Thiago Sombra

Bruno R. Bioni

Na coluna de hoje, analisaremos a recente decisão de <a href="http://www.reuters.com/article/us-russia-linkedin-idUSKBN13C0RN">bloqueio da rede social LinkedIn na Rússia</a>. <a href="https://www.theguardian.com/world/2016/nov/17/russia-blocks-access-to-linkedin-over-foreign-held-data">No último dia 17 de novembro</a>, a autoridade de proteção de dados da Rússia, Roskomnadzor, realizou a suspensão temporária do LinkedIn em todo o país por força da violação da lei de proteção de dados. A medida foi implementada após a Corte de Apelação de Moscou ter concluído que o LinkedIn não armazenava os dados pessoais de cidadãos russos em servidores localizados no país e ainda processava dados de indivíduos que não eram usuários da rede e não tinham aderido aos seus termos de uso.
[caption id="attachment_60509" align="aligncenter" width="543"]<a href="/wp-content/uploads/2016/11/russia1.jpg"><img class="wp-image-60509 size-full" src="/wp-content/uploads/2016/11/russia1.jpg" alt="*Imagem de celular da operação russa MTC com bloqueio de acesso ao LinkdIn" width="543" height="289" /></a> *Imagem de celular da operação russa MTC com bloqueio de acesso ao LinkedIn[/caption]
Esta foi a primeira vez que as sanções da lei de proteção de dados russa foram aplicadas desde que ela entrou em vigor em setembro de 2015. Além de impor que os dados dos seus cidadãos devem ser fisicamente armazenados em servidores situados no país, a legislação russa contempla uma espécie de “cláusula de jurisdição” na qual impõe a aplicação das suas disposições normativas a qualquer provedor que disponibilize seus serviços ao público russo, ainda que este não tenha representação (“filial”) no país. Dentre as sanções previstas está a suspensão temporária das atividades do provedor, o que pode resultar no bloqueio da aplicação.
A Roskomnadzor tentou por diversas ocasiões contatar o LinkedIn com o intuito de obter informações a respeito das suas práticas de armazenamento de dados pessoais, todavia não recebeu resposta, o que ensejou a imposição da sanção de suspensão temporária de seus serviços por três dias úteis. O LinkedIn, por sua vez, informou que as informações deveriam ter sido solicitadas à sua sede na Irlanda, mediante os mecanismos de cooperação internacional. O caso deverá ser examinado em breve pela Suprema Corte da Rússia.
O episódio envolvendo as autoridades russas e o LinkedIn revela os (novos) nichos de atuação do poder estatal para encarar os desafios regulatórios do ciberespaço. Mais do que delimitar fronteiras e estabelecer parâmetros de aplicação da lei, os atores estatais têm atuado cada vez mais na arquitetura da rede, particularmente na sua camada de infraestrutura física e lógica mediante a realização de bloqueios.
A separação entre camadas física e virtual também parece ser um fenômeno em diluição. Se por um lado alguns ordenamentos jurídicos mundo afora impõe o armazenamento de dados de seus cidadãos em seu território, por outro a ausência de uma filial em um determinado país não tem impedido a sua submissão à legislação nacional. Apesar do Marco Civil da Internet não ter internalizado – mesmo após acirrado debate - a obrigação de <a href="http://veja.abril.com.br/tecnologia/tiro-do-governo-vai-sair-pela-culatra-preve-idealizador-do-marco-civil/">data centers</a> serem alocados em território nacional[1], o seu art.11, caput e §§1.º e 2.º promovem uma imbricação entre parâmetros do mundo offline e online ao definir os critérios de aplicação da legislação brasileira, tal como faz a mencionada cláusula de jurisdição russa.
A decisão da autoridade de proteção de dados russa criou um alerta mundial com <a href="http://www.wsj.com/articles/russia-blocks-linkedin-in-data-storage-row-1479379974">repercussão</a> semelhante aos bloqueios realizados no Brasil. A queda de braço entre os atores reguladores e regulados está apenas no início, mas, ao menos, uma reflexão já se mostra clara: até que ponto o alargamento da jurisdição dos países ricocheteará nos players globais e, em última análise, detêm o potencial de fragmentar o alcance transfronteiriço da internet.
Se em ambos os países os bloqueios se tornaram uma <a href="http://www.nytimes.com/2016/11/11/technology/russia-linkedin-data-court-blocked.html?_r=0">medida rotineira e questionável</a>, pelo menos na Rússia eles não tem sido objeto de casuísticas decisões judiciais como no Brasil. Lá ao menos existe um ambiente normativo definido para a proteção de dados pessoais, o que permite contestar formalmente e sob o prisma do devido processo legal a requisição do acesso aos dados dos seus cidadãos por parte de autoridades públicas. 
[caption id="attachment_60510" align="aligncenter" width="407"]<a href="/wp-content/uploads/2016/11/russia2.jpg"><img class="wp-image-60510 size-full" src="/wp-content/uploads/2016/11/russia2.jpg" alt="russia2*Antes de realizar o bloqueio, a Roskomnadzor lançou uma pesquisa pelo Twitter para identificar o número de russos usuários do LinkdIn" width="407" height="228" /></a> *Antes de realizar o bloqueio, a Roskomnadzor lançou uma pesquisa pelo Twitter para identificar o número de russos usuários do LinkedIn[/caption]
Enquanto isso, o Brasil ainda engatinha para definir o marco regulatório do tema. No Congresso Nacional <a href="https://gpopai.usp.br/?p=520">três projetos de lei </a>sobre o tema estão em discussão. Ao menos um deles, o PL 5276/16, debatido amplamente com a sociedade brasileira, merece destaque por prestigiar a necessária simetria regulatória entre setor privado e público, por resguardar a aplicação principiológica da lei ao tratamento de dados pessoais para fins de segurança pública, defesa nacional, atividades de investigação e repressão de infração penais. 

De fato, o Brasil tem ficado para trás no cenário mundial de regulação da proteção de dados pessoais, criando um panorama de proteção deficiente de direitos e simultâneo desestímulo do ambiente de inovação tecnológica e empreendedorismo. E o quadro fatalmente se agravará na medida em que países latino americanos vizinhos ao Brasil como <a href="http://www.participacionciudadana.economia.gob.cl/consultas-ciudadanas-virtuales/ante-proyecto-de-ley-proteccion-de-las-personas-del-tratamiento-de">Chile</a>, <a href="http://www.asambleanacional.gob.ec/es/noticia/45264-presidenta-propone-proyecto-que-garantiza-intimidad-y">Equador</a>, <a href="https://www.datospersonales.gub.uy/inicio/institucional/noticias/uruguay_asume_la_presidencia_de_la_red_iberoamericana_de_proteccion_de_datos_personales_ripd">Uruguai</a> e <a href="http://www.jus.gob.ar/datos-personales/comunicados/2016/10/05/reunion-del-“equipo-de-trabajo-62”-en-rosario-propuesta-para-una-reforma-a-la-ley-de-proteccion-de-datos-personales”-–-justicia-2020.aspx">Argentina</a> estão realizando reformas em suas legislações de dados pessoais.
&nbsp;
*A partir desta semana, Thiago Sombra e Bruno R. Bioni conduzirão uma coluna quinzenal no Jota denominada Agenda da Privacidade e da Proteção de Dados na qual analisarão questões controversas sobre o tema no Brasil e em outros países. A coluna terá como marca o diálogo multisetorial entre os atores convidados e afetados pelo tema com o objetivo de fomentar a sua discussão. A coluna será veiculada às terças-feiras.
----------------------------------------
[1] Mesmo não havendo norma que imponha o armazenamento dos dados de cidadãos brasileiros no país, o Ministério do Planejamento tem editado uma série de orientações para a contratação de nuvens (cloud computing) pelos órgãos públicos, no qual aponta que somente devem ser contratadas nuvens que armazenem dados e informações no Brasil. Cf. o <a href="https://www.governoeletronico.gov.br/documentos-e-arquivos/Orientacao%20servicos%20em%20nuvem.pdf">Manual de Boas Práticas, Orientações e Vedações para a Contratação de Nuvens</a>. No <a href="https://contas.tcu.gov.br/pesquisaJurisprudencia/#/detalhamento/11/%252a/NUMACORDAO%253A1739%2520ANOACORDAO%253A2015/DTRELEVANCIA%2520desc%252C%2520NUMACORDAOINT%2520desc/false/1">acórdão 1739/2015, Processo 025.994/2014-0</a>, Rel. Min. Benjamin Zymler, o TCU também analisou os riscos da contratação de nuvens pelos órgãos da Administração Pública. Por fim, sobre o tema ainda é essencial para a compreensão do tema as <a href="http://dsic.planalto.gov.br/documentos/nc_14_nuvem.pdf">diretrizes da Instrução Normativa do Gabinete de Segurança Institucional da Presidência da República</a> sobre computação em nuvem.

binary-1538721_1280

https://images.jota.info/wp-content/uploads/2021/09/copy-of-jota-logo-high-cmyk.jpeg

Privacidade de Dados: o bloqueio do LinkedIn na Rússia

Não falta mais combinar com os russos