Jei ten buvo duomenų saugumo pažeidimas, kuris kompromituoja individo asmeninius duomenis, individas turi teisę būti informuoti per 72 valandas nuo prieš tai sužino apie pažeidimą.