Avisar ou não avisar

Uma organização identificou que um invasor conseguiu copiar um banco de dados com dados pessoais de milhares de clientes.

Depois de tomar as medidas necessárias para tratar o incidente, qual aspecto deve ser avaliado para decidir se é preciso comunicar o incidente à ANPD (Agência Nacional de Proteção de Dados) e aos titulares dos dados?

• A. O meio de contato que será usado para a comunicação
• B. O tempo necessário para a comunicação à ANPD e aos titulares dos dados
• C. O impacto e o risco aos titulares dos dados
• D. O nível de importância dos titulares dos dados

Responda com a letra da alternativa: tocaia{letra}. Exemplo de forma (não é a resposta): tocaia{e} seria a alternativa E, se ela existisse.