Empresa informa que até agora não ficou confirmado que o incidente partiu de sua base de dados; Procon-SP entende que o birô não esclareceu aos questionamentos
Publicado em 6 de abril de 2021
No início deste ano, o Procon-SP notificou a Serasa Experian pedindo explicações sobre notícia do suposto vazamento de 220 milhões de dados pessoais de cidadãos brasileiros. A empresa encaminhou resposta complementar ao Procon-SP informando que até agora nada indica que houve vazamento de suas bases, mas afirma continuar conduzindo uma investigação para apurar o incidente.
A Serasa já havia enviado uma resposta ao Procon-SP em fevereiro; veja aqui
Apesar da Serasa apresentar Parecer Técnico de empresa especializada de que os sistemas da empresa seriam seguros, o Procon-SP entende que, na prática, o birô não conseguiu implementar medidas para cumprimento do Código de Defesa do Consumidor (CDC) e da Lei Geral de Proteção de Dados (LGPD).
De acordo com as notícias, dados como nome, CPF, fotografia, salário, renda, nível de escolaridade, estado civil, score de crédito, endereço teriam sido violados e estariam sendo divulgados e comercializados na Internet. O Procon-SP pediu que a Serasa detalhasse alguns pontos como: finalidade e base legal para o tratamento de dados pessoais; necessidade de consentimento; medidas para atender às determinações da LGPD; política de descarte de dados e tempo de armazenamento. As respostas fornecidas foram insuficientes e não esclareceram às indagações.
Também foram feitos questionamentos sobre as medidas para contenção do incidente e mitigação dos riscos e sobre a reparação dos danos decorrentes do vazamento e providências para evitar nova falha. A Serasa apenas cita que mantém um “abrangente programa de segurança de informação”, sem detalhar qual a política para minimizar danos e afirma que mantém orientações contra fraude em seu site – o que seria mais uma medida preventiva e não reparadora.
Após o incidente, alguns consumidores procuraram o atendimento do Procon-SP preocupados com o vazamento de seus dados – alguns relataram ter tido problemas ao tentar cancelar os serviços contratados da Serasa, outros apresentaram dúvidas sobre como ter a confirmação de vazamento de seus dados e outros ainda perguntavam sobre como proceder após verificarem seus dados no site “fui vazado”.
O complemento da resposta será encaminhado para a fiscalização, que irá analisar a conduta da Serasa e poderá aplicar multa conforme prevê o Código de Proteção e Defesa do Consumidor.
Procon-SP
Assessoria de Comunicação
Fundação PROCON.SP
O Procon-SP tem como missão principal equilibrar e harmonizar as relações entre consumidores e fornecedores. Tendo por objetivo elaborar e executar a política de proteção e defesa dos consumidores do Estado de São Paulo.
Busca no site
Siga-nos em nossas Redes Sociais e conheça nosso blog:
Facebook Twitter Youtube Instagram Blogger-b
Procon-SP
Espaço Consumidor
Espaço Fornecedor
Escola
PROCON NA MÍDIA
Legislação
Institucional
Ouvidoria
Transparência
Para orientações e denúncias ligue para 151. O horário de funcionamento é de segunda à sexta das 8h às 17h.
© 2019 Fundação Procon – SP – Todos os direitos reservados. | Site desenvolvido pela PRODESP.
Ouvidoria
Transparência
SIC
{{ itemDataObject.badgeText }}
{{ toggleText }}
{{item}}
Atenção Consumidor
Novos Atendimentos:
– Para cadastrar novas Consultas ou Reclamações, clique aqui.
Acompanhar Atendimentos:
– Para acompanhar Atendimentos dos Fornecedores Comgás, Samsung, Via Varejo e Vivo cadastrados a partir de 03.05.2021, clique aqui.