เมื่อเกิดเหตุการละเมิดข้อมูลส่วนบุคคลขึ้น หากพิจารณาแล้วพบว่า เหตุดังกล่าวไม่มีความเสี่ยงที่จะมีผลกระทบต่อสิทธิและเสรีภาพของบุคคล ผู้ควบคุมข้อมูลส่วนบุคคลก็ไม่มีหน้าที่ต้องแจ้งเหตุการละเมิดข้อมูลส่วนบุคคล แต่ต้องดำเนินการดังต่อไปนี้
