Użytkownik (np. lekarz czy pielęgniarka obsługujący komputer, na którym zainstalowano program do prowadzenia dokumentacji medycznej w formie elektronicznej) ma obowiązek powiadomić inspektora ochrony danych (lub inną osobę zajmującą się kwestiami ochrony danych, jeżeli w placówce medycznej nie wyznaczono inspektora ochrony danych), jeśli stwierdzi, że doszło do naruszenia ochrony danych osobowych, lub będzie miał podejrzenie, że mogło dojść do takiego zdarzenia.