Audit log: pertanyaan yang harus bisa dijawab dalam 3x24 jam

Bila terjadi kegagalan pelindungan data pribadi, pemberitahuan tertulis wajib disampaikan kepada subjek data dan lembaga pengawas paling lambat 3x24 jam.

Tenggat itu menentukan apa yang harus dicatat

Dalam tiga hari, klinik harus bisa menjawab data siapa saja yang terdampak. Pertanyaan itu tidak bisa dijawab dari ingatan, dan tidak bisa dijawab dari log yang hanya mencatat siapa yang login.

Yang dicatat karena itu adalah tindakan atas data: siapa membuka apa, kapan, dan dari workspace mana.