A LGPD determina que, em caso de incidente de segurança que possa acarretar risco aos titulares, o controlador deverá comunicar à Autoridade Nacional de Proteção de Dados (ANPD), não havendo necessidade de comunicar ao titular. 

A criptografia é citada na LGPD como uma medida técnica obrigatória para todos os tipos de tratamento de dados pessoais. 

O princípio da Prevenção na LGPD estabelece que os agentes de tratamento devem adotar medidas para prevenir a ocorrência de danos decorrentes do tratamento de dados pessoais.  

A LGPD permite o tratamento de dados pessoais sem medida de segurança, quando sejam utilizados apenas internamente pela organização. 

A LGPD não classifica informações sobre religião e dados relacionados à saúde como dados pessoais sensíveis.