広告
サンパウロ連邦第1民事裁判所は、数百万人のブラジル人に利益をもたらす決定を下しました。特にアラゴアス州では、281,492人がそれぞれ15,000レアルの賠償金を受け取ります。理由は何でしょうか。2022年後半に発生した情報漏えいにより、主に「Auxílio Brasil」の受給者であるこれらの人々が被害を受けました。全国では約400万人の市民のデータが流出し、賠償総額はおよそ560億レアルに達します。
「Auxílio Brasil」の背景
「Auxílio Brasil」は、ブラジル政府による社会支援プログラムとして始まり、社会で最も恵まれない層に経済的支援を提供するために構築されました。COVID-19のパンデミック中、多くのブラジル市民が失業やその他の収入源の喪失に直面したため、その重要性は極めて大きなものでした。Lula政権下で、このプログラムは「Bolsa Família」という名称に戻りました。
広告
こちらもお読みください：「Bolsa Família」：単身世帯にとって書類のデジタル化は不可欠！
司法判断
法的判決により、Caixa Econômica Federal、Dataprev、ANPD（国家データ保護機関）、および連邦政府が補償金の支払い責任を負うことが確定した。影響を受けた個人のリストは公表されていない。
Marco Aurelio de Mello Castrianni判事は、関係するすべての機関に対し、書簡を通じて受益者に通知するよう指示した。下された判決に対して控訴する可能性があり、Caixaはすでに控訴したと発表している。
その後の措置
判事は、個別の補償に加えて、集団的な精神的損害に対するR$ 40 milhõesの支払いを命じた。この金額は、拡散的権利擁護基金に充てられる。また、影響を受けた人々に、データ漏えいを引き起こしたセキュリティインシデントについて通知することが求められ、データ保存システムの厳格な見直しを実施するとともに、新たなセキュリティ戦略とプロアクティブな管理体制を策定する必要がある。
サンパウロ第1連邦民事裁判所が下した判決は、データ漏えいの被害者にとって大きな勝利を意味し、重要な経済的救済をもたらすものである。しかし同時に、データセキュリティの必要性と、その侵害がもたらす影響について強い警告を発している。影響を受けた組織は、今後のインシデントを防ぐために相当な対策を講じなければならず、裁判所の判決は、データ保護を怠った場合の結果について他の機関にも警鐘を鳴らすものである。
さらに、この判決は、こうした状況における透明性と適切なコミュニケーションの重要性を強調している。被害者には、インシデントと講じられた対策について明確な情報が提供されるべきである。書面で被害者に通知することは前進であるが、このような出来事が適切に重く受け止められるようにするには、さらなる措置が不可欠である。
ジレンマの始まり
2022年、Jair Bolsonaro政権下で、Auxílio Brasil受給者の大規模な個人情報流出が報告されました。裁判所は、影響を受けた370万人の受給者一人ひとりに1万5,000レアルを賠償する義務をCaixa Econômica Federalと連邦政府に課し、判決が維持されれば総額は560億レアルを超える可能性があります。
事件の関係者
Instituto de Defesa da Proteção de Dados Pessoais, Compliance e Segurança da Informaçãoは、Sigiloとして知られ、司法手続きを推進しました。Caixa、連邦政府、ANPD、Dataprevが、この手続きに関与する組織です。
流出したデータの性質
Instituto Sigiloの代表であるVictor Hugo Pereira Gonçalvesによると、流出した情報には個人情報、電話番号、生年月日、受給した給付金額、NIS、SUSの登録情報の詳細が含まれていました。
データ流出を確認する方法
こちらもお読みください：Bolsa Famíliaへの登録：CRASで必要な書類をご確認ください。
Instituto Sigiloが訴訟に添付した流出の証拠は、LGPDにより一般公開されていません。ただし、暫定命令により、Caixaと連邦政府はこの事件について影響を受けた人々に通知するよう求められています。
しかし、控訴する意向を表明しているCaixaは、まだ通知を実施していません。命令が維持された場合、対象者には手続きの終了時に通知されますが、訴訟の進展状況によっては時間がかかる可能性があります。
広告
Caixa Econômica Federalの見解
Caixaは決定に対して控訴する意向を強調し、予備的な評価の結果、管理下にあるデータの漏えいは確認されなかったと主張しています。また、データ保護のための強固なインフラを整備し、LGPDの遵守を保証していると述べています。
推奨される対応
データ漏えいの通知を受け取った場合は、直ちに行動することが重要です。追加の詳細についてCaixaまたは連邦政府に問い合わせ、自身の権利と利用可能な選択肢を理解するため、法的助言を求めることを検討してください。
