Kişisel veri ihlalinde ilk amaç olayın etkisini sınırlamak, kapsamı doğru anlamak ve gerekli bildirim kararlarının zamanında alınmasını sağlamaktır.
İlk müdahale
Olay kaydını açın, ilgili sistemleri koruyun, log ve diğer delillerin kaybolmasını engelleyin ve gerekirse yetkisiz erişimi kesin.
Kapsam analizi
Hangi veri kategorilerinin, kaç kişinin, hangi sistemlerin ve hangi zaman aralığının etkilendiğini belirleyin.
Bildirim ve iletişim
Hukuk, bilgi güvenliği, ilgili iş birimi ve üst yönetim arasında tanımlı bir karar akışı bulunmalıdır. Yasal bildirim gereksinimleri olay bazında değerlendirilmelidir.