Рэклама
1-ы Федэральны грамадзянскі суд Сан-Паўлу вынес рашэнне, якое прынесла карысць мільёнам бразільцаў, прычым у штаце Алагоас 281.492 чалавекі атрымаюць кампенсацыю па R$ 15 тысяч кожны. Чаму? Уцечка інфармацыі ў другой палове 2022 года нанесла шкоду гэтым людзям, большасць з якіх былі атрымальнікамі Auxílio Brasil. На нацыянальным узроўні даныя каля 4 мільёнаў грамадзян былі раскрытыя, а агульная сума кампенсацый складае прыкладна R$ 56 МІЛЬЯРДАЎ.
Кантэкст Auxílio Brasil
Auxílio Brasil з'явіўся як праграма сацыяльнай падтрымкі бразільскага ўрада, створаная для фінансавай дапамогі найбольш уразлівым слаям насельніцтва. Яго значэнне было вырашальным падчас пандэміі COVID-19, калі многія грамадзяне Бразіліі страцілі працу і іншыя крыніцы даходу. Пры адміністрацыі Lula праграма зноў атрымала назву Bolsa Família.
Чытайце таксама: Bolsa Família: алічбоўка дакументаў неабходная для адзіночных атрымальнікаў!
Судовы вердыкт
У судовым вердыкце было ўстаноўлена, што Caixa Econômica Federal, Dataprev, ANPD (Нацыянальны орган па абароне даных) і União нясуць адказнасць за выплату кампенсацый. Спіс пацярпелых асоб не быў апублікаваны.
Суддзя Marco Aurelio de Mello Castrianni загадаў усім задзейнічаным установам паведаміць бенефіцыярам па пошце. Супраць вынесенага рашэння можна падаць апеляцыю, і Caixa абвясціла, што ўжо падала скаргу.
Наступныя меры
Суддзя, акрамя індывідуальных кампенсацый, загадаў выплаціць 40 мільёнаў R$ за калектыўную маральную шкоду; гэтая сума будзе накіравана ў Фонд абароны дыфузных правоў. Таксама было загадана паведаміць пацярпелым пра інцыдэнт бяспекі, які прывёў да ўцечкі даных, а таксама правесці строгі перагляд сістэм захоўвання даных і распрацаваць новыя стратэгіі бяспекі і актыўнага кантролю.
Рашэнне, вынесенае 1-м федэральным грамадзянскім судом Сан-Паўлу, сімвалізуе значную перамогу для ахвяр уцечкі даных, забяспечваючы істотнае фінансавае палягчэнне. Аднак яно з'яўляецца выразным папярэджаннем аб неабходнасці бяспекі даных і наступствах яе парушэння. Пацярпелым арганізацыям давядзецца ўкараніць значныя меры, каб прадухіліць будучыя інцыдэнты, а рашэнне суда служыць папярэджаннем для іншых устаноў аб наступствах нядбайнасці ў абароне даных.
Акрамя таго, вердыкт падкрэслівае важнасць празрыстасці і належнай камунікацыі ў такіх абставінах. Ахвяры заслугоўваюць дакладнай інфармацыі пра інцыдэнты і прынятыя рашэнні. Паведамленне ахвярам шляхам карэспандэнцыі з'яўляецца прагрэсам, але неабходныя дадатковыя меры, каб гарантаваць, што да такіх падзей ставяцца з належнай сур'ёзнасцю.
Пачатак дылемы
У 2022 годзе, ва ўрадзе Jair Bolsonaro, было паведамлена пра значную ўцечку даных атрымальнікаў Auxílio Brasil. Суд усклаў на Caixa Econômica Federal і União абавязак выплаціць кожнаму з 3,7 мільёна пацярпелых атрымальнікаў кампенсацыю ў памеры R$ 15 тысяч, што можа перавысіць R$ 56 мільярдаў, калі рашэнне застанецца ў сіле.
Удзельнікі справы
Instituto de Defesa da Proteção de Dados Pessoais, Compliance e Segurança da Informação, вядомы як Sigilo, ініцыяваў судовы працэс. Caixa, União, ANPD і Dataprev — арганізацыі, якія ўдзельнічаюць у працэсе.
Характар раскрытых даных
Паводле Victor Hugo Pereira Gonçalves, кіраўніка Instituto Sigilo, уцечка ўключала персанальныя даныя, нумары тэлефонаў, даты нараджэння, сумы атрыманых выплат, NIS і звесткі пра рэгістрацыю ў SUS.
Як праверыць раскрыццё даных
Чытайце таксама: Рэгістрацыя ў Bolsa Família: даведайцеся, якія дакументы неабходныя ў CRAS.
Доказы ўцечкі, далучаныя да справы Instituto Sigilo, недаступныя публічна з-за LGPD. Аднак папярэдняе распараджэнне патрабуе, каб Caixa і União паведамілі пацярпелым пра інцыдэнт.
Аднак Caixa, заявіўшы, што будзе абскарджваць рашэнне, яшчэ не ажыццявіла апавяшчэнні. Калі загад будзе пакінуты ў сіле, пацярпелых паведамяць у канцы працэсу, што можа заняць час у залежнасці ад ходу справы.
Пазіцыя Caixa Econômica Federal
Caixa падкрэсліла свой намер абскардзіць рашэнне і сцвярджае, што пасля папярэдняй ацэнкі не выявіла ўцечкі дадзеных, якія знаходзяцца пад яе адказнасцю. Яна заяўляе, што мае надзейную інфраструктуру для абароны дадзеных і гарантуе выкананне LGPD.
Рэкамендаваныя дзеянні
Калі вы атрымаеце паведамленне аб раскрыцці дадзеных, вельмі важна дзейнічаць неадкладна. Звярніцеся ў Caixa або да União па дадатковыя звесткі і разгледзьце магчымасць атрымаць юрыдычную кансультацыю, каб зразумець свае правы і даступныя варыянты.
