Эксперт исследует технические пути получения персональных данных: права ролей, массовые выгрузки и программные интерфейсы, регистрацию действий, доступ к тестовым средам и копиям. Если сохранились достаточно подробные журналы и другие следы, можно установить способ получения данных и связать события с учётными записями и сеансами. Установить человека по одной записи нельзя. При утрате журналов или отсутствии регистрации способ утечки может остаться невыясненным; наличие технической возможности ещё не доказывает состоявшуюся передачу.
Нужны сведения о составе затронутых данных, периоде события, версиях и настройках системы, сохранённые журналы и доступные копии. Правомерность обработки и ответственность не определяются одним техническим выводом. Сразу привлеките ответственного за обработку персональных данных и юриста для оценки обязательных действий оператора: ожидание экспертизы не приостанавливает их. Перед передачей материалов согласуйте защищённый канал, необходимый состав и порядок хранения; обычная заявка не предназначена для отправки базы.
До инцидента можно проверить технические риски: избыточные права, открытые выгрузки, доступ к копиям и достаточность регистрации событий. Для проверки соблюдения требований к защите в задании называют требования и критерии. Их применимость с учётом территории и роли компании в обработке уточняют с юристом: разные правовые режимы не взаимозаменяемы. Техническая проверка не удостоверяет выполнение всех организационных и правовых обязанностей.