Anzeigen
Die 1. Zivilkammer des Bundesgerichts von São Paulo hat eine Entscheidung erlassen, die Millionen Brasilianern Vorteile bringt, wobei insbesondere in Alagoas 281.492 Personen jeweils eine Entschädigung von 15.000 R$ erhalten werden. Aus welchem Grund? Ein Datenleck im zweiten Halbjahr 2022 beeinträchtigte diese Personen, überwiegend Empfänger von Auxílio Brasil. Landesweit waren die Daten von etwa 4 Millionen Bürgern offengelegt, was zu einer geschätzten Gesamtsumme von 56 MILLIARDEN R$ an Entschädigungen führte.
Hintergrund von Auxílio Brasil
Auxílio Brasil entstand als ein soziales Unterstützungsprogramm der brasilianischen Regierung, das darauf ausgerichtet war, die finanziell schwächsten Bevölkerungsgruppen zu unterstützen. Seine Bedeutung war während der COVID-19-Pandemie entscheidend, als viele brasilianische Bürger ihre Arbeitsplätze und andere Einkommensquellen verloren. Unter der Regierung von Lula erhielt das Programm wieder den Namen Bolsa Família.
Lesen Sie auch: Bolsa Família: Die Digitalisierung von Dokumenten ist für Einpersonenhaushalte unerlässlich!
Gerichtliches Urteil
Das Gerichtsurteil stellte fest, dass die Caixa Econômica Federal, Dataprev, ANPD (Nationale Datenschutzbehörde) und die União für die Zahlung der Entschädigungen verantwortlich sind. Die Liste der betroffenen Personen wurde nicht veröffentlicht.
Richter Marco Aurelio de Mello Castrianni wies alle beteiligten Institutionen an, die Begünstigten per Schreiben zu informieren. Gegen das ergangene Urteil kann Berufung eingelegt werden, und die Caixa gab bekannt, dass sie bereits Rechtsmittel eingelegt hat.
Nachfolgende Maßnahmen
Der Richter ordnete zusätzlich zu den individuellen Entschädigungen eine Zahlung von 40 Millionen R$ für kollektive immaterielle Schäden an, die dem Fonds zur Verteidigung diffuser Rechte zufließen soll. Außerdem wurde verlangt, dass die Betroffenen über den Sicherheitsvorfall, der das Datenleck verursacht hat, benachrichtigt werden, und es muss eine gründliche Überprüfung der Datenspeichersysteme durchgeführt sowie neue Sicherheitsstrategien und proaktive Kontrollmaßnahmen entwickelt werden.
Die Entscheidung der 1. Zivilgerichtskammer des Bundesgerichts von São Paulo stellt einen bedeutenden Triumph für die Opfer des Datenlecks dar und bietet eine erhebliche finanzielle Entlastung. Sie ist jedoch eine eindringliche Warnung vor der Notwendigkeit der Datensicherheit und den Folgen ihrer Verletzung. Die betroffenen Einrichtungen müssen umfangreiche Maßnahmen ergreifen, um künftige Vorfälle zu verhindern, und die Gerichtsentscheidung dient anderen Institutionen als Warnung vor den Konsequenzen von Nachlässigkeiten beim Datenschutz.
Darüber hinaus unterstreicht das Urteil die Bedeutung von Transparenz und angemessener Kommunikation unter diesen Umständen. Die Opfer verdienen klare Informationen über die Vorfälle und die ergriffenen Lösungen. Die Opfer per Brief zu benachrichtigen, ist ein Fortschritt, doch zusätzliche Maßnahmen sind unerlässlich, um sicherzustellen, dass solchen Ereignissen die gebotene Ernsthaftigkeit beigemessen wird.
Beginn des Dilemmas
Im Jahr 2022 wurde während der Regierung von Jair Bolsonaro ein erhebliches Datenleck von Begünstigten von Auxílio Brasil gemeldet. Die Justiz verpflichtete die Caixa Econômica Federal und die União, jedem der 3,7 Millionen betroffenen Begünstigten 15.000 R$ zu zahlen, was 56 Milliarden R$ überschreiten könnte, falls die Entscheidung bestehen bleibt.
Beteiligte des Falls
Das Instituto de Defesa da Proteção de Dados Pessoais, Compliance e Segurança da Informação, bekannt als Sigilo, trieb das Gerichtsverfahren voran. Die Caixa, die União, die ANPD und Dataprev sind die am Verfahren beteiligten Einrichtungen.
Art der offengelegten Daten
Laut Victor Hugo Pereira Gonçalves, dem Leiter des Instituto Sigilo, umfassten die durchgesickerten Informationen personenbezogene Daten, Telefonnummern, Geburtsdaten, die Höhe der erhaltenen Leistungen, NIS und Einzelheiten zu Einträgen im SUS.
So überprüfen Sie, ob Ihre Daten offengelegt wurden
Lesen Sie auch: Anmeldung für Bolsa Família: Erfahren Sie, welche Dokumente im CRAS erforderlich sind.
Die vom Instituto Sigilo dem Verfahren beigefügten Beweise für das Datenleck sind aufgrund der LGPD nicht öffentlich zugänglich. Eine vorläufige Anordnung verpflichtet die Caixa und die União jedoch, die Betroffenen über den Vorfall zu informieren.
Die Caixa hat jedoch erklärt, Berufung einzulegen, und die Benachrichtigungen bislang noch nicht durchgeführt. Sollte die Anordnung aufrechterhalten werden, werden die Betroffenen am Ende des Verfahrens informiert, was je nach Fortschritt der Klage einige Zeit dauern kann.
Stellungnahme der Caixa Econômica Federal
Die Caixa betonte ihre Absicht, gegen die Entscheidung Berufung einzulegen, und erklärt nach einer vorläufigen Prüfung, dass sie kein Datenleck bei den von ihr verwahrten Daten festgestellt habe. Sie versichert, über eine solide Infrastruktur zum Datenschutz zu verfügen und die Einhaltung der LGPD zu gewährleisten.
Empfohlene Maßnahmen
Wenn Sie eine Benachrichtigung über die Offenlegung von Daten erhalten, ist es entscheidend, sofort zu handeln. Wenden Sie sich an die Caixa oder die União, um weitere Einzelheiten zu erfahren, und ziehen Sie in Betracht, rechtlichen Rat einzuholen, um Ihre Rechte und verfügbaren Möglichkeiten zu verstehen.
