Documento orientador que descreve as ações que devem ser seguidas adotadas em situações de incidente de segurança envolvendo dados pessoais, desde o tratamento até o encerramento do incidente e a comunicação adequada.