In applying such parameters, an organization would perform an analysis (taking into consideration the sensitivity of the information, whether that data was encrypted, etc) with a view to determining whether notification should occur and, if so, how notification should take place.
Lors de l'application de tels paramètres, une organisation doit analyser la situation (notamment en tenant compte de la sensibilité des renseignements et du fait que les données avaient, ou n'avaient pas, été chiffrées) afin de déterminer s'il y a lieu d'aviser les intéressés et, dans l'affirmative, de quelle façon.