3. Indien er zich een incident in verband met gegevensbescherming (waaronder niet-geautoriseerde toegang of bekendmaking) voordoet, neemt het DHS redelijke maatregelen om de getroffen personen op passende wijze in te lichten en het risico van schade door een niet-geautoriseerde bekendmaking van persoonsgegevens en persoonlijke informatie te beperken, alsook technisch haalbare herstelmaatregelen.
3. En cas d'incident portant atteinte au respect de la vie privée (y compris l'accès ou la divulgation non autorisés), le DHS prend des mesures raisonnables pour informer les personnes concernées si cela se justifie, afin de réduire le risque de préjudice dû aux divulgations non autorisées de données et informations à caractère personnel, et de prévoir des mesures correctives selon ce qui est techniquement faisable.