Uma empresa pública de saneamento contratou uma auditoria externa para adequação à Lei Geral de Proteção de Dados (LGPD). A auditoria identificou que havia dados pessoais de clientes inativos em sistemas legados e sem utilização armazenados há mais de 10 anos.

A auditoria externa, em seu relatório, informou que, para garantir a conformidade com a LGPD, a empresa pública de saneamento deverá: