No ano passado, um incidente de vazamento de dados envolvendo o programa Auxílio Brasil veio à tona, expondo informações pessoais de 3,7 milhões de beneficiários.
A situação, que ocorreu durante o governo de Jair Bolsonaro, revelou que os dados foram utilizados para a venda de serviços e produtos financeiros por empresas, como crédito consignado, e também para beneficiar Bolsonaro na corrida eleitoral.
A Justiça, através do juiz Marco Aurelio de Mello Castrianni, da 1ª Vara Cível Federal de São Paulo, determinou que a Caixa Econômica Federal e a União indenizem cada um dos beneficiários afetados em R$ 15 mil, totalizando mais de R$ 56 milhões, caso a decisão seja mantida.
A ação foi movida pelo Instituto de Defesa da Proteção de Dados Pessoais, Compliance e Segurança da Informação, conhecido como Sigilo, após uma reportagem publicada pelo site “The Brazilian Report”.
Os dados vazados incluíam informações como endereço, número de celular, data de nascimento, valor do benefício recebido, NIS (Número de Identificação Social) e informações sobre os cadastros dos beneficiários no SUS (Sistema Único de Saúde), como o CadSUS.
Segundo Victor Hugo Pereira Gonçalves, presidente do Instituto Sigilo, o vazamento corresponde a 20% dos beneficiários do programa Auxílio Brasil (anteriormente Bolsa Família) em 2021.
Uma das grandes questões que surgem é: como os beneficiários podem saber se seus dados foram comprometidos? As provas coletadas pelo Instituto Sigilo sobre o vazamento de dados foram anexadas ao processo, mas, devido ao cumprimento da Lei Geral de Proteção de Dados (LGPD), elas não são acessíveis ao público.
Entre as determinações do magistrado, está a decisão liminar de obrigar que a Caixa e a União enviem cartas para todos os beneficiários que tiveram seus dados expostos avisando sobre o incidente.
No entanto, isso ainda não deve acontecer, visto que a Caixa já informou que irá recorrer da decisão, que é de primeira instância. Caso a determinação seja mantida, os beneficiários que tiveram suas informações vazadas serão avisados ao fim do processo, ou seja, no trânsito em julgado — o que pode levar até anos, dependendo do andamento da ação.
Em nota ao Valor, a Caixa adiantou que irá recorrer da decisão. O banco afirmou que “não identificou, em análise preliminar, vazamento de dados sob sua guarda” e reforçou que “possui infraestrutura adequada à manutenção da integridade de sua base de dados e da segurança dos sistemas do Cadastro Único, garantindo o cumprimento dos preceitos previstos na LGPD”.
A Caixa também mencionou que segue apurando a situação e, caso se constate eventual irregularidade, adotará as medidas cabíveis, com as devidas responsabilizações.
Este incidente ressalta a importância crítica da segurança de dados e a necessidade de medidas robustas para proteger as informações dos cidadãos. Também destaca a responsabilidade das instituições em garantir a segurança dos dados e a transparência na comunicação de tais incidentes.
O vazamento de dados do Auxílio Brasil serve como um lembrete crítico da importância da segurança de dados. As consequências legais e financeiras associadas a tais incidentes são significativas, e as instituições devem priorizar a proteção de dados para evitar repercussões semelhantes no futuro.