Após consumidores da Grande São Paulo terem seus dados cadastrais vazados, o Procon-SP notificou a distribuidora de energia elétrica Enel para que explique o ocorrido. Entre as informações vazadas estão CPF, e-mail, número de telefone, idade, data de nascimento, RG e endereço, além de dados bancários.
Conforme a notificação, a empresa deverá mostrar se adota medidas de segurança, técnicas e administrativas para proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado ou ilícito, conforme determina a Lei Geral de Proteção de Dados.
Também deverá informar se seus colaboradores foram treinados sobre a aplicação da Lei Geral de Proteção de Dados e explicar porque dados como CPF e número de telefone celular não foram criptografados na coleta e no processo de tratamento.
Leia mais:
Além disso, o órgão pediu ainda que a distribuidora de energia apresente os procedimentos adotados para análise de um incidente com dados pessoais; as medidas tomadas para mitigar os possíveis danos em razão do vazamento de dados; a declaração de equipe dedicada de resposta a incidentes e; Relatório de Impacto.
A Enel tem 72 horas para responder.