A cumpre divulgar a sentença que respeite a anonimização de dados referentes aos agentes públicos envolvidos e traga um sumário do processo de violação.
B o órgão responsável expedirá, no prazo de 30 dias, as instruções para efetivar o ressarcimento de danos pelo poder público.
C há a responsabilização plena da instituição e consequente ressarcimento de danos, segundo dispositivos estabelecidos em normas complementares.
D há responsabilização solidária pelos danos causados pelo operador da informação, mesma hipótese podendo ser aplicada ao controlador.
E obriga-se o órgão público a fazer auditoria de processos e mecanismos de controle, com o objetivo de evitar situações iguais ou assemelhadas com o caso.