Questão 2980796

Aguardar até que a equipe técnica faça a confirmação definitiva do vazamento e, até 3 dias após essa confirmação, comunicar o incidente à ANPD e aos titulares dos dados, pois a comunicação só deve ser feita quando há certeza de dano aos titulares dos dados.

Notificar imediatamente o possível incidente aos titulares dos dados, aguardar que a equipe técnica confirme o incidente e tome ações de contingência, e comunicar o incidente à ANPD, informando o incidente e as medidas adotadas, até 3 dias após essas ações.

Iniciar o protocolo de comunicação do incidente à ANPD ao detectar indícios, e, após a análise técnica, ou confirmar a comunicação do incidente à ANPD, em até 3 dias, ou encerrar o protocolo, caso a análise indique baixo impacto sobre os titulares dos dados.

Realizar avaliação interna para confirmar o incidente e preservar evidências, e comunicar à ANPD e aos titulares em até 3 dias após a detecção dos indícios, considerando que a mera possibilidade de risco relevante já exige comunicação.