A Agência Nacional de Proteção de Dados (ANPD) solicitou na tarde desta sexta-feira, 22, informações sobre o incidente de segurança envolvendo o Smart Sampa, sistema de videovigilância da capital paulista.
De acordo com o regulador, a administração municipal não comunicou o problema divulgado pela imprensa e confirmado pelo prefeito Ricardo Nunes (MDB-SP) na última segunda-feira, 19.
Importante lembrar: os acessos ao sistema de videovigilância estavam disponíveis na web por meio de credenciais oficiais há mais de um ano. O acesso ilegal era feito por um guarda civil municipal aprovado em concurso no ano de 2023. Esse profissional mantinha as senhas armazenadas em uma plataforma. A prefeitura sabia do caso antes de a matéria sair e estava observando-o para verificar se havia mais acessos indevidos. Mas, com a imprensa divulgando, Nunes confirmou a demissão do guarda.
Na mesma segunda-feira, o Mobile Time questionou se a prefeitura havia comunicado a ANPD, mas não obteve resposta. Mas dez entidades da sociedade civil se posicionaram e pediram ao regulador que enquadrasse e questionasse a administração paulistana.
Como a prefeitura não respondeu, a ANPD enviou um questionamento nesta sexta-feira. Agora, a administração municipal tem prazo de cinco dias úteis para responder ao ofício, independentemente do prazo para comunicação do incidente de segurança.
A Lei Geral de Proteção de Dados Pessoais (LGPD) e o Regulamento de Comunicação de Incidentes de Segurança, aprovado pela ANPD, estabelecem, de maneira geral, que o controlador dos dados deve comunicar à ANPD, no prazo de três dias úteis contados do conhecimento do fato, os incidentes que possam acarretar risco ou dano relevante aos titulares.
Órgãos públicos não estão sujeitos à aplicação de multa pela LGPD, mas podem sofrer advertências e a imposição, pela ANPD, de medidas corretivas. Se a violação à legislação for cometida por empresa privada, esta fica sujeita à aplicação de multa de até R$ 50 milhões por infração.
As informações são do site Mobile Time
