Instrukcja definiuje zagrożenia i incydenty, które mogą zagrażać bezpieczeństwu danych osobowych, oraz opisuje procedury reagowania na nie, mające na celu minimalizację skutków i zapobieganie przyszłym ryzykom. Pracownicy zobowiązani są do zgłaszania wszelkich zagrożeń lub naruszeń danych osobowych, a inspektor ochrony danych przeprowadza postępowania wyjaśniające w celu ustalenia przyczyn, skutków i odpowiednich działań naprawczych. W przypadku incydentów inspektor zabezpiecza dowody, podejmuje działania naprawcze oraz rekomenduje prewencyjne środki zapobiegające podobnym sytuacjom w przyszłości.