Het college voorziet in een procedure voor privacyincidenten die onder verantwoordelijkheid valt van de portefeuillehouder privacy. De procedure voor privacyincidenten (datalekprotocol) bevat in ieder geval een meldplicht voor gebeurtenissen die de beschikbaarheid, integriteit en vertrouwelijkheid van informatievoorzieningen en gegevensopslag aantasten. Voor interne crisisbeheersing is een kernteam informatieveiligheid gevormd zoals beschreven in het strategisch informatiebeveiligingsbeleid.