В пресс-службе Национального центра защиты персональных данных рассказали, что изначально предприятие не уведомило о произошедшем Центр персональных данных, что является нарушением. По закону о нарушениях систем защиты персональных данных нужно сообщать незамедлительно, но не позднее трех рабочих дней с того момента, как об инциденте стало известно.

В результате принятых центром мер персональные данные людей в итоге были удалены. Должностных лиц организации привлекли к ответственности по статье 24.11 КоАП (непредставление документов, отчетов и иных материалов).