В течение 24 часов после утечки персональных данных их оператор обязан проинформировать уполномоченный орган о случившемся инциденте, его причинах, последствиях и принятых мерах, а в течение 72 часов предоставить результаты расследования и информацию о виновных.