L'Inspection nationale des données de Lettonie (DVI) a publié un récit allégorique pour illustrer la gestion d'un incident de sécurité et l'évaluation des risques associés à une violation de données.

Le scénario met en scène un personnage accédant sans autorisation aux systèmes d'une usine de chocolat, compromettant une base de données contenant les noms et prénoms d'enfants. Suite à l'incident, le responsable du traitement a mené une évaluation interne et son équipe de protection des données a conclu à l'absence de risque élevé pour les droits et libertés des personnes concernées. Cette conclusion se fonde sur le fait que le destinataire des données était identifié, que toute utilisation ultérieure des informations a été empêchée et qu'aucun dommage matériel ou immatériel n'a été causé. Bien que non obligatoire dans ce contexte, le responsable du traitement a informé la DVI de l'incident, le considérant comme un test d'intrusion. Le récit souligne que les actions, même bien intentionnées, doivent rester légales et qu'il convient de signaler les violations aux autorités compétentes.