Uma empresa de comércio eletrônico coletou dados pessoais de um cliente, incluindo nome, endereço e número de cartão de crédito, para fins de venda de produtos. Posteriormente, a empresa sofreu um ataque cibernético e os dados do cliente foram vazados. Diante de tal situação, qual medida deverá ser tomada pela empresa após o vazamento dos dados, à luz do que dispõe a Lei Geral de Proteção de Dados Pessoais (LGPD)?