Nos termos da regulamentação da ANPD, a comunicação de incidente de segurança que possa acarretar risco ou dano relevante aos titulares deve ser feita à autoridade no prazo de três dias úteis, contado do conhecimento do incidente pelo controlador.