Considere um cenário hipotético em que a equipe técnica de um órgão público controlador de dados pessoais detectou um possível incidente de vazamento de dados pessoais sensíveis. A equipe técnica ainda não confirmou a exfiltração efetiva dos dados, mas detectou indícios de acesso não autorizado e perda temporária de disponibilidade de dados. Diante desse cenário, quais ações representam uma conduta correta do órgão público controlador de dados perante a Autoridade Nacional de Proteção de Dados (ANPD)?