Класифікуйте вимоги щодо повідомлення про витік даних

Організація зазнала витоку даних. Вона має швидко діяти, щоб відповідати вимогам GDPR. Які негайні та подальші кроки організація має зробити?