Zgłaszanie incydentów naruszenia ochrony danych osobowych jest czynnością z zakresu ochrony danych osobowych, zatem logicznym wydaje się, że powstająca przy tej okazji dokumentacja powinna być klasyfikowana w klasie właściwej dla ochrony danych osobowych. Niezależnie od tego jaki symbol, czy kategorię archiwalna ma ta klasa w konkretnym JRWA.
Czy będziemy w tym celu wydzielali odrębna podteczkę (wydzielali grupę spraw) to już kwestia indywidualna.