A NAIH szerint az incidens egészségügyi személyes adatokat nem érintett, mivel az esetlapon nem volt konkrét beteggel kétséget kizáróan összefüggésbe hozható személyes adat, viszont az OMSZ munkatársainak a személyes adatai jogellenesen kerültek ki a rendszerből. De bírságra a kamuzás után sincs szükség.