Étant donné l'importance de la base de données et le caractère sensible du traitement, le CEPD estime que, outre les mesures envisagées, l'entité chargée du traitement des données devrait également être tenue de notifier officiellement toute violation de la sécurité.
Gezien het belang van de databank en de gevoelige aard van de verwerking, is de EDPS van oordeel dat, naast de beoogde maatregelen, de entiteit die de gegevens verwerkt ook moet worden verplicht om officieel kennis te geven van iedere inbreuk op de beveiliging.