A Autoridade Nacional de Proteção de Dados (ANPD) publicou diretrizes sobre como notificar incidentes. Exige comunicação em tempo razoável, com clareza sobre dados afetados, medidas adotadas e riscos aos titulares.
A boa prática é enviar notificação inicial com informações disponíveis e atualizar a autoridade à medida que a investigação avança.
Empresas que demonstram transparência e cooperação reduzem o risco de sanções mais severas.
A interação com a ANPD deve ser conduzida pelo jurídico, mas apoiada tecnicamente pela equipe forense.
Imagem: iStock.com/sarayut