Atak hakera, zgubiona korespondencja, niezabezpieczone dane na serwerze - to sytuacje, w przypadku których osoby do tego nieuprawnione wchodzą (albo potencjalnie jest to możliwe) w posiadanie cudzych danych osobowych. W sytuacji, gdy administrator uzna, że istnieje ryzyko wykorzystania tych danych i powiadomi zainteresowane osoby o wycieku, powinny one podjąć działania, by zminimalizować ewentualne negatywne konsekwencje wykorzystania danych.
Osoby, które padły lub mają podejrzenie, że mogły paść ofiarami kradzieży tożsamości, w tym swoich dokumentów np. dowodu osobistego, powinny w pierwszej kolejności zgłaszać się na Policję. Dowód zostanie unieważniony z dniem zgłoszenia. Nie trzeba wtedy zgłaszać utraty dokumentu w urzędzie gminy (tak jak w przypadku zgubienia dowodu osobistego).