Operadoras têm 15 dias para apresentar explicações sobre vazamento de dados