O Dever da Empresa de Proteger Seus Dados
Toda empresa que coleta e trata dados pessoais tem o dever legal de adotar medidas técnicas e administrativas adequadas para protegê-los contra acessos não autorizados e situações de destruição, perda, alteração ou vazamento. Esse dever não desaparece porque a empresa terceirizou o armazenamento dos dados ou porque o ataque partiu de um criminoso externo: a responsabilidade pela segurança da informação que a empresa coletou é dela, e falhas nesse dever geram consequências.
Quando ocorre um incidente de segurança relevante, a empresa tem a obrigação de comunicar às pessoas afetadas e à autoridade competente em prazo razoável, informando o que aconteceu, quais dados foram comprometidos e quais medidas estão sendo tomadas. Empresas que atrasam essa comunicação, minimizam a gravidade do vazamento ou simplesmente silenciam sobre o ocorrido agravam a própria responsabilidade perante as vítimas.
Quando o Vazamento Gera Direito à Indenização
Nem todo incidente de segurança gera automaticamente indenização, mas a responsabilidade da empresa surge quando ela falhou no dever de proteção que a lei impõe, e essa falha é presumida em muitos casos, cabendo à empresa provar que adotou todas as medidas de segurança cabíveis, o que nem sempre consegue demonstrar. Quanto mais sensíveis os dados vazados, financeiros, de saúde, dados de crianças, maior tende a ser a gravidade reconhecida pela Justiça.
Os tribunais têm reconhecido dano moral em casos de vazamento que exponham a vítima a risco concreto e relevante, como dados bancários, senhas ou informações que facilitam fraude de identidade, sobretudo quando a vítima já sofreu consequências práticas do vazamento, como tentativas de golpe direcionadas usando os dados expostos, cobranças e negativações decorrentes de fraudes praticadas em seu nome, ou o simples fato de dados sensíveis, como informações de saúde, terem sido expostos publicamente. A análise é sempre do caso concreto: a natureza dos dados, a extensão do vazamento e as consequências reais sofridas pela vítima.
O Que Fazer Diante de um Vazamento
Recebida a notícia de que seus dados foram comprometidos, o primeiro passo é reforçar a própria proteção: trocar senhas de contas relacionadas, monitorar extratos bancários e faturas de cartão com atenção redobrada, e ficar alerta a contatos suspeitos que possam usar os dados vazados para golpes de engenharia social, aqueles que se aproveitam de informações reais para parecer legítimos. Documentar qualquer prejuízo concreto que decorra do vazamento, tentativa de fraude, negativação indevida, gastos não reconhecidos, fortalece um eventual pedido de reparação.
Em seguida, vale reunir a comunicação recebida da empresa sobre o incidente, ou, na ausência dela, provas de que os dados vazados pertencem realmente à pessoa afetada e de que a empresa foi a fonte, elementos disponíveis, por exemplo, em vazamentos amplamente noticiados. Com esse material, a busca por indenização pode seguir pela via extrajudicial, com notificação e negociação direta com a empresa, ou pela via judicial, quando a resposta da empresa é insatisfatória ou inexistente diante da gravidade do ocorrido.
Fale Agora com um Advogado
Se os seus dados pessoais foram vazados por uma empresa e você sofreu prejuízo, exposição indevida de informações sensíveis ou simplesmente quer entender os seus direitos diante do ocorrido, um advogado pode avaliar o caso e buscar a reparação cabível. Clique no botão abaixo e fale agora com um advogado especialista em direito do consumidor.