Etapa 4: Analisar o incidente e considere quais ações podem ser tomadas para evitar futuras violações.
A qualquer momento, as entidades devem tomar medidas corretivas para limitar o impacto da violação nos indivíduos afetados. Em geral, as entidades devem:
Levar a sério cada violação de dados ou suspeita de violação de dados e agir imediatamente para conter, avaliar e remediar o incidente. Violações que inicialmente parecem de menor impacto podem ser significativas quando todas as suas implicações são avaliadas.
Execute as etapas conter, avaliar e notificar simultaneamente ou em rápida execução. Em alguns casos, pode ser apropriado notificar os indivíduos imediatamente, antes que ocorra a contenção ou avaliação da violação.