Każdy taki incydent musi być zgłoszony do Urzędu Ochrony Danych Osobowych (UODO)
w ciągu 72 godzin. Niewykonanie tego obowiązku albo przekroczenie terminu wiąże się z poważnymi konsekwencjami finansowymi – kary mogą być wielomilionowe, o czym przekonało się ostatnio
kilka instytucji finansowych