drapeaux
Une fois le niveau de gravité défini, il peut être accompagné de drapeaux indiquant certains éléments de l'infraction qui, bien qu'ils n'affectent pas a priori la notation, sont importants pour l'évaluation finale. Aux fins de la méthodologie, deux indicateurs ont été considérés:
Le nombre d'individus violés dépasse 100. Les données d'un individu, violées dans le contexte d'un incident plus important, peuvent potentiellement être divulguées plus facilement, alors que dans le même temps un nombre élevé d'individus concernés influence l'ampleur globale de la violation.
Données inintelligibles. L'inintelligibilité (par exemple sous la forme d'un cryptage fort et sans compromis de clé) peut réduire considérablement l'impact sur les individus, car elle réduit considérablement la possibilité pour des parties non autorisées d'accéder aux données.