Огласи
Први савезни грађански суд у Сао Паулу донео је одлуку којом се обезбеђују бенефиције за милионе Бразилаца, при чему ће у савезној држави Алагоас 281.492 особе добити накнаду од по 15 хиљада реала. Из ког разлога? Цурење информација у другој половини 2022. године нанело је штету тим особама, од којих су већина били корисници програма Ауксилио Бразил. На националном нивоу, подаци око 4 милиона грађана били су изложени, што је довело до укупних приближних накнада од 56 МИЛИЈАРДИ реала.
Контекст програма Ауксилио Бразил
Ауксилио Бразил настао је као програм социјалне подршке бразилске владе, осмишљен да пружи финансијску помоћ најугроженијим деловима становништва. Његов значај био је од пресудне важности током пандемије болести COVID-19, када су многи бразилски грађани остали без посла и других извора прихода. За време Лулине администрације, програм је поново добио назив Болса Фамиља.
Прочитајте и: Болса Фамиља: Дигитализација докумената је од суштинског значаја за једночлана домаћинства!
Судска пресуда
Судском пресудом утврђено је да су Caixa Econômica Federal, Dataprev, ANPD (Национални орган за заштиту података) и Савез одговорни за исплату накнада. Списак погођених лица није објављен.
Судија Marco Aurelio de Mello Castrianni наложио је да све укључене институције обавесте кориснике путем писане кореспонденције. Постоји могућност жалбе против донете пресуде, а Caixa је објавила да је већ уложила жалбу.
Наредне мере
Судија је, поред појединачних накнада, наложио исплату од 40 милиона R$ на име колективне нематеријалне штете, при чему је тај износ намењен Фонду за заштиту дифузних права. Такође је наложено да погођена лица буду обавештена о безбедносном инциденту који је довео до цурења података, као и да се спроведе темељна ревизија система за складиштење података и развију нове стратегије безбедности и проактивне контроле.
Одлука коју је донело 1. савезно грађанско одељење у Сао Паулу представља значајну победу за жртве изложености података, пружајући им знатно финансијско олакшање. Међутим, она је снажно упозорење на неопходност безбедности података и последице њеног нарушавања. Погођени субјекти мораће да спроведу значајне мере како би спречили будуће инциденте, а одлука суда служи као упозорење другим институцијама на последице немара у заштити података.
Поред тога, пресуда наглашава значај транспарентности и одговарајуће комуникације у оваквим околностима. Жртве заслужују јасне информације о инцидентима и усвојеним решењима. Обавештавање жртава путем преписке представља напредак, али су додатне мере неопходне како би се обезбедило да се такви догађаји схвате с дужном озбиљношћу.
Почетак дилеме
Године 2022, за време владе Жаира Болсонара, пријављено је значајно цурење података корисника програма Auxílio Brasil. Суд је наложио Caixa Econômica Federal и Унији да обештете сваког од 3,7 милиона погођених корисника са по 15 хиљада R$, што би могло премашити 56 милијарди R$ ако одлука остане на снази.
Учесници у случају
Институт за заштиту личних података, усклађеност и безбедност информација, познат као Sigilo, покренуо је судски поступак. Caixa, Унија, ANPD и Dataprev су субјекти укључени у поступак.
Природа изложених података
Према Виктору Угу Переири Гонсалвесу, руководиоцу Института Sigilo, подаци који су процурели обухватали су личне податке, бројеве телефона, датуме рођења, износе примљених накнада, NIS и детаље евиденција у SUS-у.
Како проверити да ли су подаци били изложени
Прочитајте и: Пријава за Bolsa Família: Сазнајте која су документа потребна у CRAS-у.
Докази о цурењу, које је Институт Sigilo приложио поступку, нису јавно доступни због LGPD-а. Међутим, прелиминарним налогом се захтева да Caixa и Унија обавесте погођене о инциденту.
Међутим, Caixa, наводећи да ће уложити жалбу, још није извршила обавештавања. Ако налог буде потврђен, погођени ће бити обавештени на крају поступка, што може потрајати, у зависности од напретка поступка.
Став Caixa Econômica Federal
Caixa је истакла намеру да уложи жалбу на одлуку и наводи да, након прелиминарне процене, није утврдила цурење података који су под њеним надзором. Тврди да има чврсту инфраструктуру за заштиту података и гарантује поштовање LGPD-а.
Препоручене радње
Ако примите обавештење о излагању података, од кључне је важности да одмах реагујете. Обратите се Caixa-и или Унији за додатне детаље и размислите о тражењу правног савета како бисте разумели своја права и доступне могућности.
