Przekazanie danych osobowych do nieuprawnionej osoby nie zwalnia z obowiązku zgłoszenia naruszenia ochrony danych Prezesowi UODO i zawiadomienia o nim podmiotów danych. I to nawet wówczas, gdy dane te przekazywał podmiot przetwarzający. Takie wnioski można wysnuć z niedawnej decyzji Prezesa UODO, w której ukarana została firma ubezpieczeniowa.