15. Руководство организации приняло решение собрать информацию о недавней утечке данных из организации. В следствие этой утечки были раскрыты личные данные правозащитников в небезопасных странах, что создало много проблем для организации. Утечка произошла несмотря на надежные меры безопасности, принятые организацией. В процессе расследования инцидента руководство поручило специальному человеку провести интервью с сотрудниками, чтобы оценить текущие меры безопасности и скорректировать их. Ответственному лицу был предоставлен перечень вопросов сотрудникам. Среди прочего этот перечень включал пункты о личных мерах безопасности сотрудников, включая использование паролей, 2FA и VPN, о недавнем общении со стейкхолдерами и персональных переписках, чтобы выяснить, была ли утечка связана с личными контактами сотрудников. С целью предотвращения дальнейшего ущерба, руководство решило максимально засекретить этот процесс и сообщить сотрудникам об утечке только после того, как завершится расследование и будут вынесены выводы.

Правильно ли поступило руководство?