NAIH 2019-ben határozatot hozott tájékoztatás adatvédelmi incidensről tárgyban. Belügyminisztériumnem megfelelően tett eleget a GDPR 34. cikkében foglaltaknak. Az érintetteknek az incidensről való tájékoztatására a Hatóság megítélése szerint azért van szükség, mivel az érintett magánszférájára jelentett kockázat a személyazonosításra alkalmas adatok (név, születési adatok, anyja neve, néhány esetben cím) nyilvánosságra kerülése esetén jellemzően magas. Ezen adatok birtokában elkövethető személyazonossággal visszaélés (pl. egy szerződés megkötésekor).