De organisatie heeft een proces vastgesteld en gedocumenteerd voor de detectie en afhandeling van datalekken.