Quase três meses depois, a Autoridade Nacional de Proteção de Dados (ANPD) segue praticamente no escuro em relação à invasão do ConecteSus, no último dia 10 de dezembro. Até o momento, o Ministério da Saúde não teria enviado à ANPD, vinculada à Presidência da República, todos os relatórios e dados referentes ao ciberataque.