A partir do momento que a empresa identifica um incidente que ocasione vazamento de dados pessoais, os responsáveis pela Segurança da Informação e Resposta a Incidentes devem ser imediatamente acionados e iniciar o plano de contenção, preservação, recuperação e investigação sobre o ocorrido. Quando identificado qualquer risco ou suspeita de vazamento de dados pessoais ou informação pessoalmente identificável, o Encarregado de Dados (DPO) e a equipe de privacidade devem ser comunicados para tomar as medidas cabíveis.