Se fosse uma empresa, pagaria uma multa e nenhum prejudicado receberia o dinheiro, apenas o governo. Isso já é ruim, mas agora que a base de dados é do governo, é ainda pior, porque eles possuem muito mais dados pessoais do que qualquer empresa...

Infelizmente a quantidade de dados sensíveis não é proporcional ao nível de segurança do sistema, vide o site do Ministério da Saúde expondo login e senha no HTML (essa foi pra Newsletter e está no Instagram do Filipe Deschamps).