Las organizaciones deben identificar a los afectados mediante procedimientos establecidos internamente por la Organización.