Considere um cenário hipotético em que a equipe técnica de
um órgão público controlador de dados pessoais detectou
um possível incidente de vazamento de dados pessoais
sensíveis. A equipe técnica ainda não confirmou a
exfiltração efetiva dos dados, mas detectou indícios de
acesso não autorizado e perda temporária de
disponibilidade de dados. Diante desse cenário, quais ações
representam uma conduta correta do órgão público
controlador de dados perante a Autoridade Nacional de
Proteção de Dados (ANPD)?