De acordo com o art. 46 da LGPD, os agentes de tratamento de dados pessoais devem adotar medidas técnicas e administrativas para dar segurança aos ...

De acordo com o art. 46 da LGPD, os agentes de tratamento de dados pessoais devem adotar medidas técnicas e administrativas para dar segurança aos dados. No entanto, mesmo assim, incidentes podem vir a ocorrer. Sobre as providências a serem adotadas em caso de incidentes de segurança com dados pessoais, assinale a alternativa correta:

A) Internamente, uma avaliação do incidente deve contemplar a natureza, categoria e quantidade de titulares e de dados afetados, bem como as consequências concretas e prováveis do incidente.

B) No caso de um incidente ocorrido no âmbito do Operador, é o próprio Operador que deverá realizar toda a gestão do incidente, não havendo necessidade de comunicar ao Controlador.

C) A comunicação de incidentes de segurança com dados pessoais só precisa ser feita à ANPD caso o incidente seja de natureza grave e o número de titulares afetados seja superior a 1.000 (um mil) titulares.

D) O fator tempo não tem relevância em face da ocorrência de um incidente de segurança com dados pessoais, na medida em que, uma vez ocorrido um incidente, os danos já foram imediatamente causados ao titular.