Hirdetések
São Pauló-i Szövetségi Első Polgári Bíróság határozatot adott ki, amely több millió brazil számára biztosít előnyöket, és Alagoasban konkrétan 281 492 személy fejenként 15 000 R$ összegű kártérítést kap. Miért? A 2022 második felében történt információszivárgás hátrányosan érintette ezeket a személyeket, akik többségükben az Auxílio Brasil kedvezményezettjei voltak. Országos szinten mintegy 4 millió állampolgár adatai kerültek nyilvánosságra, ami összesen hozzávetőleg 56 MILLIÁRD R$ összegű kártérítést jelent.
Az Auxílio Brasil háttere
Az Auxílio Brasil a brazil kormány szociális támogatási programjaként jött létre, amelyet a lakosság leginkább hátrányos helyzetű rétegeinek pénzügyi támogatására alakítottak ki. Fontossága a COVID-19 világjárvány idején kulcsfontosságú volt, amikor sok brazil állampolgár elveszítette munkahelyét és egyéb jövedelemforrásait. Lula kormányzása alatt a program ismét a Bolsa Família nevet kapta.
Olvassa el ezt is: Bolsa Família: A dokumentumok digitalizálása elengedhetetlen az egyszemélyes háztartások számára!
Bírósági ítélet
A jogi ítélet megállapította, hogy a Caixa Econômica Federal, a Dataprev, az ANPD (Nemzeti Adatvédelmi Hatóság) és az Unió felelősek a kártérítések kifizetéséért. Az érintett személyek listáját nem hozták nyilvánosságra.
Marco Aurelio de Mello Castrianni bíró utasította az összes érintett intézményt, hogy levélben tájékoztassák a kedvezményezetteket. A kihirdetett ítélet ellen fellebbezésnek van helye, a Caixa pedig bejelentette, hogy már benyújtotta a fellebbezést.
További intézkedések
A bíró az egyéni kártérítéseken felül 40 millió R$ megfizetését rendelte el kollektív erkölcsi károk megtérítéseként, amely összeget a Diffúz Jogok Védelmi Alapjába utalják. Azt is előírták, hogy az érintetteket értesíteni kell az adatvédelmi incidensről, amely az adatok kiszivárgását okozta, továbbá szigorú felülvizsgálatot kell végrehajtani az adattároló rendszerekben, valamint új biztonsági és proaktív ellenőrzési stratégiákat kell kidolgozni.
A São Paulo-i 1. szövetségi polgári bírósága által hozott határozat jelentős győzelmet szimbolizál az adatkiszivárgás áldozatai számára, jelentős pénzügyi könnyebbséget nyújtva. Ugyanakkor határozottan figyelmeztet az adatbiztonság szükségességére és annak megsértésével járó következményekre. Az érintett szervezeteknek jelentős intézkedéseket kell bevezetniük a jövőbeli incidensek megelőzése érdekében, a bíróság határozata pedig figyelmeztetésként szolgál más intézmények számára az adatvédelem terén tanúsított gondatlanság következményeire.
Ezenfelül az ítélet hangsúlyozza az átláthatóság és a megfelelő kommunikáció fontosságát ilyen körülmények között. Az áldozatok világos tájékoztatást érdemelnek az incidensekről és az elfogadott megoldásokról. Az áldozatok levélben történő értesítése előrelépés, de további intézkedések elengedhetetlenek annak biztosításához, hogy az ilyen eseményeket kellő komolysággal kezeljék.
A dilemma kezdete
2022-ben, Jair Bolsonaro kormányzása idején jelentős adatszivárgásról számoltak be az Auxílio Brasil kedvezményezettjeivel kapcsolatban. Az igazságszolgáltatás a Caixa Econômica Federalt és az Uniót arra kötelezte, hogy az érintett 3,7 millió kedvezményezett mindegyikének 15 ezer R$ kártérítést fizessenek, ami a döntés fenntartása esetén meghaladhatja az 56 milliárd R$-t.
Az ügy résztvevői
A Személyes Adatvédelem, Megfelelőség és Információbiztonság Védelmének Intézete, amely Sigilo néven ismert, előmozdította a bírósági eljárást. A Caixa, az Unió, az ANPD és a Dataprev az eljárásban érintett szervezetek.
A nyilvánosságra került adatok jellege
Victor Hugo Pereira Gonçalves, a Sigilo Intézet vezetője szerint a kiszivárgott információk személyes adatokat, telefonszámokat, születési dátumokat, a kapott juttatások összegét, NIS-t és a SUS-nyilvántartások részleteit tartalmazták.
Az adatok érintettségének ellenőrzése
Olvassa el ezt is: Jelentkezés a Bolsa Famíliára: Tudja meg, milyen dokumentumokra van szükség a CRAS-nál.
A Sigilo Intézet által az eljáráshoz csatolt, a szivárgást bizonyító bizonyítékok az LGPD miatt nem hozzáférhetők nyilvánosan. Egy előzetes végzés azonban előírja, hogy a Caixa és az Unió értesítse az érintetteket az incidensről.
A Caixa azonban kijelentette, hogy fellebbezni fog, de az értesítéseket még nem küldte ki. Ha a végzést fenntartják, az érintetteket az eljárás végén tájékoztatják, ami az ügy előrehaladásától függően időt vehet igénybe.
A Caixa Econômica Federal álláspontja
A Caixa hangsúlyozta, hogy fellebbezni kíván a döntés ellen, és egy előzetes értékelés után azt állítja, hogy nem azonosított az őrizetében lévő adatok kiszivárgását. Kijelentette, hogy szilárd infrastruktúrával rendelkezik az adatok védelmére, és garantálja az LGPD-nek való megfelelést.
Ajánlott intézkedések
Ha adatvédelmi incidensről szóló értesítést kap, elengedhetetlen, hogy azonnal intézkedjen. További részletekért forduljon a Caixa vagy az União szervezethez, és fontolja meg jogi tanácsadás igénybevételét, hogy megértse jogait és a rendelkezésére álló lehetőségeket.
