AFRA MAISA

ANA CAVALCANTE

DEBORA SILVA

JANIO CASSEB

MAYARA ARAUJO

WANDERSON PANTOJA

WESLEY MUNIZ

Além da LGPD, outras legislações aplicáveis ao caso incluem o Código de Defesa do Consumidor (CDC) - Lei nº 8.078/1990, que protege os direitos dos consumidores, e o Marco Civil da Internet - Lei nº 12.965/2014, que estabelece normas de proteção da privacidade dos usuários na internet. Também é relevante a Lei de Crimes Cibernéticos - Lei nº 12.737/2012, que tipifica crimes relacionados ao acesso não autorizado a sistemas de informação. Essas legislações buscam garantir a privacidade dos consumidores e responsabilizar as empresas por falhas na segurança de dados pessoais.

De acordo com o Art. 48 da LGPD, em caso de incidente de segurança que envolva dados pessoais, a empresa tem a obrigação de notificar tanto os titulares dos dados quanto a Autoridade Nacional de Proteção de Dados (ANPD) em até 72 horas após a constatação do vazamento. Essa notificação deve conter informações claras sobre a natureza dos dados afetados, os impactos para os titulares e as medidas adotadas pela empresa para mitigar os danos. No caso em questão, a empresa não cumpriu essa obrigação, resultando em uma violação da LGPD. O não cumprimento dessa exigência configura infração grave, sujeitando a empresa às sanções previstas nos Artigos 52 e 53, que tratam das penalidades por descumprimento das disposições de proteção de dados pessoais.

A LGPD também estabelece princípios fundamentais, como a segurança, a transparência e a responsabilidade. O princípio da segurança, previsto no Art. 6º, inciso VII, obriga as empresas a adotarem medidas técnicas e administrativas adequadas para proteger os dados pessoais. Isso implica a implementação de controles e processos capazes de prevenir vazamentos ou acessos não autorizados. Além disso, o princípio da responsabilidade, presente no Art. 50, coloca a responsabilidade sobre a empresa, que deve demonstrar conformidade com a lei e comprovar que adota práticas eficazes de segurança. O fato de a empresa não ter implementado medidas suficientes para proteger os dados dos clientes, permitindo o ataque hacker, demonstra uma falha no cumprimento desses princípios, configurando uma violação dos direitos dos titulares dos dados.

Em relação às sanções administrativas, a LGPD, nos Artigos 52 a 54, prevê penalidades para empresas que não cumpram suas obrigações, incluindo advertências, multas e até a suspensão do tratamento de dados pessoais. No caso de infrações graves, como o não cumprimento da obrigação de notificação e a exposição de dados sensíveis, a multa pode chegar a até 2% do faturamento da empresa, com limite de R$ 50 milhões por infração. A empresa envolvida no vazamento foi multada em R$ 2 milhões, conforme as disposições da LGPD.

A lei também assegura aos titulares de dados uma série de direitos, incluindo o direito à informação e à notificação em casos de vazamento. O Art. 18 garante ao titular o direito de ser informado sobre o uso de seus dados, e o Art. 22 assegura que, em situações de incidentes de segurança, o titular tem o direito de ser informado de maneira clara e objetiva. A empresa, ao não notificar adequadamente os titulares, violou esses direitos, prejudicando a transparência do tratamento de dados.

Portanto, a empresa envolvida no vazamento de dados violou diversos preceitos da LGPD, principalmente a obrigação de notificação dentro do prazo de 72 horas, a falha em adotar medidas adequadas de segurança e o desrespeito aos direitos dos titulares dos dados. Como consequência, a empresa foi responsabilizada e multada, conforme as sanções previstas na LGPD, com o objetivo de garantir a proteção dos dados pessoais e a responsabilização das empresas que não adotam medidas suficientes para a segurança dos dados que tratam.

Esse caso ilustra a responsabilidade das organizações em proteger as informações pessoais dos seus clientes e destaca o papel da LGPD em estabelecer uma estrutura de governança e compliance para o tratamento de dados pessoais. A não conformidade com a legislação não apenas expõe as empresas a sanções financeiras, mas também compromete a confiança dos consumidores, afetando negativamente a reputação e a relação com o público. Assim, é crucial que as empresas compreendam e cumpram as obrigações da LGPD, adotando medidas preventivas e corretivas de segurança para evitar incidentes de vazamento de dados.