ANPD mantém condenação do INSS por vazamento de dados

A Autoridade Nacional de Proteção de Dados (ANPD) decidiu manter a condenação do Instituto Nacional do Seguro Social (INSS) pelo vazamento de dados ocorrido há dois anos. O incidente afetou o Sistema Corporativo de Benefícios do INSS (SISBEN), expondo informações sensíveis como CPF, dados bancários e datas de nascimento.

Histórico do Incidente

O vazamento de dados aconteceu em 2022 e desde então tem sido um ponto de controvérsia. A ANPD considerou que o incidente poderia causar danos relevantes aos direitos dos titulares dos dados pessoais, uma vez que envolvia uma base de dados que continha informações sobre benefícios previdenciários.

Leia também: Dúvida sobre pagamento de quotas do IRPF 2024 para moradores do RS

Ação da ANPD

A ANPD não aplicou uma multa ao INSS, mas determinou que o órgão publicize o incidente em seu site e no aplicativo Meu INSS por um período de 60 dias. Essa medida tem como objetivo informar os titulares dos dados sobre o ocorrido e permitir que tomem as medidas necessárias para proteger suas informações.

Recurso do INSS

O INSS recorreu da decisão, alegando dificuldades técnicas e riscos de pânico e desconfiança entre os beneficiários. No entanto, a ANPD manteve sua posição, afirmando que o órgão deveria ter adotado todas as medidas necessárias para garantir a segurança, transparência e responsabilidade no uso dos dados pessoais.

Declaração de Especialista

Para Antonielle Freitas, advogada especialista em direito digital do escritório Viseu Advogados, a decisão da ANPD demonstra que a autarquia não tolera o descumprimento do dever de comunicar os titulares sobre incidentes de segurança. ‘O INSS, como uma das maiores autarquias federais, responsável pelo tratamento de dados pessoais de milhões de brasileiros, especialmente dados sensíveis relacionados à saúde e à vida financeira, deveria ter adotado todas as medidas necessárias para garantir a segurança, a transparência e a responsabilização pelo uso desses dados’, avalia a advogada.

Importância da Decisão

A decisão da ANPD reforça a importância da comunicação aos titulares sobre incidentes de segurança e estabelece um padrão de transparência e responsabilidade para os agentes de tratamento de dados pessoais, especialmente os públicos. A medida visa assegurar aos titulares o controle sobre seus dados pessoais, o exercício de seus direitos e a prevenção de danos.

Próximos Passos

Com a negativa ao recurso, o INSS deverá cumprir a sanção imposta pela ANPD e publicizar o incidente de segurança em seu site e no aplicativo Meu INSS. A medida é vista como um passo importante para garantir a transparência e a proteção dos dados pessoais dos beneficiários.

Leia também: Previc mede força com Fazenda contra mudança em fundos de pensão

Conclusão

A decisão da ANPD de manter a condenação do INSS pelo vazamento de dados é um marco na proteção dos dados pessoais no Brasil. Ela reforça a importância da transparência e da responsabilidade no tratamento de dados pessoais, especialmente por órgãos públicos. Se você gostou deste conteúdo e quer ficar por dentro das últimas notícias sobre proteção de dados, inscreva-se em nossa newsletter!