Annonces
La 1re chambre civile fédérale de São Paulo a rendu une décision, apportant des avantages à des millions de Brésiliens, dont, plus précisément à Alagoas, 281 492 personnes recevront une indemnisation de 15 000 R$ chacune. Pour quelle raison ? Une fuite d’informations au second semestre 2022 a porté préjudice à ces personnes, majoritairement bénéficiaires de l’Auxílio Brasil. À l’échelle nationale, environ 4 millions de citoyens ont vu leurs données exposées, pour un total d’indemnisations estimé à 56 MILLIARDS de R$.
Contexte de l’Auxílio Brasil
L’Auxílio Brasil a été créé comme un programme de soutien social du gouvernement brésilien, conçu pour apporter une aide financière aux segments les plus défavorisés de la population. Son importance a été cruciale pendant la pandémie de COVID-19, période durant laquelle de nombreux citoyens brésiliens ont été confrontés à la perte de leur emploi et d’autres sources de revenus. Sous l’administration de Lula, le programme a repris le nom de Bolsa Família.
À lire également :Bolsa Família : la numérisation des documents est essentielle pour les personnes seules !
Décision judiciaire
Le verdict juridique a établi que la Caixa Econômica Federal, la Dataprev, l’ANPD (Autorité nationale de protection des données) et l’Union sont responsables du paiement des indemnisations. La liste des personnes concernées n’a pas été rendue publique.
Le magistrat Marco Aurelio de Mello Castrianni a ordonné à toutes les institutions concernées d’informer les bénéficiaires par courrier. Un appel de la décision rendue est possible, et la Caixa a annoncé avoir déjà interjeté appel.
Mesures ultérieures
Le magistrat, outre les indemnisations individuelles, a ordonné le versement de 40 millions de R$ au titre du préjudice moral collectif, somme destinée au Fonds de défense des droits diffus. Il a également été exigé que les personnes concernées soient informées de l’incident de sécurité à l’origine de la fuite de données, et qu’un examen rigoureux des systèmes de stockage des données soit mis en œuvre, ainsi que le développement de nouvelles stratégies de sécurité et d’un contrôle proactif.
La décision rendue par la 1re chambre civile fédérale de São Paulo symbolise une victoire significative pour les victimes de l’exposition de données, en leur offrant un soulagement financier considérable. Cependant, elle constitue un avertissement sévère quant à la nécessité de la sécurité des données et aux répercussions de sa violation. Les entités concernées devront mettre en place des mesures importantes afin d’éviter de futurs incidents, et la décision du tribunal sert d’avertissement aux autres institutions concernant les conséquences de négligences dans la protection des données.
En outre, le verdict souligne l’importance de la transparence et d’une communication adéquate dans de telles circonstances. Les victimes méritent des informations claires sur les incidents et les solutions adoptées. Notifier les victimes par courrier constitue un progrès, mais des mesures supplémentaires sont impératives pour garantir que de tels événements soient pris au sérieux.
Début du dilemme
En 2022, sous le gouvernement de Jair Bolsonaro, une fuite substantielle de données des bénéficiaires de l’Auxílio Brasil a été signalée. La justice a imposé à la Caixa Econômica Federal et à l’Union l’obligation d’indemniser chacun des 3,7 millions de bénéficiaires concernés à hauteur de 15 000 R$, ce qui pourrait dépasser 56 milliards de R$ si la décision est maintenue.
Participants à l’affaire
L’Institut de défense de la protection des données personnelles, de la conformité et de la sécurité de l’information, connu sous le nom de Sigilo, a engagé la procédure judiciaire. La Caixa, l’Union, l’ANPD et la Dataprev sont les entités impliquées dans la procédure.
Nature des données exposées
Selon Victor Hugo Pereira Gonçalves, dirigeant de l’Institut Sigilo, les informations divulguées comprenaient des données personnelles, des numéros de téléphone, des dates de naissance, les montants des prestations reçues, le NIS et des détails des dossiers du SUS.
Comment vérifier l’exposition des données
À lire également :Inscription à la Bolsa Família : découvrez quels documents sont nécessaires au CRAS.
Les preuves de la fuite, jointes à la procédure par l’Institut Sigilo, ne sont pas accessibles au public en raison de la LGPD. Toutefois, une ordonnance préliminaire exige que la Caixa et l’Union notifient les personnes concernées de l’incident.
Cependant, la Caixa, déclarant qu’elle fera appel, n’a pas encore effectué les notifications. Si l’ordonnance est maintenue, les personnes concernées en seront informées à la fin de la procédure, ce qui peut prendre du temps, selon l’avancement de l’action.
Positionnement de la Caixa Econômica Federal
La Caixa a souligné son intention de faire appel de la décision et affirme, après une évaluation préliminaire, n’avoir identifié aucune fuite de données sous sa responsabilité. Elle affirme disposer d’une infrastructure solide pour la protection des données et garantir le respect de la LGPD.
Actions recommandées
Si vous recevez une notification de divulgation de données, il est crucial d’agir immédiatement. Consultez la Caixa ou l’Union pour obtenir des informations supplémentaires et envisagez de demander un avis juridique afin de comprendre vos droits et les options disponibles.