Indenização: Serasa pode ter que pagar R＄ 30 mil para cada vítima de vazamento de dados

Por meio de uma iniciativa da Procuradora da República, Karen Louise Jeanette Kahn, o Ministério Público Federal (MPF) se tornou coautor da Ação Civil Pública ajuizada pelo Instituto SIGILO (Instituto Brasileiro de Defesa da Proteção de Dados Pessoais, Compliance e Segurança da Informação) contra a SERASA EXPERIAN.

Ambos pedem que a empresa seja condenada a pagar uma indenização de R＄ 30 mil a cada pessoa afetada por um possível uso irregular de suas informações.

Acusação

A acusação é de que a companhia teria comercializado – e ainda continuaria comercializando – junto a terceiros as informações pessoais de um volume superior a 223 milhões de brasileiros.

A prática seria referente a hábitos como o comportamento dos consumidores na internet, históricos de compras, além de endereços de e-mail, dados da Previdência Social, de renda, da Receita Federal, e até a possibilidade de acesso a dados de cartões de crédito e de débito.

Em sua ação, a procuradora considera incontestável que o sistema da SERASA está estruturado na forma de tentáculos ou ramificações, alcançando empresas promotoras, certificadas, para as quais a autarquia replica esses dados, sem autorização dos seus titulares.

“O fato de os vazamentos terem ou não advindo de “falha” no sistema do SERASA, ou se decorreu do efetivo compartilhamento de sua base de dados com terceiros, não afeta a sua responsabilidade com relação aos mesmos, quer tenha sido por conduta comissiva, no compartilhamento e negociação de seu banco de dados com empresas terceiras, sem o consentimento dos seus titulares, quer tenha sido por conduta omissiva, no neglicenciamento da cautela em preservar esses dados de caírem no domínio público, como, de fato, sucedeu”, diz.

Leia também: Entenda Como Passos Simples Podem Evitar Vazamento De Dados

O Ministério Público requer, ainda, que a Autoridade Nacional de Proteção de Dados (ANPD) também seja responsabilizada pela exposição indevida, tendo em vista a ausência de controle prévio, para fins de prevenção do próprio vazamento em si, bem como de controle posterior, no sentido de serem estancados e recompostos os danos decorrentes do vazamento.

O fundador e presidente do SIGILO, Victor Hugo Pereira Gonçalves, afirma que ter a participação do MPF como coautor da ação consolida definitivamente a razoabilidade na tese defendida pelo SIGILO desde 2021 e representa um marco na defesa dos direitos dos titulares de dados do Brasil.

“A participação do MPF apoiando uma iniciativa da sociedade civil demonstra mais uma vez o avanço da conscientização contra as práticas abusivas utilizando os dados dos brasileiros. Acreditamos que este caso será emblemático e também didático no sentido de estabelecer parâmetros reais relacionados às melhores práticas”, afirma.

Ele informa que o Instituto SIGILO lançará até sexta-feira, 08.12.2023, uma campanha online chamada “Lute com o SIGILO”. O objetivo é o de juntar aos autos da ação uma petição com a assinatura de todos os interessados que desejarem participar. “O Instituto SIGILO acredita que a participação popular é o caminho para a conscientização”, explica.

Além da multa de R＄ 30 mil a cada vítima, o MPF pede que a Serasa seja condenada a pagar multa, pelos danos causados a toda a sociedade, em valor equivalente a até 10% do seu faturamento anual no último exercício. O montante, no entanto, não pode ser inferior a R＄ 200 milhões.

Leia também: Dados Vazados Do Auxílio Brasil

Sobre O SIGILO

O Instituto SIGILO foi criado em 2019 para construir coletivamente soluções a problemas relacionados às áreas de proteção de dados pessoais, segurança da informação e compliance.

Consideramos que estas situações são tratadas geralmente após a ocorrência dos fatos e de maneira superficial, portanto, sem enfrentar toda a complexidade que envolve estes temas.

Sendo assim, o Instituto desenvolve esforços para influenciar a formulação de políticas e a alocação de recursos públicos para soluções em segurança da informação, proteção de dados pessoais e compliance, educação, câmara de mediação e arbitragem, relatórios de incidentes de segurança da Informação e consultoria.