Inciso VI do Parágrafo 1 do Artigo 48 da Lei nº 13.709 de 14 de Agosto de 2018
Lei nº 13.709 de 14 de Agosto de 2018
Dispõe sobre a proteção de dados pessoais e altera a Lei nº 12.965, de 23 de abril de 2014 (Marco Civil da Internet).
Art. 48. O controlador deverá comunicar à autoridade nacional e ao titular a ocorrência de incidente de segurança que possa acarretar risco ou dano relevante aos titulares.
§ 1º A comunicação será feita em prazo razoável, conforme definido pela autoridade nacional, e deverá mencionar, no mínimo:
VI - as medidas que foram ou que serão adotadas para reverter ou mitigar os efeitos do prejuízo.