In short, the new data protection law
Nesse sentido, os agentes de processamento de dados impõem a obrigação de adotar medidas para impedir o acesso não autorizado aos dados coletados, bem como informações acidentais ou ilícitas sobre a destruição, perda ou divulgação não autorizada dos dados coletados. O LGPD prevê a notificação de casos de incidentes de segurança à autoridade nacional e ao titular dentro de um prazo razoável, enquanto o GDPR prevê um período de até 72 horas após o fato ser conhecido.