Wszystkie kroki zmierzające do wyjaśnienia okoliczności zaistnienia naruszenia oraz podejmowane w celu przeciwdziałania jego skutkom (np. analiza ryzyka, czy certyfikowane niszczenie dokumentów) , muszą być przez firmy formalnie udokumentowane.
dobre praktyki