Segundo a LGPD, o controlador deve “comunicar à autoridade nacional e ao titular a ocorrência de incidente de segurança que possa acarretar risco ou dano relevante aos titulares”. NÃO é obrigação do controlador comunicar: