Resposta rápida
Após suspeita de incidente com dados pessoais, a organização deve avaliar escopo, impacto, medidas de contenção e obrigações legais. Registro de evidências e participação dos responsáveis de privacidade são essenciais.
Publicado em · Atualizado em · Conteúdo educativo, não substitui orientação jurídica.
Determine o que realmente ocorreu
Diferencie alerta, suspeita e incidente confirmado. Investigue sistemas, datas, tipos de informação envolvidos e controles disponíveis, sem apresentar conclusões prematuras.
Documente decisões e preserve registros de acesso necessários à avaliação, observando minimização e segurança.
Contenha e documente
A resposta técnica deve buscar reduzir danos e preservar elementos úteis para entender causas e alcance.
Mudanças emergenciais precisam ser registradas, inclusive quando feitas por fornecedores externos.
Avalie os critérios legais
A aplicação de obrigações de comunicação depende das normas e circunstâncias do incidente. Consulte as orientações atuais da ANPD e assessoria jurídica qualificada.
Evite reproduzir prazos fixos sem confirmar regras vigentes, hipóteses de aplicação e atualizações regulatórias.
Comunique de modo responsável
Mensagens devem separar fatos conhecidos, riscos avaliados e medidas em andamento. Não exponha dados pessoais desnecessariamente em comunicados.
Defina porta-voz, contatos de resposta e rastreabilidade das comunicações.
A prevenção não termina após a crise
Revise controles técnicos e organizacionais, registre lições aprendidas e acompanhe remediações.
Um programa mensal de gestão de riscos pode apoiar esse ciclo, mas não substitui aconselhamento jurídico especializado.
Perguntas frequentes
Toda suspeita deve ser comunicada imediatamente à ANPD?
A obrigação depende da avaliação do incidente e das normas aplicáveis; consulte a regulamentação atual.
Uma auditoria técnica garante adequação à LGPD?
Não. Conformidade também inclui bases legais, governança, contratos e direitos dos titulares.
Referências e leitura adicional
As fontes são indicadas para consulta. Conteúdo editorial de caráter informativo, sujeito a revisão conforme mudanças nas regras e práticas.