Definir la información afectada
No basta con describir genéricamente una base de datos o documentación interna. Conviene delimitar su contenido, valor, medidas de protección, accesos autorizados y trazabilidad.
Preservar sin alterar
- Registros de acceso y copias forenses cuando proceda.
- Políticas, permisos y compromisos de confidencialidad.
- Cronología de descargas, envíos o transferencias.
- Dispositivos y cuentas relevantes.
- Uso posterior y posible perjuicio.