Iz AZOP-a kažu da je kazna određena zbog nepoduzimanja odgovarajućih tehničkih i organizacijskih mjera sigurnosti obrade osobnih podataka, što je dovelo do neovlaštene obrade osobnih podataka oko 100 tisuća ispitanika, odnosno neovlaštenog pristupa osobnim podacima od strane napadača: “Voditelj obrade nije poduzeo potrebne mjere za postizanje odgovarajuće mjere sigurnosti sukladno postojećim predvidivim rizicima, što je protivno Općoj odredbi o zaštiti podataka”. Utvrdili su i da taj voditelj provodi određene organizacijske i tehničke mjere pri obradi osobnih podataka, ali u ovom slučaju nisu bile dovoljne, a voditelj obrade učinio je višestruke propuste prilikom dizajniranja sustava obrade, za što su predviđene upravne novčane kazne i do 10 milijuna eura, odnosno u slučaju poduzetnika do 2 posto ukupnog godišnjeg prometa na svjetskoj razini za prethodnu financijsku godinu, ovisi što je veće.

Afera s povlačenjem imovinskih kartica s interneta i smjenama u Agenciji za zaštitu osobnih podataka još nije gotova. Sabor na kraju nije razriješio čelnike AZOP-a, a oni su prijavili Republiku Hrvatsku Europskoj komisiji. “Dragi premijeru, ako si počeo postupak nečijeg razrješenja – onda ga treba provesti brzo i bez zadrški, jer to je jedino pravilno. Ne možeš nešto kadrovski započeti i ostaviti par mjeseci, jer onda sustav ne radi. Ako si kapetan na brodu, a trenutno našom voljom jesi – onda vodi brod kako spada”, komentira Goran Vojković za Index.