يتوجب على المؤسسة إبلاغ المتضررين خلال 24 ساعة،  وإبلاغ وحدة حماية البيانات الشخصية خلال 72 ساعة من اكتشاف الخرق.  إلى جانب تضرر سمعة الشركة وفقدان ثقة العملاء والشركات المتعاملة معها.