Desde hace meses es obligatorio notificar las brechas de seguridad a los organismos competentes. En el caso de que el incidente comporte una fuga de datos, la empresa afectada deberá poder acreditar ante la AEPD suficiente diligencia en su actuación.