Mainokset
São Paulon liittovaltion ensimmäinen siviilituomioistuin antoi päätöksen, joka tarjoaa etuja miljoonille brasilialaisille. Alagoasissa tarkalleen 281 492 henkilöä saa kukin 15 000 Brasilian realin korvauksen. Miksi? Tietovuoto vuoden 2022 toisella puoliskolla vahingoitti näitä henkilöitä, joista suurin osa oli Auxílio Brasil -ohjelman edunsaajia. Kansallisella tasolla noin 4 miljoonan kansalaisen tiedot paljastuivat, ja korvausten kokonaismääräksi arvioidaan noin 56 MILJARDIA Brasilian realia.
Auxílio Brasil -ohjelman tausta
Auxílio Brasil syntyi Brasilian hallituksen sosiaalisen tuen ohjelmana, jonka tarkoituksena oli tarjota taloudellista tukea väestön heikoimmassa asemassa oleville ryhmille. Sen merkitys oli ratkaiseva COVID-19-pandemian aikana, jolloin monet brasilialaiset menettivät työpaikkansa ja muita tulonlähteitään. Lulan hallinnon aikana ohjelma sai jälleen nimekseen Bolsa Família.
Lue myös:Bolsa Família: Asiakirjojen digitointi on välttämätöntä yhden hengen talouksille!
Oikeudellinen tuomio
Oikeudellinen ratkaisu totesi, että Caixa Econômica Federal, Dataprev, ANPD (kansallinen tietosuojaviranomainen) ja liittovaltio ovat vastuussa korvausten maksamisesta. Vaikutuksen kohteeksi joutuneiden henkilöiden luetteloa ei ole julkistettu.
Tuomari Marco Aurelio de Mello Castrianni määräsi, että kaikki asiaan liittyvät laitokset ilmoittavat edunsaajille kirjeitse. Annetusta tuomiosta voidaan valittaa, ja Caixa ilmoitti jo jättäneensä valituksen.
Seuraavat toimenpiteet
Tuomari määräsi yksilöllisten korvausten lisäksi maksettavaksi 40 miljoonaa Brasilian realia kollektiivisista aineettomista vahingoista. Summa osoitetaan Hajautettujen oikeuksien puolustusrahastoon. Lisäksi edellytettiin, että asianosaisille ilmoitetaan tietoturvapoikkeamasta, joka aiheutti tietovuodon, ja että tietojen tallennusjärjestelmät tarkistetaan perusteellisesti sekä kehitetään uusia turvallisuusstrategioita ja ennakoivaa valvontaa.
São Paulon liittovaltion ensimmäisen siviilioikeuden antama ratkaisu merkitsee merkittävää voittoa tietovuodon kohteeksi joutuneille uhreille ja tarjoaa huomattavaa taloudellista helpotusta. Samalla se on voimakas muistutus tietoturvan tarpeellisuudesta ja sen rikkomisen seurauksista. Asianomaisten tahojen on otettava käyttöön merkittäviä toimenpiteitä tulevien tapausten ehkäisemiseksi, ja tuomioistuimen ratkaisu toimii varoituksena muille organisaatioille tietosuojan laiminlyönnin seurauksista.
Lisäksi tuomio korostaa avoimuuden ja asianmukaisen viestinnän merkitystä tällaisissa olosuhteissa. Uhrit ansaitsevat selkeää tietoa tapauksista ja käyttöön otetuista ratkaisuista. Uhrien ilmoittaminen kirjeitse on edistysaskel, mutta lisätoimenpiteet ovat välttämättömiä sen varmistamiseksi, että tällaisiin tapahtumiin suhtaudutaan niiden vaatimalla vakavuudella.
Dilemman alku
Vuonna 2022 Jair Bolsonaron hallituksen aikana ilmoitettiin Bolsa Família -etuuden saajien merkittävästä tietovuodosta. Oikeus määräsi Caixa Econômica Federalin ja unionin maksamaan kullekin 3,7 miljoonalle asianomaiselle edunsaajalle 15 000 R$:n korvauksen, mikä voisi ylittää 56 miljardia R$:a, jos päätös pysyy voimassa.
Tapauksen osapuolet
Instituto de Defesa da Proteção de Dados Pessoais, Compliance e Segurança da Informação, joka tunnetaan nimellä Sigilo, vei oikeusprosessia eteenpäin. Caixa, unioni, ANPD ja Dataprev ovat prosessiin osallistuvat tahot.
Altistuneiden tietojen luonne
Instituto Sigilon johtajan Victor Hugo Pereira Gonçalvesin mukaan vuotaneet tiedot sisälsivät henkilötietoja, puhelinnumeroita, syntymäaikoja, saatujen etuuksien määriä, NIS-tunnuksia ja tietoja SUS-rekistereistä.
Tietojen altistumisen tarkistaminen
Lue myös:Bolsa Família -rekisteröityminen: selvitä, mitä asiakirjoja CRAS:ssa tarvitaan.
Instituto Sigilon oikeusprosessiin liittämiä tietovuodon todisteita ei ole saatavilla julkisesti LGPD:n vuoksi. Alustava määräys kuitenkin edellyttää, että Caixa ja unioni ilmoittavat tapauksesta asianomaisille.
Kuiten Caixa ilmoittaa valittavansa päätöksestä, se ei ole vielä tehnyt ilmoituksia. Jos määräys pysyy voimassa, asianosaisille ilmoitetaan asiasta prosessin lopussa, mikä voi kestää asian etenemisestä riippuen.
Caixa Econômica Federalin kanta
Caixa korosti aikovansa valittaa päätöksestä ja väittää alustavan arvioinnin jälkeen, ettei se ole havainnut hallussaan olevien tietojen vuotamista. Se vakuuttaa, että sillä on vankka tietoturvainfrastruktuuri ja että se varmistaa LGPD:n noudattamisen.
Suositellut toimet
Jos saat ilmoituksen tietojesi paljastumisesta, on erittäin tärkeää toimia välittömästi. Ota yhteyttä Caixa Econômica Federaliin tai unioniin saadaksesi lisätietoja ja harkitse oikeudellisen neuvonnan hankkimista ymmärtääksesi oikeutesi ja käytettävissä olevat vaihtoehdot.
