- Voltar Navegação
- Lei nº 13.788, de 27.12.2018
- Lei nº 13.787, de 27.12.2018
- Lei nº 13.786, de 27.12.2018
- Lei nº 13.785, de 27.12.2018
- Lei nº 13.784, de 27.12.2018
- Lei nº 13.783, de 26.12.2018
- Lei nº 13.782, de 26.12.2018
- Lei nº 13.781, de 26.12.2018
- Lei nº 13.780, de 26.12.2018
- Lei nº 13.779, de 26.12.2018
- Lei nº 13.778, de 26.12.2018
- Lei nº 13.777, de 20.12.2018
- Lei nº 13.776, de 20.12.2018
- Lei nº 13.775, de 20.12.2018
- Lei nº 13.774, de 19.12.2018
- Lei nº 13.773, de 19.12.2018
- Lei nº 13.772, de 19.12.2018
- Lei nº 13.771, de 19.12.2018
- Lei nº 13.770, de 19.12.2018
- Lei nº 13.769, de 19.12.2018
- Lei nº 13.768, de 18.12.2018
- Lei nº 13.767, de 18.12.2018
- Lei nº 13.766, de 18.12.2018
- Lei nº 13.765, de 17.12.2018
- Lei nº 13.764, de 17.12.2018
Artigo 48
§ 1º A comunicação será feita em prazo razoável, conforme definido pela autoridade nacional, e deverá mencionar, no mínimo:
I - a descrição da natureza dos dados pessoais afetados;
II - as informações sobre os titulares envolvidos;
III - a indicação das medidas técnicas e de segurança utilizadas para a proteção dos dados, observados os segredos comercial e industrial;
IV - os riscos relacionados ao incidente;
V - os motivos da demora, no caso de a comunicação não ter sido imediata; e
VI - as medidas que foram ou que serão adotadas para reverter ou mitigar os efeitos do prejuízo.
§ 2º A autoridade nacional verificará a gravidade do incidente e poderá, caso necessário para a salvaguarda dos direitos dos titulares, determinar ao controlador a adoção de providências, tais como:
I - ampla divulgação do fato em meios de comunicação; e
II - medidas para reverter ou mitigar os efeitos do incidente.
§ 3º No juízo de gravidade do incidente, será avaliada eventual comprovação de que foram adotadas medidas técnicas adequadas que tornem os dados pessoais afetados ininteligíveis, no âmbito e nos limites técnicos de seus serviços, para terceiros não autorizados a acessá-los.
