As normas da Lei Geral de Proteção de Dados Pessoais (LGPD) estão sendo usadas cada vez mais para basear decisões judiciais no Brasil. Entre 2022 e 2023, o número de sentenças que consideram a legislação passou de 665 para 1.206 decisões. Enquanto que, em 2021, foram 274 decisões.

Os dados são da terceira edição do Painel LGPD nos tribunais, organizado pelo Instituto Brasileiro de Ensino, Desenvolvimento e Pesquisa (IDP) e o Jusbrasil, com o apoio do Programa das Nações Unidas para o Desenvolvimento (PNUD), da Organização das Nações Unidas (ONU), divulgado nesta quinta-feira (21).

A diretora do Centro de Direito, Internet e Sociedade (CEDIS) do IDP e coordenadora do projeto LGPD nos Tribunais, Laura Schertel Mendes, explica a tendência está relacionada à consolidação da legislação, que completa cinco anos de vigência. “A LGPD tem criado raízes, ficado cada vez mais efetiva, tem ganhado amadurecimento. O Judiciário tem percebido como ela pode, sim, auxiliar na solução de muitos problemas. Então, neste período, acho que o cidadão tem buscado o exercício de seus direitos, amparado na LGPD e, por outro lado, o próprio Judiciário tem respondido e trazido, cada vez mais, a LGPD como um dos aspectos centrais da sentença para a solução de casos.”

Danos

A LGPD foi publicada há cinco anos e está em vigor, de forma escalonada por três anos, para regulamentar o armazenamento, compartilhamento e coleta de dados pessoais e sensíveis de consumidores e usuários. Quando dados pessoais são vazados podem causar danos materiais e imateriais à pessoa exposta, o que tem motivado pedidos de reparação material e moral na Justiça brasileira, bem como a responsabilização civil por incidentes de segurança e vazamento de dados.

Concretamente, o primeiro dano relacionado à insegurança no trato de dados pessoais pode estar ligado à identidade, nos chamados roubos de identidade, que ocorrem quando um fraudador se passa pelo titular dos dados acessados e, com isso, ilegalmente, pode, por exemplo, firmar contratos em nome daquela pessoa, pedir crédito financeiro ou cometer fraudes bancárias.

Laura Schertel Mendes também cita danos na categoria imaterial. “Este é o dano de quando a pessoa tem esses dados vazados e ocorre quando ela não sabe, no futuro, se vai sofrer algum tipo de prejuízo ou se estes dados poderão ser usados em algum outro momento. Há a incerteza sobre em que contexto esses dados poderão ser empregados”.

Casos mais comuns

A pesquisa indica que os principais casos que consideram a aplicação da LGPD são da áreas do Direito Civil, do Direito do Consumidor e do Direito do Trabalho.

Na Justiça trabalhista, a diretora Laura Mendes aponta que entre os mais recorrentes estão pedidos de provas digitais de geolocalização em ações trabalhistas. “Muitas vezes, sejam eles os trabalhadores, sejam eles os empregadores, pedem o acesso à Justiça do Trabalho para que os dados de geolocalização sejam coletados para fins de prova em processos trabalhistas, nas reclamações trabalhistas.”

A pesquisadora Mônica Fujimoto, participante do levantamento, destaca que na maioria das negativas desses pedidos são consideradas outras provas “menos invasivas à intimidade e à proteção constitucional aos dados pessoais”.

O terceiro levantamento da série identificou, em 2023, uso da lei para contestação de decisões automatizadas e envolvendo aplicativos de transporte. “Sabemos que os aplicativos de transporte têm uma relevância social, cada vez maior, e muitas pessoas têm aquela disputa, aquela controvérsia, aquela discussão trabalhista sobre qual que é o vínculo daquela pessoa, do motorista com o aplicativo. Se essa é uma relação trabalhista ou não”.

Segundo a diretora, quanto às decisões automatizadas, muitos usuários têm recorrido ao artigo 20 da Lei Geral de Proteção de Dados, que permite ao consumidor conhecer quais são os critérios desse tipo de decisão, tomada unicamente com base em tratamento computadorizado de dados pessoais que afetem os interesses dos titulares, como decisões a respeito de perfil pessoal, profissional, de consumo e de crédito ou aspectos de personalidade. O cidadão tem o direito de questionar, por exemplo, a negativa de concessão de crédito ou aprovação de uma compra. A lei respalda o pedido de revisão de uma decisão automatizada, que, primeiramente, deve ser encaminhada à empresa.

No entanto, chamou a atenção dos pesquisadores que o Judiciário não tem lidado com o artigo 20, como se fosse uma garantia autônoma na discussão trabalhista ou contratual. “Acho que, nessas decisões, a gente perde a oportunidade de aplicar de fato ou de compreender qual que é a lógica e o fundamento de um artigo muito importante da Lei Geral de Proteção de Dados. Porque, de fato, é um direito do titular dos dados conhecer os critérios das decisões automatizadas, se ele foi submetido a uma decisão.”

A Lei Geral de Proteção de Dados traz instrumentos novos ao campo do Direito brasileiro, o que também impõem desafios. “A gente ainda não descobriu todos esses instrumentos, a gente não percebeu o potencial de todos esses seus dispositivos. Acho que é um processo natural para que a gente possa criar uma cultura no Brasil, uma cultura de proteção de dados, com esses cinco anos da edição da Lei Geral de Proteção de Dados. E dessa cultura, fazem parte os tribunais, a sociedade civil, as empresas, o próprio Estado brasileiro. Cada vez mais vamos perceber que a lei traz, sim, instrumentos modernos, eficazes e úteis para solucionar muitos dos problemas e conflitos novos e desafiadores que o cidadão brasileiro pode ver na nossa sociedade”.

Dados

A LGPD considera como dados pessoais nome, endereço, e-mail, idade, etc. Já os dados pessoais sensíveis se referem à origem, raça, credo religioso, orientação sexual, positividade para doenças e condição política. A proteção legal é mais rígida para os classificados como sensíveis.

Por isso, a recomendação é de cuidado com os dados pessoais na internet, como no preenchimento de formulários, no compartilhamento de informações e publicações nas redes sociais. “Sempre pense muito bem como quer se expor na internet. A gente faz isso de muitas formas, por meio de fotos, por meio de aplicativos. Muitas vezes, a gente expõe também nossos familiares, nossos filhos. Mas será que essa pessoa, esse familiar, esse meu filho, quer, de fato, essa exposição no futuro?’, pondera a diretora.

Em relação à segurança, Laura Mendes chama os internautas à autorresponsabilidade, com a adoção de medidas preventivas de fraudes e vazamento de dados nos aplicativos pessoais, computadores e celular. “Considere os dados que está compartilhando e com quem. Pense muito bem se você quer autorizar o uso de cookies, no seu computador. Hoje, a gente tem uma responsabilidade, sim, pela gestão dos nossos dados. Isso é fundamental”.

Os usuários não estão sozinhos neste tráfego de informações pessoais. A Lei Geral de Proteção de Dados dita a responsabilidade de empresas, controladores de dados e também para o Estado como um todo, que devem manter uma relação transparente.

“No sentido de que existe um direito à proteção de dados, o tratamento precisa ser transparente. É preciso permitir que o titular possa exercer todos os seus direitos relacionados ao acesso, retificação e cancelamento de dados, e principalmente, eu acho que trazer mais um direito: a transparência para toda essa relação”.

Pesquisa

Os estudos foram realizados por 130 pesquisadores e foram analisados mais de 7.500 documentos.

Os documentos foram obtidos por meio de algoritmos desenvolvidos pela equipe do Jusbrasil. Os dados levantados pelo Jusbrasil são de acesso público e foram coletados em diferentes Diários Oficiais eletrônicos e nas páginas de pesquisa de jurisprudência do Poder Judiciário. O conteúdo completo da pesquisa será divulgado no primeiro trimestre de 2024.

Fonte: Agência Brasil

O post Decisões judiciais com uso de lei de proteção de dados quase dobram apareceu primeiro em Só Sergipe.

A Escola de Governo, vinculada à Secretaria de Estado da Administração (SEAD), abriu nesta sexta-feira, 19, as inscrições para o Workshop do Programa de Governança em Privacidade para adequação do Estado à Lei Geral de Proteção de Dados Pessoais (LGPD). O evento será realizado no dia 29 de novembro, das 8h às 12h, na Biblioteca Pública Epiphânio Dória, nas modalidades online e presencial. Os interessados devem se inscrever até a próxima sexta-feira (26) no link http://sisoc.escola.se.gov.br/cursosAbertos.

O evento é uma iniciativa do Governo de Sergipe, através de vários órgãos estaduais, e contará com a participação presencial de 46 encarregados setoriais e com os membros dos comitês executivos da SEAD e da Secretaria de Estado da Transparência e Controle (SETC). Para o restante do público, será transmitido ao vivo via youtube, cujo link será disponibilizado posteriormente pelo portal da Escola de Governo.

O Workshop objetiva oferecer subsídios para que os servidores públicos compreendam as mudanças impostas pela LGPD, editando diretrizes do plano de adequação dos órgãos da administração pública direta e indireta à lei da Proteção de Dados Pessoais.

A palestra expositiva será dividida em quatro temáticas: LGPD, LAI e sistema correlato – compreensão das Leis Federais e dos Decretos Estaduais; introdução ao gerenciamento de processos de negócio (Business Process Management – BPM); introdução ao gerenciamento de projetos; e, introdução aos padrões em segurança da informação no contexto da LGPD.

O post Abertas inscrições para o Workshop sobre adequação à Lei Geral de Proteção de Dados Pessoais apareceu primeiro em Só Sergipe.

Passa a vigorar hoje (15) a nova política de dados do Whatsapp. O aplicativo passará a compartilhar informações de contas de negócios (a modalidade Whatsapp Business) com o Facebook, plataforma central da empresa de mesmo nome que controla o app de mensagem.

A mudança ocorre sob protestos de órgãos reguladores brasileiros. Na semana passada, o Conselho Administrativo de Defesa Econômica (Cade), a Autoridade Nacional de Proteção de Dados (ANPD), a Secretaria Nacional do Consumidor do Ministério da Justiça (Senacom) e o Ministério Público Federal (MPF) emitiram recomendações apontando problemas nas novas políticas.

No documento conjunto, os órgãos avaliam que as mudanças podem trazer riscos à proteção de dados dos usuários do aplicativo, além de impactar negativamente nas relações de consumo estabelecidas entre os usuários e a empresa. No âmbito concorrencial, as novas regras podem impactar negativamente a competição no mercado. Por isso, os órgãos solicitaram o adiamento do início da vigência das normas.

Nessa sexta-feira (14) o Cade divulgou nota na qual diz que o Whatsapp “se comprometeu a colaborar” com os órgãos reguladores que enviaram a recomendação. No prazo de três meses a partir de hoje as autoridades farão novas análises e questionamentos à empresa, que manifestou disposição em dialogar.

“No documento enviado às autoridades, o WhatsApp informa que não encerrará nenhuma conta, e que nenhum usuário no Brasil perderá acesso aos recursos do aplicativo nos 90 dias posteriores ao dia 15 de maio como resultado da entrada em vigor da nova política de privacidade e dos novos termos de serviço nesta data”, diz o texto.

Consultado pela Agência Brasil, o escritório do Whatsapp no Brasil confirmou o acordo divulgado pelo Cade. Com isso, restrições antes anunciadas foram suspensas por 90 dias. Entre elas estavam a impossibilidade de acessar a lista de conversas e a suspensão do envio de mensagens e chamadas para o celular algumas semanas depois, caso o usuário não aceitasse a nova política.

Na avaliação do coordenador do Programa de Direitos Digitais do Instituto Brasileiro de Defesa do Consumidor (Idec), Diogo Moysés, a atuação dos órgãos reguladores e a suspensão das restrições aos usuários que não aceitarem a nova política foram fatos positivos.

“Contudo, o mérito da questão precisa ser analisado pelas autoridades, pois a mudança e o compartilhamento dos dados com o Facebook estão em evidente desconformidade com o marco legal brasileiro. O consentimento já dado pelos usuários, forçado e na base da chantagem, precisa ser invalidado, pois não cumpriu requisitos básicos e, nos termos da LGPD, deve ser considerado inválido”, analisa.

Para Gustavo Rodrigues, coordenador de políticas no Instituto de Referência em Internet e Sociedade (Iris), há possibilidades de conflito com a legislação brasileira na nova política anunciada pelo Whatsapp pela falta de clareza quanto à base legal e quando a empresa condiciona a continuidade do uso à aceitação dessas regras.

“Seria necessário demonstrar qual base legal está sendo usada para embasar este compartilhamento e sempre respeitando os direitos dos titulares. Se houver perda de acesso ao aplicativo aí não seria um consentimento livre, como prevê a legislação”, observa.

Problemas

Na recomendação conjunta divulgada na semana passada, as autoridades afirmam que a alteração nas novas regras de privacidade pode trazer prejuízos ao direito à proteção de dados dos usuários. A ANPD apresentou sugestões de mudança nas novas regras para “maior transparência quanto às bases legais, finalidades de tratamento, direitos dos titulares, tratamento de dados pessoais  sensíveis e de crianças e adolescentes, e o reforço  de salvaguardas de segurança e privacidade”.

Outro problema seria a falta de transparência e de clareza acerca de quais dados serão coletados. “Sob a ótica da proteção e defesa do consumidor, essa ausência de clareza dos termos  de uso e da política de privacidade também pode se traduzir em publicidade enganosa e abusiva, em violação aos arts. 31, 37, 38, 39, caput, do CDC [Código de Defesa do Consumidor], pois a oferta contratual constante  dos  termos  de  uso  e  da  política  de privacidade  não  dariam  conta  da  dimensão  exata  do  custo  não  precificado  de  uso  do serviço pelo consumidor”, pontua o texto.

Do ponto de vista concorrencial, o documento das autoridades aponta que a mudança na política de privacidade pode configurar abuso de posição dominante “por impor  o  rompimento  da  continuidade  de  prestação  de  serviço  essencial de  comunicação  aos  seus  usuários  em  razão  de  recusa  em  submeterem-se  à  condição imposta  de  compartilhamento  obrigatório  de  dados  com  a empresa  Facebook  e  seus parceiros”.

Fonte: Agência Brasil

O post Começa a valer hoje nova política de privacidade do Whatsapp apareceu primeiro em Só Sergipe.

O governo federal anunciou um “kit de ferramentas” para impedir a ameaça de invasão e acesso irregular aos dados pessoais inseridos nos sistemas, contratos e processos nos quais dados pessoais precisaram ser analisados.

A inserção desses dados é comum e ocorre em várias circunstâncias. Por exemplo, quando se faz o check-in no aeroporto por meio do Embarque Seguro, por meio da prova de vida digital do Instituto Nacional do Seguro Social (INSS) ou ao preencher o formulário de solicitação do auxílio emergencial.

Quando um dado é inserido nos sistemas do governo, ele precisa confirmar a identidade informada. Essa confirmação é feita por um servidor público ou um software do governo federal. Em todo caso, esse procedimento é realizado dentro da Lei Geral de Proteção de Dados Pessoais (LGPD). Essa lei, de 2018, estabelece regras sobre coleta, armazenagem, tratamento e compartilhamento de dados pessoais, confere maior proteção e prevê penalidades quando essas regras não são cumpridas.

O “kit de ferramentas” recém-lançado chegou para reforçar o cumprimento da LGPD. Trata-se de um sistema que permite a averiguação de eventuais lacunas de segurança e de privacidade nos sistemas, contratos e processos nos quais dados pessoais precisaram ser analisados. “Trabalhamos pela transparência total no tratamento de dados dos cidadãos e no uso de suas informações pessoais apenas nos casos de consentimento e aplicação de políticas públicas”, disse o diretor do Departamento de Governança de Dados e Informações da Secretaria de Governo Digital, Mauro Sobrinho.

De acordo com a secretaria, 14 diferentes níveis de riscos são averiguados automaticamente por essa ferramenta. Basta que o encarregado da proteção de dados do cidadão dentro do governo federal preencha on-line um questionário sobre o caso específico.

“A LGPD exige muito mais transparência e gestão adequada dos dados dos cidadãos que os órgãos do governo federal precisaram tratar para as políticas públicas. Esses dados já estavam aqui no governo, só que antes da lei não havia um olhar específico e uma coordenação da proteção de dados”, afirmou o secretário de Governo Digital do Ministério da Economia, Luis Felipe Monteiro.

Fonte: Agencia Brasil

O post Governo lança sistema de proteção de dados pessoais apareceu primeiro em Só Sergipe.

Desde setembro 2020 está em vigor a Lei Geral de Proteção de Dados do Brasil (LGPD), dando um período de 18 meses para as empresas se adequarem aos novos padrões do tratamento de dados pessoais dos consumidores. A legislação em vigor coloca o Brasil em igualdade com mais de 40 países em que a privacidade de dados é tratada com responsabilidade por parte de governos e empresas, modificando a política de uso dos dados pessoais e empresariais.

Com sua aplicabilidade, a LGPD muda os conceitos de coleta, armazenamento, tratamento, difusão, compartilhamento e uso dos dados pessoais, perpassando pela reprodução, controle e processamento da informação. O uso dos dados deverá seguir as regras determinadas pela lei, com várias situações que podem ser consideradas ilícitas para os detentores da informação, a exemplo do consentimento da pessoa ou legítimo interesse de uso.

Para o melhor entendimento dos empresários sobre a LGPD, o Sistema Fecomércio/Sesc/Senac está à disposição para dar consultoria acerca da execução da lei, com um e-book elaborado para atender as empresas no que tange ao modo de tratamento e uso dos dados, com foco na finalidade e transparência das empresas com os dados dos consumidores. São pontos importantes a serem abordados no documento elaborado, explicando quais procedimentos devem ser tomados nos conceitos, princípios, pontos importantes da lei e tratamento da informação. Está disponível gratuitamente no site www.fecomercio-se.com.br

No e-book, é explicado o processo de responsabilidade civil da LGPD para as empresas, com o objetivo de ter o melhor fluxo e uso da informação, com segurança e eficiência, tanto para as empresas, como para o público consumidor. O presidente do Sistema Fecomércio/Sesc/Senac, Laércio Oliveira, valoriza a importância do entendimento acerca da lei para os empresários.

“Estamos num processo de transformação digital constante, com as demandas das pessoas e empresas cada vez mais dependendo da segurança da informação. Para que houvesse o melhor entendimento da LGPD, para tratar o consumidor com mais qualidade e entender as demandas do público, respeitando sua individualidade e suas informações restritas. Isso empodera o consumidor, que tem maior plenitude dos seus direitos e promove mais confiabilidade ao mercado. Para tanto, temos um material pronto para ajudar as empresas e também estamos com nossa equipe à disposição para tirar as dúvidas e ajudar aos empresários”, disse Laércio.

O post Sistema Fecomércio presta consultoria às empresas sobre LGPD apareceu primeiro em Só Sergipe.

O Conselho Gestor da Frente Parlamentar em defesa do Setor de Serviços se reuniu nesta quarta, 21, com o presidente da Frente, deputado federal Laércio Oliveira para debater as ações desenvolvidas durante o ano. A representante da IGEOC, Mariane Schetter, apresentou um relatório das atividades desenvolvidas abordando temas como reforma tributária, desoneração da folha de pagamentos, parcelamento de tributos, Pronampe, Lei Geral da Proteção de Dados, Nexo Causal, entre outros assuntos.

Preocupada com as propostas de reforma tributária que podem aumentar os impostos para o setor de Serviços, a Frente se mobilizou e realizou diversas reuniões para defender o setor com o ministro da Economia, Paulo Guedes, com o secretário Especial de Produtividade, Emprego e Competitividade Carlos da Costa, o Secretário Especial da Receita Federal José Tostes Neto, o Professor Marcos Cintra, o relator da Reforma Tributária Aguinaldo Ribeiro e com Alberto Macedo, do Movimento Simplifica Já. “Nós defendemos o emprego na Reforma Tributária. O setor de Serviços é o que mais emprega e representa 70% do PIB. Não pode sofrer aumento de impostos”, disse Laércio.

A frente atuou também com ações para a desoneração da Folha de Pagamentos e o parcelamento de tributos federais. “Esse é um assunto de muita importância porque se não houvesse parcelamento, iria haver sobrecarga ou cumulatividade nos pagamentos”, afirmou a presidente da FENINFRA, Vivien Mello. “Com esse intuito tratamos sobre o tema em reuniões com autoridades do Poder Executivo, incluindo o Secretário Especial da Receita Federal, Tostes Neto, para sensibilizá-los da situação”, afirmou Mariane Schetter.

Outro tema abordado na reunião foi a falta de regulamentação do Programa Nacional de Apoio às Microempresas e Empresas de Pequeno Porte (Pronampe) que dificultou o acesso ao crédito para as micro e pequenas empresas.  Esse foi um dos temas tratados em reunião com o Secretário Especial da Receita Federal, José Tostes Neto. “O governo deve editar nos próximos dias uma Medida Provisória que irá liberar mais R$ 10 bilhões para o Pronampe. Os recursos virão da linha de financiamento de salários de pequenas e médias empresas que não teve tanto sucesso entre os empresários”, informou o relatório apresentado.

LGPD

Após o governo federal publicar a MP 927/2020 que previa que “os casos de contaminação pelo coronavírus (covid-19) não seriam considerados ocupacionais, exceto mediante comprovação do nexo causal”, foram buscadas alternativas para regulamentar a matéria.

Outro tema que a Frente Parlamentar atuou foi na Lei Geral de Proteção de Dados (LGPD). A Frente Parlamentar orientou as Entidades apoiadoras e também buscou alternativas de garantir maior segurança jurídica. Assim, foram realizadas algumas ações como atuação para a prorrogação do início da vigência para agosto de 2021 e a criação de uma parceria à ABNT para viabilizar a certificação de conformidade à LGPD.

O post Frente Parlamentar faz balanço das atividades desenvolvidas durante a pandemia apareceu primeiro em Só Sergipe.

Após uma semana digna de fim de novela das nove, a Lei Geral de Proteção de Dados Pessoais (ou LGPD para os íntimos) teve sua aprovação imediata pelo Senado após uma votação conturbada na quarta-feira (26/08/2020), restando sua vigência apenas da sanção ou veto do Presidente da República, na forma do Artigo 62 da Constituição Federal. O drama todo foi porque no dia anterior (25/08/2020) a Câmara dos Deputados tinha chegado a um acordo para que a vigência da Lei só fosse em 31 de dezembro de 2020. Com esta reviravolta, após o protocolo do projeto de lei de conversão na Presidência da República, o presidente Bolsonaro tem 15 (quinze) dias úteis para sancionar o projeto.

O mais importante é: caso não haja assinatura nesse prazo, acontece a chamada “sanção tácita”, ou seja, o texto aprovado no Senado Federal se torna lei e retorna para o Congresso Nacional para ser promulgado. A expectativa é que ainda em setembro deste ano a LGPD entre em vigor.

Todas as controvérsias e reviravoltas se devem pela importância da LGPD que foi sancionada ainda no Governo Temer, em 14 de agosto de 2018, que institui e regula sobre o tratamento de dados pessoais de pessoas naturais e jurídicas, com o fito de proteger os direitos fundamentais de liberdade e privacidade (Art. 1º da Lei nº 13.709/2018).

Um dos requisitos utilizados como prejudiciais à efetividade da LGPD, a criação da Autoridade Nacional de Proteção de Dados (ANPD) foi editada por decreto pelo presidente Bolsonaro na quinta-feira (27/08/2020). Embora esteja com vigência imediata, as multas previstas na LGPD serão aplicadas apenas a partir de 03 de agosto de 2021. Contudo, com estes encaminhamentos, a vigência desta legislação é um caminho sem volta.

“A criação da ANPD é um importante passo tanto para dar a segurança jurídica necessária aos entes públicos e privados que realizam operações de tratamento de dados pessoais e que terão que se adequar ao previsto pela LGPD, como também para viabilizar transferências internacionais de dados que sigam parâmetros adequados de proteção à privacidade, o que pode abrir novos mercados para empresas brasileiras”, afirmou a Secretaria-Geral da Presidência da República por meio de uma nota.

Fato é: existe bastante frisson com relação à vigência e às possibilidades trazidas pela LGPD. Há, também, muito receio sobre a insegurança jurídica e sobre as punições previstas na Legislação. O nascimento de um “novo” campo para o Direito e para a efetividade nas empresas sempre mexe bastante, pois provoca incertezas. O novo, na sentença anterior, está entre aspas porque a proteção de dados já está presente em outros países há mais de 20 (vinte) anos e o Regulamento Geral sobre a Proteção de Dados – em inglês General Data Protection Regulation (GDPR) – está implementada na União Europeia desde 2018.

Neste artigo, que não tem o objetivo de esgotar o tema, vamos abordar alguns pontos importantes e, principalmente, demonstrar que não há tanto motivo para terrorismo com relação à vigência da legislação. Contudo existe a necessidade de uma adequação por parte de todo ambiente econômico público e privado no Brasil que confiou numa postergação da vigência e, agora, terá que se adequar de forma mais acelerada.

LGPD: Uma legislação principiológica

A redação da Lei Geral de Proteção de Dados Pessoais tem consigo similitude e dialoga com legislações anteriores como o Marco Civil da Internet (Lei nº 12.965/14) e o Código de Defesa do Consumidor (Lei nº 8.078/1990), pois tem fundamento em princípios (Arts. 2º e 6º da Lei) de forma expressa:

Art. 2º A disciplina da proteção de dados pessoais tem como fundamentos:

I – o respeito à privacidade;

II – a autodeterminação informativa;

III – a liberdade de expressão, de informação, de comunicação e de opinião;

IV – a inviolabilidade da intimidade, da honra e da imagem;

V – o desenvolvimento econômico e tecnológico e a inovação;

VI – a livre iniciativa, a livre concorrência e a defesa do consumidor; e

VII – os direitos humanos, o livre desenvolvimento da personalidade, a dignidade e o exercício da cidadania pelas pessoas naturais.

[…]

Art. 6º As atividades de tratamento de dados pessoais deverão observar a boa-fé e os seguintes princípios:

I – finalidade: realização do tratamento para propósitos legítimos, específicos, explícitos e informados ao titular, sem possibilidade de tratamento posterior de forma incompatível com essas finalidades;

II – adequação: compatibilidade do tratamento com as finalidades informadas ao titular, de acordo com o contexto do tratamento;

III – necessidade: limitação do tratamento ao mínimo necessário para a realização de suas finalidades, com abrangência dos dados pertinentes, proporcionais e não excessivos em relação às finalidades do tratamento de dados;

IV – livre acesso: garantia, aos titulares, de consulta facilitada e gratuita sobre a forma e a duração do tratamento, bem como sobre a integralidade de seus dados pessoais;

V – qualidade dos dados: garantia, aos titulares, de exatidão, clareza, relevância e atualização dos dados, de acordo com a necessidade e para o cumprimento da finalidade de seu tratamento;

VI – transparência: garantia, aos titulares, de informações claras, precisas e facilmente acessíveis sobre a realização do tratamento e os respectivos agentes de tratamento, observados os segredos comercial e industrial;

VII – segurança: utilização de medidas técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão;

VIII – prevenção: adoção de medidas para prevenir a ocorrência de danos em virtude do tratamento de dados pessoais;

IX – não discriminação: impossibilidade de realização do tratamento para fins discriminatórios ilícitos ou abusivos;

X – responsabilização e prestação de contas: demonstração, pelo agente, da adoção de medidas eficazes e capazes de comprovar a observância e o cumprimento das normas de proteção de dados pessoais e, inclusive, da eficácia dessas medidas.

A importância desses princípios numa legislação que se propõe a regular (com certo atraso) direitos fundamentais numa economia baseada em dados é permitir uma adequação melhor ao espírito da lei. Desta forma, independente do meio – se físico ou digital – as regras de proteção de dados são aplicáveis, pois visam proteger uma categoria de direitos fundamentais dos cidadãos.

Quer fazer o cadastro na loja, Senhor(a)?

Quem nunca ouviu essa frase ao chegar ao caixa de uma loja de departamento nos últimos anos? Isto se deve, principalmente, porque as estratégias de marketing mais eficazes hoje em dia se pautam nos hábitos de consumo dos usuários.

Ao aceitar (consentir) compartilhar seus dados com as empresas, o titular dos dados passa a integrar uma cadeia – até então pouco clara – de troca de informações entre as empresas. É o caso, por exemplo, do chamado Score, que leva em consideração vários fatores objetivos e subjetivos para conceder uma nota de 0 (zero) a 1000 (mil) para servir de referência para a concessão de crédito.

A ausência de regras claras sobre quais os direitos dos titulares dos dados e, sobretudo, sobre a cadeira de fornecimento no tratamento de dados sempre foi um Calcanhar de Aquiles desta área, até mesmo para poder buscar algum tipo de reparação, correção ou exclusão de dados.

Sabe, quando você recebe ligações de empresas que nunca entrou em contato antes te oferecendo produtos e serviços? Isto tende a acabar, porque você, enquanto titular, poderá saber a origem de suas informações naquele banco de dados e, inclusive, pedir para ser retirado.

Dados pra que te quero

 A legislação conceitua três tipos principais de dados no Art. 5º: “I – dado pessoal: informação relacionada a pessoa natural identificada ou identificável; II – dado pessoal sensível: dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural; III – dado anonimizado: dado relativo a titular que não possa ser identificado, considerando a utilização de meios técnicos razoáveis e disponíveis na ocasião de seu tratamento;”.

E, ainda, conceitua o que seria o tratamento desses dados como:

X – toda operação realizada com dados pessoais, como as que se referem a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração;

A esta altura, você já deve ter percebido que o tratamento de dados é praticamente qualquer coisa a partir da obtenção do dado. A existência do Art. 5º da LGPD, inclusive, serve como um grande glossário de como a lei vai tratar determinadas ações como “anonimização, consentimento, bloqueio, eliminação, uso compartilhado de dados, e outros termos importantes”. Esses termos são verdadeiros guias para o tratamento dos dados daqui pra frente.

O tratamento de dados tomou um xeque-mate?

Existe uma falácia – e, por isso, este artigo cunha o termo “sem terrorismo” – de que não há mais a possibilidade de coleta, tratamento e uso de dados de terceiros, ou que há a necessidade de consentimento a todo instante, para cada atividade, o que tornaria todo e qualquer processo de contratação extremamente burocrático. Mas, repetimos, esse viés é uma falácia.

O Art. 7º da Lei nº 13.709/18 elenca 10 (dez) possibilidades para o tratamento de dados. O consentimento do titular é apenas uma das formas (a primeira, inclusive). O objetivo da legislação, é bom que se reforce, não é limitar ou impedir o tratamento de dados, mas regular esta circulação de dados, dar poder ao titular para controlar seus próprios dados e, por fim, responsabilizar os entes (públicos ou privados) que desrespeitarem a legislação. É uma legislação vanguardista e, por isso, gera bastante receio.

Inaugura, por exemplo, uma série de direitos ao titular:

Art. 18. O titular dos dados pessoais tem direito a obter do controlador, em relação aos dados do titular por ele tratados, a qualquer momento e mediante requisição:

I – confirmação da existência de tratamento;

II – acesso aos dados;

III – correção de dados incompletos, inexatos ou desatualizados;

IV – anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com o disposto nesta Lei;

V – portabilidade dos dados a outro fornecedor de serviço ou produto, mediante requisição expressa, de acordo com a regulamentação da autoridade nacional, observados os segredos comercial e industrial;    (Redação dada pela Lei nº 13.853, de 2019)     Vigência

VI – eliminação dos dados pessoais tratados com o consentimento do titular, exceto nas hipóteses previstas no art. 16 desta Lei;

VII – informação das entidades públicas e privadas com as quais o controlador realizou uso compartilhado de dados;

VIII – informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;

IX – revogação do consentimento, nos termos do § 5º do art. 8º desta Lei.

A violação desses direitos incorre na responsabilidade e ressarcimento de danos por parte do controlador ou operador no exercício da atividade de tratamento de dados, conforme o Art. 42 da LGPD. Embora seja tecnicamente impróprio falar de “vazamento de dados”, vez que os dados simplesmente não “escorrem” como se fosse um vazamento de água, mas é fruto de uma ação de terceiros que exploram vulnerabilidades justamente da construção de dados, os incidentes de tecnologia da informação que expõem dados são o grande alvo de proteção por esta legislação.

E, embora a Lei Geral de Proteção de Dados Pessoais tenha bastante mérito ao elevar os dados pessoais à categoria de direito fundamental – em verdade, existem propostas tramitando no congresso da inclusão deste direito ao Art. 5º da CF –, a ausência na lei de como isso deve ser feito traz um grande ponto de interrogação. A única menção está no Art. 50 e se limita a dizer: “(…) poderão formular regras de boas práticas e de governança (…)”. E é a partir deste ponto de partida que caminharemos no nosso próximo artigo sobre o tema.

(Há)Braços!

Gostou? Que tal compartilhar este artigo na sua rede!

 Se você quiser adquirir o livro LGPD – Lei Geral De Proteção De Dados – Comentada  recomendo fortemente que clique na imagem ao lado 

Tem alguma crítica, dúvida ou sugestão? Fala comigo nos comentários, que é onde nós avançamos e construímos um debate mais profundo!

Thiago Noronha Vieira | E-mail: thiagonoronha@acnlaw.com.br

Advogado. Sócio do Álvares Carvalho & Noronha – Advocacia Especializada (ACNLaw). Pós-Graduado em Direito Empresarial pela PUC/MG. Presidente da Comissão de Direito Privado e Empreendedorismo Jurídico da OAB/SE. Ex-Diretor Jurídico do Conselho de Jovens Empreendedores de Sergipe (CJE/SE). Membro do ecossistema de inovação de Sergipe, o CajuValley

Siga-me no instagram @thiago.nvieira

**Esse texto é de responsabilidade exclusiva do autor.  Não reflete, necessariamente, a opinião do Só Sergipe.

O post Desmistificando a LGPD sem terrorismo – Parte I apareceu primeiro em Só Sergipe.

2º Workshop sobre LGPD

Palestrante: Neife Araújo (Executivo da Morphus Segurança da Informação)

Neife é executivo com experiência internacional e com mais de 18 anos no mercado em gerenciamento de riscos tecnológicos, cibersegurança e planejamento estratégico.

Trabalhou em grandes multinacionais como Citibank, Banco Santander e LATAM Airlines sendo na última responsável pela definição de estratégia global de cibersegurança no desenvolvimento digital e convergência IT/OT da companhia.

Head da área de Enterprise Risk Management & Novos Negócios da Morphus trazendo sua experiência para desenvolver toda parte de advisory sobre riscos tecnológicos assim como desenvolvimento de cibersegurança pra IT/OT.

Local: Auditório do SENAI \ SENAI – CETAF-AJU – Centro de Educação e Tecnologia Albano Franco
Avenida Presidente Tancredo Neves, 2001, Inácio Barbosa
Aracaju, SE

Horário: 8h as 10h – inscrição até 05/07/2019

Faça a sua inscrição gratuita clicando aqui

O post 05.07: Estratégia para adequação da LGPD apareceu primeiro em Só Sergipe.