RDC mag getroffenen datalek niet informeren, maar is dat wel zo?