O vazamento de dados descoberto na sexta

Numa sexta-feira à tarde, uma rede de academias descobre que uma base com nome, CPF, telefone e dados de pagamento parcial de 80 mil clientes foi exposta por erro de configuração em um servidor na nuvem. Não se sabe se alguém acessou os dados. O diretor de marketing sugere aguardar a investigação completa antes de comunicar qualquer pessoa, para não gerar pânico.

Esperar a investigação completa ou comunicar a autoridade e os titulares no prazo?