Penyimpanan Bukti. Pemasok harus mengelola rencana tanggapan insiden. Setelah menemukan Pelanggaran Privasi Data, Pemasok harus menyimpan bukti yang berkaitan dengan Pelanggaran Privasi Data tersebut dan memiliki rantai komando yang jelas sesuai dengan rencana tanggapan insiden Pemasok.
