พบว่าฐานข้อมูลถูกดาวน์โหลดโดยบัญชีที่ถูกยึดครอง แต่ทีมงานยังไม่ประเมินผลกระทบหรือบันทึกเวลาเกิดเหตุ ควรดำเนินการอย่างไรจึงสอดคล้องกฎหมายมากที่สุด

เฉลยอธิบาย

กรณีนี้ต้องใช้หลักว่าเมื่อเกิดเหตุละเมิดต้องประเมินความเสี่ยง บันทึกเหตุ และแจ้งสำนักงานโดยไม่ชักช้าภายในเจ็ดสิบสองชั่วโมงเมื่อเข้าเกณฑ์ หากเสี่ยงสูงต้องแจ้งเจ้าของข้อมูลพร้อมแนวทางเยียวยา คำตอบที่ถูกจึงตรวจฐานและข้อเท็จจริงก่อนดำเนินการ ส่วนตัวเลือกอื่นข้ามเงื่อนไข ใช้หลักฐานไม่ครบ หรือขยายผลเกินกฎหมาย