Verificado incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a empresa deverá comunicar o fato à Autoridade Nacional de Proteção de Dados e aos titulares afetados, nos termos da LGPD.