Resposta a incidente mistura tecnologia, privacidade, contrato, comunicação e negócio. Quando a empresa improvisa tudo no calor do problema, perde tempo e aumenta risco.
Tenha um fluxo antes da crise
Defina quem coordena, quem investiga tecnicamente, quem avalia impacto aos titulares, quem fala com clientes e quem preserva evidências. Tenha contatos de fornecedores críticos e assessoria externa quando necessário.
Nem todo incidente é igual
A obrigação de comunicar depende das circunstâncias e das regras vigentes. A ANPD regulamenta comunicação de incidentes que possam acarretar risco ou dano relevante e prevê procedimentos específicos. Contratos com clientes também podem impor prazos próprios. Por isso, registre o que aconteceu, categorias de dados, quantidade aproximada, medidas de contenção, período e possível impacto. Decisão jurídica sem fatos vira chute.
Comunicação precisa ser coordenada
Avisar cedo demais sem entender o evento pode gerar informação errada. Avisar tarde demais pode agravar obrigação e confiança. O plano existe para equilibrar velocidade e precisão. Incidente não é hora de escrever o manual. É hora de abrir o manual que já deveria existir. Conteúdo informativo. A aplicação jurídica depende do caso concreto; consulte assessoria jurídica para decisões específicas.