La Autoridad de Protección de Información determinó que establecerá la obligación a las empresas de informar a sus clientes de cualquier violación a su privacidad en la que hayan incurrido. La dictación de esta obligación, si bien no es legal, proviene de diferentes casos que han sido vistos por el Tribunal de Apelaciones de este organismo, donde se ha concluido que los individuos tienen el derecho fundamental de saber quien y como se está procesando su información personal.
