De acordo com a LGPD, pode ser considerado um incidente com dados pessoais qualquer tipo de violação na segurança das informações que coloca em risco os direitos e a liberdade do titular dos dados.

Essa violação pode ser de forma acidental, não autorizada ou ilícita, que resulte na perda, vazamento, alteração, uso indevido dos dados, entre diversas outras situações.

Dessa forma, caso ocorra algum vazamento de dados, deve-se tomar as seguintes medidas:

 Avaliar internamente o incidente;
 Comunicar e discutir com o encarregado do tratamento de dados;
 Identificar formas de amenizar o impacto causado pelo incidente;
 Comunicar ao controlador caso você seja o operador;
 Comunicar à ANPD e ao titular de dados;
 Documentar internamente a análise do incidente.

Por fim, é recomendado, conforme a orientação da ANPD, que a comunicação do incidente seja realizada o mais breve possível, sendo indicado o prazo de 2 dias úteis após o conhecimento do fato.
 

🔐Compliance Inc. – Proteção Legal de Dados!