VZP ČR žadateli poskytla následující informace:

VZP ČR od účinnosti nařízení GDPR provedla pro vyloučení pochybností jedno sdělení porušení zabezpečení osobních údajů, a to již za účinnosti zákona č. 110/2019 Sb., o zpracování osobních údajů. Úřad pro ochranu osobních údajů nicméně tento případ vyhodnotil tím způsobem, že k porušení zabezpečení osobních údajů nedošlo. Tento případ byl ze strany VZP ČR řádně dokumentován ve smyslu ust. čl. 33 odst. 5 GDPR. Žádný jiný případ porušení zabezpečení osobních údajů VZP ČR nezjistila.