- Dependendo do programa e sistema de email utilizado deverá antes de mais tentar-se um “recall” do email.
- De seguida deverá reportar-se o acidente ao cliente “lesado”, no prazo de 72 horas. Esta comunicação deverá informar claramente do que foi divulgado, qual o risco potencial ou real para o cliente lesado e quais as medidas tomadas para minimizar esse risco ou impacto.
- Informar do sucedido o cliente para o qual foi enviada a informação erradamente e pedir para que seja destruída.
- Deverá finalmente ser criado um relatório interno para o DPO. Este relatório deverá estar disponível para consulta futura em caso de necessidade.
No caso do CC em prática individual, este deverá certificar-se que conhece os direitos e os princípios essenciais do regulamento, devendo rever as suas ações e procedimentos no que diz respeito ao processamento dos dados pessoais dos seus clientes e assegurar-se que a cada momento estas ações respeitam os direitos e os princípios do Data Subject.