cumpre divulgar a sentença que respeite a anonimização de dados referentes aos agentes públicos envolvidos e traga um sumário do processo de violação.

o órgão responsável expedirá, no prazo de 30 dias, as instruções para efetivar o ressarcimento de danos pelo poder público.

há a responsabilização plena da instituição e consequente ressarcimento de danos, segundo dispositivos estabelecidos em normas complementares.

há responsabilização solidária pelos danos causados pelo operador da informação, mesma hipótese podendo ser aplicada ao controlador.

obriga-se o órgão público a fazer auditoria de processos e mecanismos de controle, com o objetivo de evitar situações iguais ou assemelhadas com o caso.