Altera a Lei nº 8.078, de 11 de setembro de 1990 - Código de Defesa do Consumidor, para prever a obrigatoriedade das empresas de comunicar ocorrências relativas à violação ou vulnerabilidade de seus sistemas de segurança que armazenam dados cadastrais dos consumidores.