หากองค์กรยังดำเนินการไม่แล้วเสร็จ อาจทำให้มีความเสี่ยงจากการละเมิดสิทธิข้อมูลส่วนบุคคล อาทิ กรณีที่ข้อมูลส่วนบุคคลรั่วไหลและเกิดความเสียหายต่อเจ้าของข้อมูล ส่งผลให้เจ้าของข้อมูลร้องเรียน ทำให้เกิดความเสียหายต่อองค์กรได้