หลังยืนยันการรั่วไหลของข้อมูลส่วนบุคคล ทีมต้องเลือกเวลาการแจ้งผู้ได้รับผลกระทบ ควรทำอย่างไร
กชะลอการแจ้งเตือนออกไปเรื่อยๆ โดยรอจนกระแสข่าวและความสนใจของสาธารณชนซาลง แล้วค่อยพิจารณาว่าจะเปิดเผยหรือไม่ทีหลัง
ขแจ้งเฉพาะผู้ใช้ที่โทรมาถาม และใช้เป็นเกณฑ์เดียวสำหรับการดำเนินงานของหน่วยงานทั้งหมด
คลบ log แล้วถือว่าเหตุจบ โดยไม่ต้องพิจารณานโยบาย บทบาท หรือความเสี่ยงด้านข้อมูลเพิ่มเติม
งทำตามกฎหมายและแผนตอบสนอง แจ้งโดยไม่ล่าช้าเกินควรพร้อมคำแนะนำลดความเสี่ยง
เฉลยอธิบาย
การตอบสนองต้องให้ผู้ได้รับผลกระทบมีข้อมูลเพียงพอเพื่อป้องกันตนเอง สอดคล้อง ACM Code of Ethics เรื่องประโยชน์สาธารณะ การหลีกเลี่ยงอันตราย ความซื่อสัตย์ ความเป็นส่วนตัว ความปลอดภัย และคุณภาพวิชาชีพ แหล่งทางการ:;