Um servidor público, ao responder e-mails de cidadãos, anexou acidentalmente planilhas contendo dados pessoais de contribuintes. Identificado o erro, comunicou imediatamente ao encarregado interno de proteção de dados. Nos termos da Lei Geral de Proteção de Dados Pessoais (LGPD), o órgão público deverá
- A punir o servidor por dolo, ainda que o ato dele tenha sido culposo.
- B notificar a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares dos dados pessoais, sobre o incidente de segurança.
- C dispensar qualquer providência, por inexistir dano comprovado.
- D instaurar processo administrativo e informar apenas o Tribunal de Contas sobre o ocorrido.