**1..** Geconstateerde datalekken worden meteen gemeld bij de CISO / FG en de leidinggevende.
**2..** De verantwoordelijke directeur is verantwoordelijk voor het dichten van het datalek in samenwerking met de CISO / FG.
**3..** De CISO / FG beoordeelt in samenspraak met de verantwoordelijke directeur of het datalek meldingswaardig is, als bedoeld in de Wet.
**4..** De CISO / FG meldt een meldingswaardig datalek direct (binnen 72 uur) aan de Autoriteit Persoonsgegevens.
**5..** De verantwoordelijke directeur is verantwoordelijk voor de onverwijlde melding naar betrokkene(n) wiens persoonsgegevens zijn gelekt.
**6..** De CISO / FG ziet er met de CIO op toe dat het datalek op adequate wijze wordt gedicht.