Tietosuojavaltuutetun toimisto tutkii Helsingin kaupungin tietosuojatoimia. Jos toiminnassa on ollut puutteita, voi siitä seurata huomautus tai määräyksiä. Vakavissa tietoturvaloukkauksissa rekisterinpitäjälle voi seurata seuraamusmaksu, joka voi olla jopa 20 miljoonan euron suuruinen. Nykysääntöjen mukaan Helsingin kaupungille ei tuoreen tietomurron jälkimainingeissa voi sellaista lätkäistä. Seuraamusmaksu voi vaihtoehtoisesti määräytyä yrityksen maailmanlaajuisesta liikevaihdosta. Maksusumma on silloin neljää prosenttia vastaava osuus liikevaihdosta.
