个人和企业数据是2024年企业最有价值的资产之一，这一趋势在2025年仍将持续。因此，此类信息的泄露不仅构成技术风险，更是一场涉及5000万安全事件的重大危机，深刻影响品牌的财务健康和声誉。除了可能面临《通用数据保护法》（LGPD）规定的制裁费用——最高可达营收的2%或5000万雷亚尔的罚款外，遭遇数据泄露的企业还需承担隐性成本，这些成本往往被低估，包括系统恢复费用以及对企业形象和外部公共关系造成的无形损害。
根据IBM编制并发布的《2024年数据泄露成本》报告，巴西企业平均因每次数据泄露损失675万雷亚尔。然而，在实际操作中，这种影响更为严重，因为对敏感信息保护的漏洞不仅导致法律后果，还会引发其他损失，例如客户流失（他们转向拥有更强大安全政策的竞争对手）、运营中断，以及为缓解危机而进行的紧急公共关系和网络安全投资。
合规调整与预防措施
根据安德森·巴劳律师事务所（Andersen Ballao Advocacia）数字法律专家马尔科·佐齐（Marco Zorzi）律师的说法，通用数据保护条例（LGPD）应用的推进以及数据处理最新标准的要求，需要对透明度和安全体系进行调整。预防工作始于识别公司日常运营中处理的数据（涉及哪些信息、存储位置以及与谁共享）。佐齐表示：“只有通过措施梳理这一数据流向，才能加强预防措施，并在面对安全事件时立即且高效地采取行动。这需要法律团队和IT团队特别努力。”
值得注意的是，除了罚款和警告外，违反《通用数据保护法》（LGPD）指南还可能导致公司的个人数据库被暂停使用长达六个月、公开侵权广告以及禁止从事数据处理活动，这些措施可以是全部或部分实施。
据专家称，ANPD（国家数据保护局）关于责任人角色、安全事件通报以及数据国际转移的新法规提高了企业责任的基准。
黑客攻击责任认定
第3类高等法院（STJ）的一项裁决进一步强化了识别风险并采取预防措施的紧迫性，该裁决认定Eletropaulo对因黑客入侵导致的数据泄露负责。
法院得出结论，即使在刑事攻击的情况下，公司保护数据的义务仍然有效。该决定基于《通用数据保护法》（LGPD）第19条和第43条，这些条款规定必须采取适当的技术和管理措施来保障数据安全。