Wyciek danych osobowych, RODO,

Dzień dobry,
w kwietniu 2023 r. doszło do wycieku moich danych osobowych - doszło do naruszenia RODO przez pracodawcę. incydent został odkryty 23 lipca 2023 r., natomiast ja zostałam poinformowana przez pracodawcę 16 sierpnia 2023 r. Wyciekło: imię, nazwisko, adres zamieszkania i korespondencji, adres mailowy prywaty, nr tel prywatny, PESEL, nr seryjny dowodu osobistego, informacja o przystąpieniu do PPK. Pracodawca poinformował UODO i organy ścigania. Jednocześnie pracodawca wskazał możliwe zagrożenia i rekomendacje w związku z wyciekiem moich danych. Moim zdaniem pracodawca zwlekał prawie miesiąc z powiadomieniem mnie o wycieku tak drażliwych danych jak PESEL czy nr seryjny dowodu osobistego. Pracodawca rażąco zignorował możliwość poniesienia przeze mnie szkody majątkowej, ale również kradzieży tożsamości. Jednocześnie rekomendacje zniwelowania skutków incydentu nie były wyczerpujące. Jakie konsekwencje mogę wyciągnąć wobec pracodawcy, czy przysługuje mi w takim wypadku odszkodowanie lub zadośćuczynienie (nie poniosłam żadnej szkody materialnej, jednak w wyniku incydentu utrudniono mi dostęp do usług bankowych (musiałam zastrzec dowód osobisty) oraz konieczność wymiany dokumentu tożsamości. Wciąż istnieje też duże prawdopodobieństwo, że ktoś może w przyszłości podszywać się pode mnie. Jakie kroki po kolei mogę podjąć aby dochodzić swoich praw?