Um hospital universitário público, de forma a dar continuidade às pesquisas científicas e acadêmicas realizadas na universidade da qual faz parte, desenvolveu um banco com informações pessoais relacionadas aos pacientes, incluindo, além do nome, número de identidade, CPF e endereço, dados de saúde e de biometria. Para realizar o tratamento das informações, foi contratada uma empresa de tecnologia. Durante o tratamento, o referido banco foi atacado por hackers, que conseguiram obter as informações de parte substancial dos pacientes. Após a instauração do devido procedimento, verificou-se que as medidas de segurança, até então adotadas pela empresa de tecnologia, não eram suficientes para proteger os acessos não autorizadas. Diante do caso descrito, se algum dos pacientes vier a pleitear indenização pelos danos sofridos, a: