Вы по ошибке отправили письмо с вложением, содержащим персональные данные клиентов (К-2), не тому сотруднику. Коллега, получивший письмо, ответил, что удалил его. Что нужно сделать дальше? Варианты: 1) Ничего не делать, поскольку пересылка по внутренней сети банка (домен Alpha/Omega) разрешена в открытом виде; 2) Поблагодарить коллегу и считать инцидент исчерпанным, так как получатель — доверенное лицо и уже удалил данные; 3) Сообщить о произошедшем своему непосредственному руководителю и в Центр поддержки кибербезопасности.

Правильный вариант: 3.

О произошедшей ошибочной отправке письма с персональными данными необходимо сообщить своему непосредственному руководителю и в Центр поддержки кибербезопасности. Даже если получатель удалил письмо, факт возможного инцидента с персональными данными требует официальной фиксации и оценки специалистами.