Opinião e Análise

Bruno Feigelson

Mariana Louback Lopes

Rafael Barros

<p align="justify">O recente escândalo da Cambridge Analytica<a href="#sdfootnote1sym" name="sdfootnote1anc">1</a>, no qual dados de milhões de usuários do Facebook foram vazados e aparentemente utilizados pela empresa durante a corrida eleitoral norte-americana, reforçou a necessidade de discussão e regulação sobre a proteção de dados pessoais em uma sociedade cada vez mais tecnológica, globalizada e fundada em dados (data driven). O tema ganha maior relevância no Brasil em decorrência da ausência de um marco legal específico para tratar da questão.</p>
<p align="justify">É bem verdade que algumas empresas sediadas no país já tenham que se adequar a regulações internacionais, cabendo especial referência ao GDRP – General Data Protection Regulation<a href="#sdfootnote2sym" name="sdfootnote2anc">2</a> –, norma que se aplica tanto a empresas sediadas na União Europeia, quanto a empresas que, mesmo sem presença física na região, tratem dados de pessoas localizadas na União Europeia, independente da nacionalidade.</p>
<ul class="jota-article__internal-links">
<li><span style="font-weight: 400;">+JOTA:</span><a href="https://www.jota.info/cadastre-se"> <span style="font-weight: 400;">Faça o cadastro e leia até dez conteúdos de graça por mês!</span></a></li>
</ul>
<p align="justify">Além disso, apesar de inexistir até então um marco legal próprio para a proteção de dados no Brasil, normas nacionais trataram de abordar a questão de maneira não sistêmica. Interessante destacar neste cenário a Resolução nº 4.658<a href="#sdfootnote3sym" name="sdfootnote3anc">3</a>, editada no último mês de abril pelo CMN, com o fito de tutelar a política de segurança cibernética e a contratação de serviços de armazenamento de dados em nuvem por instituições financeiras. Da mesma forma, a nível legislativo federal, observa-se a formulação da Política de Segurança da Informação<a href="#sdfootnote4sym" name="sdfootnote4anc">4</a>, a qual estabelece os preceitos para o tratamento da informação, e o Decreto de Transformação Digital<a href="#sdfootnote5sym" name="sdfootnote5anc">5</a>, que instituiu a Estratégia Brasileira para a Transformação Digital, dando enfoque a políticas que versam sobre a proteção de direitos e privacidade e a defesa e segurança no ambiente digital. Já no que tange ao Judiciário, é fundamental destacar o trabalho do Ministério Público do Distrito Federal e Territórios (MPDFT), que instituiu, por meio da Portaria Nominativa PGJ nº 539 de 12 de abril de 2018<a href="#sdfootnote6sym" name="sdfootnote6anc">6</a>, a Comissão de Proteção dos Dados Pessoais, tendo atuado em casos relevantes de vazamento de dados envolvendo instituições como a Uber<a href="#sdfootnote7sym" name="sdfootnote7anc">7</a>, o Banco Inter<a href="#sdfootnote8sym" name="sdfootnote8anc">8</a> e a Netshoes<a href="#sdfootnote9sym" name="sdfootnote9anc">9</a>.</p>
<p align="justify">Nessa linha, o plenário da Câmara dos Deputados aprovou, no último dia 29/05/2018, projeto que estabelece a “Lei Geral de Proteção de Dados”, dispondo sobre “o tratamento de dados pessoais, inclusive nos meios digitais, por pessoa natural ou por pessoa jurídica de direito público ou privado, com o objetivo de proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural”<a href="#sdfootnote10sym" name="sdfootnote10anc">10</a>. A matéria foi tratada na forma de substitutivo ao Projeto de Lei nº 4.060/2012 do deputado Milton Monti, encontrando-se apensos à proposição principal também os projetos nº 5.276/16 do Poder Executivo e nº 6.291/16 do deputado João Derly.</p>
<p align="justify">De acordo com o documento encaminhado ao Senado Federal para apreciação, o tratamento de dados pessoais (que envolve desde a coleta até a sua distribuição, dentre outras ações) poderá ser realizado nas seguintes hipóteses: (i) com consentimento do titular; (ii) para o cumprimento de obrigação legal ou regulatória pelo responsável; (iii) para a execução de políticas públicas pela Administração Pública; (iv) para a realização de estudos por órgão de pesquisa, sendo garantida, sempre que possível, a anonimização; (v) para a execução de contrato, a pedido do titular; (vi) para o exercício regular de direitos em processo judicial, administrativo ou arbitral; (vii) para a proteção da vida ou da incolumidade física do titular ou de terceiro; (viii) para a tutela da saúde, com procedimento realizado por profissionais da área ou por entidades sanitárias; (ix) para atender a interesses legítimos do responsável ou de terceiro, exceto no caso de prevalecerem direitos e liberdades fundamentais do titular que exijam a proteção dos dados pessoais; e (x) para a proteção do crédito de acordo com a Lei nº 8.078/90.</p>
<p align="justify">Por outro turno, o texto aprovado ressalvou os dados sensíveis, os quais consistem, genericamente, em dados pessoais sobre questões como raça, religião, filiação política e vida sexual. Nesses casos, torna-se vedado o tratamento dos referidos dados, a não ser em hipóteses excepcionais legalmente previstas. Além disso, o projeto objetiva criar, no corpo da Administração Pública Federal indireta, um órgão competente para a matéria, representado pela Autoridade Nacional de Proteção de Dados e composto, dentre outros entes, pelo Conselho Nacional de Proteção de Dados e da Privacidade.</p>
<p align="justify">Tendo em vista a complexidade das operações de tratamento e a natureza dos dados envolvidos, o texto, caso aprovado pelo Senado, entrará em vigor somente dezoito meses após a data de sua publicação, devendo o órgão competente estabelecer normas para a adequação progressiva dos bancos de dados constituídos até esta data.</p>
<p align="justify">Vale ressaltar que, no Senado Federal, foi determinado que o projeto, denominado então PLC 53/2018, irá tramitar em conjunto com o PLS 330/2013, o qual já se encontrava apensado aos PLS 131/2014 e PLS 181/2014, por versarem todos sobre o tratamento e uso de dados pessoais. Não há, entre os textos da Câmara e do Senado, dissonâncias significativas, ainda que possa se afirmar que a matéria editada pelos deputados possui teor pouco mais rígido, no concernente às possibilidades de sanção administrativa e por prever a criação de autoridade competente específica para o tema.</p>
<p align="justify">Nota-se, como já introduzido, que a movimentação legislativa brasileira integra e acompanha uma tendência mundial nesse sentido, visto que a questão da proteção de dados pessoais apresenta-se como um ponto nevrálgico para a dinâmica sociopolítica contemporânea. O próprio parecer proferido pelo relator do Projeto nº 4.060/2012 na Câmara admite que a atividade legiferante brasileira teve como grande fonte de inspiração o repositório europeu sobre a matéria. Salienta-se que o parlamentar defendeu que “a construção de um arcabouço similar entre os países gera um ambiente propício aos negócios, principalmente globais, oriundos do manuseio de dados”<a href="#sdfootnote11sym" name="sdfootnote11anc">11</a>.</p>
<p align="justify">Assim, para além da proteção à dignidade da pessoa humana, há que se observar que, no contexto da economia global, a adequação aos moldes legislativos internacionais pode significar, ainda, possibilidade de desenvolvimento comercial para o país, sobretudo no setor da Tecnologia da Informação e das Comunicações. Em tempos de computação em nuvem, por exemplo, o atendimento à legislação europeia pode favorecer a oportunidade de processamento de dados daquele bloco por outros países, que atuem em consonância com seus preceitos.</p>
<p align="justify">Dessa forma, diante da ausência de tratamento legal específico sobre a matéria e da concomitante necessidade estatal de acompanhar o progresso social e tecnológico em andamento, a aprovação dos referidos projetos apresenta-se como uma possibilidade – ainda que tardia – de avanço na tutela à privacidade dos cidadãos e, vale dizer, de equiparação do Brasil a um movimento regulatório global, de modo a tornar o país competitivo e alinhado às boas práticas internacionais.</p>
<p align="justify">----------------------------</p>
<div id="sdfootnote1">
<p align="justify"><a href="#sdfootnote1anc" name="sdfootnote1sym">1</a> Disponível em: &lt;https://www1.folha.uol.com.br/mercado/2018/03/escandalo-de-dados-do-facebook-as-questoes-legais.shtml&gt;. Acesso em 01 jun. 2018.</p>
</div>
<div id="sdfootnote2">
<p align="justify"><a href="#sdfootnote2anc" name="sdfootnote2sym">2</a> Disponível em: &lt;https://gdpr-info.eu/art-1-gdpr/&gt;. Acesso em 01 jun. 2018.</p>
</div>
<div id="sdfootnote3">
<p align="justify"><a href="#sdfootnote3anc" name="sdfootnote3sym">3</a> Disponível em:</p>
<p align="justify">&lt;http://www.bcb.gov.br/pre/normativos/busca/normativo.asp?numero=4658&amp;tipo=Resolu%C3%A7%C3%A3o&amp;data=26/4/2018&gt;. Acesso em 01 jun. 2018.</p>
</div>
<div id="sdfootnote4">
<p align="justify"><a href="#sdfootnote4anc" name="sdfootnote4sym">4</a> Disponível em:</p>
<p align="justify">&lt;http://bd.camara.gov.br/bd/bitstream/handle/bdcamara/19863/plano_acao_informacao.pdf?sequence=1&gt;. Acesso em 01 jun. 2018.</p>
</div>
<div id="sdfootnote5">
<p align="justify"><a href="#sdfootnote5anc" name="sdfootnote5sym">5</a> Disponível em: &lt;http://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/decreto/D9319.htm&gt;. Acesso em 01 jun. 2018.</p>
</div>
<div id="sdfootnote6">
<p align="justify"><a href="#sdfootnote6anc" name="sdfootnote6sym">6</a> Disponível em:</p>
<p align="justify">&lt;http://www.mpdft.mp.br/portal/pdf/comissao_protecao_dados_pessoais/Portaria_PGJ_n2018_0539.pdf&gt;. Acesso em 01 jun. 2018.</p>
</div>
<div id="sdfootnote7">
<p align="justify"><a href="#sdfootnote7anc" name="sdfootnote7sym">7</a> Disponível em: &lt;http://www.mpdft.mp.br/portal/index.php/comunicacao-menu/noticias/noticias-2018/9781-mpdft-cobra-esclarecimentos-da-uber-sobre-impacto-de-vazamentos-de-dados-pessoais-para-usuarios-brasileiros&gt;. Acesso em 01 jun. 2018.</p>
</div>
<div id="sdfootnote8">
<p align="justify"><a href="#sdfootnote8anc" name="sdfootnote8sym">8</a> Disponível em: &lt;http://www.mpdft.mp.br/portal/index.php/comunicacao-menu/sala-de-imprensa/noticias/noticias-2018/10035-mpdft-investiga-suposto-vazamento-de-dados-de-clientes-do-banco-inter&gt;. Acesso em 01 jun. 2018.</p>
</div>
<div id="sdfootnote9">
<p align="justify"><a href="#sdfootnote9anc" name="sdfootnote9sym">9</a> Disponível em: &lt;http://www.mpdft.mp.br/portal/index.php/comunicacao-menu/noticias/noticias-2018/9775-mpdft-recomenda-providencias-a-netshoes-apos-vazamento-de-quase-2-milhoes-de-dados-de-clientes&gt;. Acesso em 01 jun. 2018.</p>
</div>
<div id="sdfootnote10">
<p><a href="#sdfootnote10anc" name="sdfootnote10sym">10</a> Substitutivo ao Projeto de Lei nº 4060, de 2012. Disponível em: &lt;http://www.camara.gov.br/proposicoesWeb/prop_mostrarintegra?codteor=1664198&amp;filename=SBT+1+%3D%3E+PL+4060/2012&gt;. Acesso em 30 mai. 2018.</p>
</div>
<div id="sdfootnote11">
<p align="justify"><a href="#sdfootnote11anc" name="sdfootnote11sym">11</a> Parecer do Relator ao Projeto de Lei nº 4060, de 2012. Disponível em: &lt;http://www.camara.gov.br/proposicoesWeb/prop_mostrarintegra?codteor=1663305&amp;filename=SBT+1+PL406012+%3D%3E+PL+4060/2012&gt;. Acesso em 30 mai. 2018.</p>
</div>


coding-computer-data-577585

https://images.jota.info/wp-content/uploads/2021/09/copy-of-jota-logo-high-cmyk.jpeg

JOTA

Movimentação legislativa brasileira integra e acompanha uma tendência mundial

Status da proteção de dados no Brasil

Movimentação legislativa brasileira integra e acompanha uma tendência mundial