British Airways kan recordboete krijgen voor data-inbreuk van afgelopen jaar.