Evento que compromete dados pessoais (vazamento, acesso indevido).
Incidente de segurança é qualquer evento que afete a confidencialidade, integridade ou disponibilidade de dados pessoais — vazamento, invasão, perda.
Havendo risco relevante, a LGPD exige comunicação à ANPD e aos titulares (art. 48). Um plano de resposta acelera a reação.