Siga o Olhar Digital no Google Discover
O recente vazamento de dados de cerca de 300 mil clientes da Enel na região metropolitana de São Paulo não passou despercebido por órgãos de defesa do consumidor. Com a Lei Geral de Proteção de Dados em vigor (LGPD), a distribuidora de energia elétrica deverá se explicar tanto ao Procon-SP quanto ao Instituto Brasileiro de Defesa do Consumidor (Idec).
Ofertas
Por: R$ 36,21
Por: R$ 24,96
Por: R$ 9,90
Por: R$ 5,86
Por: R$ 113,70
Por: R$ 6,90
Por: R$ 3.099,00
Por: R$ 3.324,00
Por: R$ 799,00
Por: R$ 241,44
Por: R$ 388,78
Por: R$ 2.159,00
Por: R$ 188,99
Por: R$ 45,00
Por: R$ 379,00
Por: R$ 1.239,90
Por: R$ 943,20
Por: R$ 798,99
Por: R$ 199,00
Por: R$ 476,10
Por: R$ 1.139,05
Por: R$ 949,00
Por: R$ 119,90
Por: R$ 398,99
Por: R$ 79,90
Por: R$ 222,11
Segundo a notificação do Procon-SP, a Enel tem 72 horas para demonstrar se, conforme determina a LGPD, adota medidas de segurança, técnicas e administrativas para proteger os dados pessoais de acessos não autorizados.
Deverá informar também se os seus colaboradores foram devidamente treinados sobre a aplicação da LGPD e explicar porque dados como CPF e número de telefone celular dos clientes não foram criptografados na coleta e no processo de tratamento.
E mais. A distribuidora deve apresentar os procedimentos adotados para análise de um incidente com dados pessoais; as medidas tomadas para mitigar os possíveis danos em razão do vazamento de dados; a declaração de equipe dedicada de resposta a incidentes; além do Relatório de Impacto.

Enel terá de explicar medidas tomadas em relação ao vazamento de dados de quase 300 mil clientes. Foto: Enel/Divulgação
Já o Idec contesta a Enel sobre as medidas já adotadas pela empresa para a segurança de dados dos consumidores e quais foram tomadas especificamente em relação ao vazamento. Também solicita mais informações sobre as causas deste e dos ataques anteriores sofridos pela companhia.
Além da distribuidora, foram notificadas pelo Idec as agências reguladoras Aneel (Agência Nacional de Energia Elétrica) e a Arsesp (Agência Reguladora de Saneamento e Energia do Estado de São Paulo).
“Cada vez mais as empresas precisam saber da importância que deve ser dada à segurança dos dados dos seus consumidores. Essa não foi a primeira vez que a Enel sofreu um ataque semelhante neste ano, já que isso também havia ocorrido em junho e outubro, e isso coloca todos em alerta para os riscos que os consumidores estão submetidos, especialmente em se tratando de uma concessionária de serviço público, essencial para a população”, alerta Michel Souza, advogado do Idec.
Sobre o vazamento de dados na Enel
A Enel começou a comunicar os consumidores na segunda-feira (9) de que foi alvo de um ataque virtual que possibilitou o vazamento de dados pessoais, como nome, CPF e telefone; e dados de consumo, como endereço, índices de leitura e até o histórico de pagamento dos consumidores.
De acordo com a concessionária, o caso atingiu cerca de 300 mil clientes da cidade de Osasco, na Grande São Paulo, quase 4% de toda a base de consumidores.

Vazamento atingiu quase 300 mil clientes da Enel em Osasco, na Grande São Paulo. Foto: Divulgação/Prefeitura de Osasco
A companhia informou que, assim que o vazamento de informações foi identificado, iniciou um procedimento interno para apuração e verificação das causas e suas consequências. Também afirmou já ter comunicado as autoridades competentes.
A Enel ainda não sabe como se deu essa ocorrência, mas acredita que ela não traga “riscos significativos” aos consumidores. No entanto, alertou que os consumidores fiquem atentos a qualquer contato telefônico ou eletrônico que peça dados pessoais.
Via: Procon/Idec