Uma empresa teve um incidente de segurança que resultou na exposição de dados pessoais sensíveis de seus clientes. Esse incidente representa um risco significativo para os titulares desses dados.
De acordo com a Lei Geral de Proteção de Dados Pessoais – LGPD, qual é a obrigação da empresa nessa situação?