W przypadku niedopełnienia obowiązków w zakresie cyberbezpieczeństwa, w razie ataku lub wycieku wrażliwych danych, odpowiedzialność spada na konkretną jednostkę i jej kierownika (np. wójta, starostę, burmistrza, prezydenta), a czasem nawet obejmuje poszczególnych pracowników, którzy mogli mieć związek ze zdarzeniem.