder i kraft i maj, kunde se böter stiga till 20 miljoner euro (17,4 miljoner pund) eller mer.
Böter för dataintrång hade redan stigit, från 18 år 2015, till 35 år 2016, till totalt 3,2 miljoner pund, säger PwC.
Det fanns också 23 meddelanden om genomförande, där organisationerna var tvungna att förbättra efterlevnaden - en ökning med 155%.
Enligt PwC:s forskning är Förenade kungariket en av de mest aktiva platserna i Europa för tillsyn på detta område, tillsammans med Italien.
Påföljder utfärdade av den brittiska informationskommissionärens Office 2016 inkluderade en rekord £ 400 000 böter för telekomföretaget TalkTalk över säkerhetsbrister som gjorde det möjligt för en cyber angripare att få tillgång till kunddata "med lätthet".
Under 2015 fick apoteket Pharmacy 2U också order om att betala £130,000 efter att det sålt detaljer om mer än 20.000 kunder till marknadsföringsföretag utan deras samtycke.
PwC sade dock att när den nya allmänna dataskyddsförordningen (GDPR) blir lag i hela EU i maj nästa år kommer företagen att ställas inför mycket hårdare skyldigheter och påföljder.
I synnerhet kommer informationskommissionärens kontor att kunna utfärda böter på upp till 4 procent av den globala omsättningen, eller 20 miljoner euro - beroende på vilket som är högst. Tillsynsmyndigheten kan för närvarande endast utfärda böter på upp till 500 000 pund.
"Storbritannien organisationer måste använda den återstående tiden för att förbereda för GDPR efterlevnad före maj nästa år", säger Stewart Room, en expert på global cybersäkerhet och dataskydd på PwC.
Förenade kungariket kommer att anta de nya reglerna innan landet lämnar EU, men PwC sade att det var osannolikt att urvattna skyddet efter det att landet lämnat unionen.
Företagen måste förbereda sig för nya hårdare EU-regler om dataskydd, eller stå inför stora böter, har PwC varnat.