Uma Empresa Vazou Meus Dados: Tenho Direito a Indenização?
A responsabilidade da empresa, mas nem sempre indenização automática
Quando uma empresa sofre um vazamento de dados que expõe informações de seus clientes, ela pode ser responsabilizada, mas isso não significa que todo vazamento, isoladamente, gera direito automático à indenização para cada pessoa afetada.
O que costuma ser considerado pelos tribunais
• A sensibilidade dos dados vazados (dados financeiros e de saúde tendem a ser tratados com mais rigor do que informações menos sensíveis)
• A existência de prejuízo concreto decorrente do vazamento (uso indevido, fraude, golpe sofrido)
• A gravidade da falha de segurança da empresa (se houve negligência evidente ou apenas um incidente isolado, mesmo com medidas de segurança adequadas)
• Se a empresa cumpriu seus deveres de comunicação e mitigação de danos após identificar o incidente
É preciso provar prejuízo financeiro específico
Nem sempre. Em muitos casos, o próprio vazamento de dados sensíveis já pode gerar dano moral presumido, decorrente da exposição indevida da informação, independentemente de haver ou não prejuízo financeiro direto comprovado.
Empresas que sofrem vazamentos por ataques de hackers sofisticados são sempre responsabilizadas
Não automaticamente. Empresas que demonstrem ter adotado medidas de segurança adequadas ao estado da técnica, mesmo diante de ataques sofisticados, podem ter argumentos de defesa mais fortes do que aquelas que negligenciaram cuidados básicos de proteção de dados.
Como identificar se determinado vazamento me afetou
Empresas responsáveis costumam comunicar diretamente os titulares afetados por e-mail ou outros canais de contato, além de comunicados públicos, mas também é possível verificar por meio de ferramentas de consulta de vazamentos conhecidos disponíveis online.
Como formalizar um pedido de indenização
É possível buscar reclamação administrativa junto à própria empresa e à ANPD, ou, persistindo o problema (ou diante de prejuízo relevante já concretizado), buscar a via judicial, geralmente pelo Juizado Especial Cível para casos de menor complexidade.
Existe prazo para buscar essa indenização?
Sim, aplicam-se os prazos prescricionais gerais de responsabilidade civil, sendo recomendável buscar orientação assim que identificado o vazamento e eventual prejuízo decorrente dele, para não correr o risco de perder o prazo aplicável.
Foi vítima de vazamento de dados por falha de uma empresa e quer entender se tem direito a indenização? Um advogado especializado em Direito do Consumidor e Proteção de Dados pode avaliar seu caso. Veja mais conteúdos assim no blog jurídico.