Para os casos em que as medidas de segurança cabíveis são devidamente adotadas, o regime de responsabilidade subjetiva permite uma visão equilibrada entre o quanto se exige dos agentes de tratamento - no que se refere à segurança e ao sigilo - e o quanto os próprios agentes irão se esforçar para implementar medidas para coibir a invasão danosa pelos hackers. Em suma, a responsabilização subjetiva em caso de vazamento de dados por hackers mostra-se como incentivo positivo ao incremento dos investimentos empresariais aos parâmetros de segurança e de compliance, em realização às normas da LGPD.