Prima prioritate după un posibil incident de date este înțelegerea a ceea ce s-a întâmplat efectiv — ce date au fost implicate, în ce mod și câte persoane ar putea fi afectate.
De acolo, afacerea trebuie să evalueze riscul pentru persoanele afectate, să documenteze corespunzător incidentul și să stabilească ce obligații de notificare s-ar putea aplica. [DE VERIFICAT AFIRMAȚIA JURIDICĂ]
Existența unei proceduri documentate pentru incidente, pregătită înainte de producerea acestora, face acest proces mult mai rapid și mai puțin stresant.