Bij een datalek volgt PTBA een vaste procedure: het datalek wordt onmiddellijk geregistreerd en onderzocht om de oorzaak en omvang vast te stellen. De betrokken cursisten worden tijdig geïnformeerd als hun persoonsgegevens risico lopen, zoals wettelijk verplicht volgens de AVG. Daarnaast wordt het lek, indien nodig, gemeld bij de Autoriteit Persoonsgegevens, en worden passende maatregelen genomen om herhaling te voorkomen.