Vamos analisar cada uma das alternativas em relação ao que diz a LGPD e a Resolução CD/ANPD nº 15/2024 sobre as atribuições do encarregado pelo tratamento de dados pessoais. a) A ampla divulgação do incidente em meios de comunicação pelo controlador, quando determinada pela ANPD, é atividade a ser executada pelo encarregado, nos termos da Resolução CD/ANPD nº 15/2024. - Esta afirmação não é correta, pois a responsabilidade pela divulgação é do controlador, não do encarregado. b) Conforme a Resolução CD/ANPD nº 15/2024, por meio do encarregado o controlador comunica à ANPD a ocorrência de incidente de segurança que pode acarretar risco ou dano relevante aos titulares. - Esta alternativa está correta, pois o encarregado é o canal de comunicação entre o controlador e a ANPD. c) A realização de auditoria ou inspeção pela ANPD junto aos agentes de tratamento para coleta de informações complementares sobre o incidente de segurança deve ser necessariamente acompanhada pelo encarregado. - Embora o encarregado possa ser chamado a participar, não é uma exigência que ele esteja presente em todas as auditorias ou inspeções. d) O registro do incidente de segurança, que não se confunde com a comunicação do incidente de segurança feito pelo controlador por meio do encarregado, é uma das atribuições do encarregado estabelecida na LGPD. - O registro é uma atividade do controlador, não especificamente do encarregado. e) A adoção de medidas preventivas necessárias à salvaguarda dos direitos dos titulares pelo controlador, quando determinada pela ANPD, é realizada pelo encarregado. - A responsabilidade pela adoção de medidas preventivas é do controlador, não do encarregado. Portanto, a alternativa correta é: b) Conforme a Resolução CD/ANPD nº 15/2024, por meio do encarregado o controlador comunica à ANPD a ocorrência de incidente de segurança que pode acarretar risco ou dano relevante aos titulares.