Toutes les alertes qui sont signalées par le système de journalisation doivent être traitées sans délai.
Une procédure spécifique doit être établie.
Elle doit déterminer les responsabilités internes pour la gestion des incidents révélés, incluant la notification aux régulateurs de la violation des données personnelles.