สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลระบุว่าหน่วยงานควรมีช่องทางรองรับการใช้สิทธิของเจ้าของข้อมูลตามมาตรา 30–36 GPPC Plus โดยสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
แพลตฟอร์ม GPPC Plus ของสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลกล่าวถึงระบบจัดการเหตุละเมิดและการดำเนินการภายใน 72 ชั่วโมง จึงควรนำกรอบดังกล่าวมาใช้เป็นส่วนหนึ่งของแผนรับมือเหตุข้อมูลรั่วไหล GPPC Plus