Het helpt om intern een procedure datalekken op te stellen zodat daar in het geval van een datalek op teruggevallen kan worden. In een procedure datalekken is bijvoorbeeld opgenomen:
wat een datalek is
wat medewerkers moeten doen als ze een datalek vermoeden of hier vragen over hebben
welke medewerker(s) belast is/zijn met het opsporen, beoordelen en afhandelen van datalekken
waar medewerkers een datalek intern kunnen melden (bijvoorbeeld een centraal, algemeen e-mailadres zoals datalekken@voorbeeld.nl)
waar verwerkers en leveranciers datalekken kunnen melden
Net als met de AVG zelf, is het belangrijk dat de procedure datalekken onder de aandacht blijft van medewerkers. Organiseer daarom periodiek sessies met bijvoorbeeld een spelelement of oefeningen om de procedure goed te verankeren in de organisatie.