Incydent bezpieczeństwa systemu MyDr EDM dotyczy ponad 12 tys. placówek medycznych oraz danych ponad 18,8 mln osób. Pacjenci powinni zostać poinformowani o możliwym wycieku danych, jednak przekazywane komunikaty bywają zbyt lakoniczne i nie zawsze spełniają wymogi RODO. Jak wskazuje Gabriela Nowińska, zawiadomienie powinno być napisane jasnym i prostym językiem oraz zawierać m.in. opis charakteru naruszenia, możliwe konsekwencje, dane kontaktowe IOD lub innego punktu kontak