Según fuentes medíaticas en Atlanta, Georgia (USA), CVS/Caremark envió un ofrecimiento de cambio de prescripción a 90-días a una lista incorrecta de 350 miembros, con lo que habría incurrido en una brecha a la privacidad de datos. De haber ocurrido bajo la legislación peruana Nro. 29733, esos datos caerían en la categoría de sensibles.