Propone que en el caso de las vulneraciones de datos personales, sea imprescindible que el responsable del tratamiento de la información, en un plazo no mayor a 72 horas, notifique al titular, así como al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales, con el propósito de que la persona afectada pueda minimizar lo antes posible el impacto de las vulneraciones tomando las medidas necesarias como: cambio de contraseñas, de número de cuenta, cancelación de tarjetas de crédito o débito, entre otros, para evitar daños, reales o significativos en su patrimonio, seguridad, libertad o vida.