Ces lignes directrices permettent de déterminer si le risque est élevé pour la vie privée des personnes concernées. Cela permet notamment d’aider à déterminer si une communication de la violation de données aux personnes concernées est nécessaire ou non.