Para determinar a pessoa ou o grupo apropriado para lidar com um caso de privacidade, estabeleça regras de atribuição que descrevam os critérios necessários. Por exemplo, se o caso se referir à proteção de dados e segurança da informação, ele deverá ser atribuído ao indivíduo ou equipe apropriados.