Procon-SP não gostou das respostas do Serasa sobre vazamento de dados

O Procon-SP está insatisfeito com a explicação da Serasa Experian sobre o vazamento que expôs dados de 220 milhões de brasileiros. O órgão de defesa do consumidor pediu para a empresa detalhar sua política de tratamento de dados, mas recebeu respostas evasivas que pouco ajudam a resolver a situação.

Em notificação, o Procon-SP pediu detalhes sobre a finalidade do tratamento de dados pela Serasa Experian. O órgão também perguntou como a empresa lida com a necessidade de consentimento dos titulares, quais medidas são tomadas para cumprir a LGPD (Lei Geral de Proteção de Dados) e qual a política de descarte das informações.

O questionamento incluiu ainda dúvidas sobre políticas de contenção e de reparação de danos em caso de vazamentos. Além disso, houve perguntas sobre providências previstas pela empresa para evitar novas falhas. Para o Procon-SP, as respostas da Serasa Experian são insuficientes e não esclarecem as dúvidas.

Sobre as medidas para evitar vazamentos, a empresa diz apenas que tem um “abrangente programa de segurança de informação” e que oferece orientações contra fraudes em seu site. O órgão público, porém, afirma que não há detalhes sobre a política de tratamento de dados e que as dicas são medidas preventivas, e não reparadoras.

A Serasa Experian afirmou que realiza uma investigação para apurar o incidente, mas garante que, até agora, não confirmou o vazamento em suas bases de dados. A empresa apresentou parecer técnico que aponta que seus sistemas seriam seguros, mas o Procon-SP entende que a empresa não implementou medidas para cumprir o Código de Defesa do Consumidor e a LGPD.

A manifestação da empresa será analisada pelo Procon-SP e poderá resultar em multas como prevê o Código de Defesa do Consumidor.

Fonte: Tecnoblog