หลังยืนยันการรั่วไหลของข้อมูลส่วนบุคคล ทีมต้องเลือกเวลาการแจ้งผู้ได้รับผลกระทบ ควรทำอย่างไร
กชะลอการแจ้งเตือนออกไปเรื่อยๆ โดยรอจนกระแสข่าวและความสนใจของสาธารณชนซาลง แล้วค่อยพิจารณาว่าจะเปิดเผยหรือไม่ทีหลัง
ขแจ้งเฉพาะผู้ใช้ที่โทรมาถาม
คลบ log แล้วถือว่าเหตุจบ
งทำตามกฎหมายและแผนตอบสนอง แจ้งโดยไม่ล่าช้าเกินควรพร้อมคำแนะนำลดความเสี่ยง
เฉลยอธิบาย
การตอบสนองต้องให้ผู้ได้รับผลกระทบมีข้อมูลเพียงพอเพื่อป้องกันตนเอง สอดคล้อง ACM Code of Ethics เรื่องประโยชน์สาธารณะ การหลีกเลี่ยงอันตราย ความซื่อสัตย์ ความเป็นส่วนตัว ความปลอดภัย และคุณภาพวิชาชีพ แหล่งทางการ: https://www.acm.org/binaries/content/assets/about/acm-code-of-ethics-and-professional-conduct.pdf ; https://www.acm.org/binaries/content/assets/about/acm-code-of-ethics-and-professional-conduct.pdf