A pior hora para descobrir que você não tem um plano de resposta a incidentes é durante um incidente. Se um vazamento acontecer, as primeiras horas definem o tamanho do dano.

Contenha antes de comunicar

Isolar o vetor de ataque e preservar evidências vem primeiro. Comunicar sem entender o escopo gera ruído e exposição.

Avalie o risco aos titulares

A obrigação de notificar a ANPD e os titulares depende do risco relevante aos direitos e liberdades. Essa análise é jurídica, não só técnica.

Documente tudo

Linha do tempo, decisões e medidas adotadas. A boa documentação é o que demonstra diligência e mitiga sanções.

Comunique com clareza

Quando a notificação for devida, ela deve ser clara, tempestiva e orientar o titular sobre como se proteger.