data breach notification
termoprivacidadegovernança e risco
O dever legal de comunicar uma violação de dados pessoais à autoridade e, quando o risco é alto, às pessoas afetadas - num relógio que dispara na descoberta.
As famosas 72 horas do GDPR para a autoridade; a LGPD exige comunicação 'em prazo razoável' conforme regras da ANPD.