Vazamento de dados: Procon/SP diz que Serasa segue com respostas insuficientes
A Serasa respondeu, mais uma vez, aos questionamentos do Procon/SP sobre o suposto vazamento de dados de 220 milhões de brasileiros no começo do ano. Mas as respostas desagradaram à entidade de Defesa do Consumidor. Em fevereiro, a Serasa já havia respondido, mas foi instigada a detalhar mais a sua participação. Agora, sustenta o Procon/SP, as respostas também ficaram incompletas.
A entidade sustenta que, apesar de a Serasa apresentar Parecer Técnico de empresa especializada de que os sistemas da empresa seriam seguros, entende que, na prática, o birô não conseguiu implementar medidas para cumprimento do Código de Defesa do Consumidor (CDC) e da Lei Geral de Proteção de Dados (LGPD). De acordo com as notícias, dados como nome, CPF, fotografia, salário, renda, nível de escolaridade, estado civil, score de crédito, endereço teriam sido violados e estariam sendo divulgados e comercializados na Internet.
O Procon-SP solicitou o detalhamento de pontos como: finalidade e base legal para o tratamento de dados pessoais; necessidade de consentimento; medidas para atender às determinações da LGPD; política de descarte de dados e tempo de armazenamento. Mas a entidade assegura que as respostas fornecidas foram insuficientes e não esclareceram às indagações.
Também foram feitos questionamentos sobre as medidas para contenção do incidente e mitigação dos riscos e sobre a reparação dos danos decorrentes do vazamento e providências para evitar nova falha. A Serasa apenas cita que mantém um “abrangente programa de segurança de informação”, sem detalhar qual a política para minimizar danos e afirma que mantém orientações contra fraude em seu site – o que seria mais uma medida preventiva e não reparadora.
Após o incidente, alguns consumidores procuraram o atendimento do Procon-SP preocupados com o vazamento de seus dados – alguns relataram ter tido problemas ao tentar cancelar os serviços contratados da Serasa, outros apresentaram dúvidas sobre como ter a confirmação de vazamento de seus dados e outros ainda perguntavam sobre como proceder após verificarem seus dados no site “fui vazado”. O Procon/SP informa que o complemento da resposta será encaminhado para a fiscalização, que irá analisar a conduta da Serasa e poderá aplicar multa conforme prevê o Código de Proteção e Defesa do Consumidor.
