L'inclusion de la responsabilité civile pour fuite de données est quelque chose de très bien réglementé par la loi générale sur la protection des données (LGPD).Cependant, le sujet se trouve également être traité dans le Code civil, avec les changements qui y sont apportés et la création de la Loi numérique.
Traiter le même sujet dans deux lois ou règlements différents, même si à des niveaux différents, peut entraîner confusion et difficultés d'interprétation C'est le rôle des juristes qu'ils soient avocats, juges, procureurs ou procureurs (l'APD apaise les doutes, et les Tribunaux uniformiseront la compréhension des questions portées à l'attention.
La concomitance des lois apporte habituellement une insécurité juridique et une plus grande complexité à la vie des citoyens et des personnes morales Cependant, il reste encore beaucoup à mûrir, tant au Brésil que dans d'autres pays, en ce qui concerne les fuites de données Bien que les cas survenus attirent beaucoup d'attention, le nombre d'entre eux est encore considéré comme faible par rapport au flux de données dans le monde.
Les amendements au Code civil introduisent des concepts et des règles sur la fourniture de services numériques (art. 609), les biens numériques du défunt (art. 1791-A), les biens numériques hérités (art. 1918-A) et quelques concepts, principes et règles du Droit numérique Ils traitent du sujet des données en plusieurs points, comme à l'art. 1791-A § 3°, qui dispose que 1791-A § sont nulles et non avenues toutes clauses contractuelles visant à restreindre les pouvoirs de la personne de disposer elle-même des données, sauf celles qui, par leur nature, leur structure et leur fonction ont des limites d'utilisation, de disposition.
Des critères sont également pointés pour définir la légalité et la régularité des actes et activités qui sont développés dans l'environnement numérique Celui-ci se caractérise comme la “ virtuelle interconnectée par le biais d'internet, comprenant des réseaux mondiaux d'ordinateurs, d'appareils mobiles, de plateformes numériques, de systèmes de communication en ligne et de toute autre technologie interactive qui permet la création, le stockage, la transmission et la réception de données et d'informations.
En énumérant les fondamentaux de la discipline appelée Droit numérique, le Code civil modifié indique “o le respect de la vie privée, la protection des données personnelles et de propriété, ainsi que l'autodétermination informationnelle” La LGPD ne se limite déjà pas à réglementer les données circulant sur internet, abordant également les données traitées dans les environnements internes et externes des contrôleurs et opérateurs, que ce soit sous forme écrite, physique ou même verbale.
Le Code civil modifié et la LGPD coexistent Ils ne sont pas contradictoires De cette façon, le Code civil servira de base pour interpréter les éventuelles lacunes de la LGPD Par exemple, il analyse le doute qui s'est posé quant à savoir si la personne décédée a droit à la protection des données De même pour la transmission héréditaire des données La LGPD ne traite pas de cette question spécifique, mais les changements du Code civil font clairement apparaître que la personne décédée a ce droit.
Sinon, on peut analyser la question de la fuite de données La LGPD est claire lorsqu'on établit les pénalités pour fuite Les modifications du Code civil, à leur tour, établissent des définitions conceptuelles pour le sujet Cela se produit, par exemple, lorsqu'il introduit la garantie de sécurité de l'environnement numérique, révélée par les systèmes de protection des données, comme paramètre fondamental pour l'interprétation des faits survenus dans l'environnement numérique.
Les changements du Code civil reprennent même quelques prédictions de la LGPD, comme celle qui parle de la protection des données étant le droit des personnes physiques On ne peut perdre de vue qu'ils ajoutent à la LGPD la protection des données pour les personnes morales si les faits se produisent dans l'environnement numérique : “Ils sont les droits des personnes, naturels ou légaux, dans l'environnement numérique, en plus d'autres prévus par la loi ou dans les documents et traités internationaux dont le Brésil est signataire : I : I la reconnaissance de leur identité, présence et liberté dans l'environnement numérique ; II (protection des données et des informations personnelles, conformément à la législation sur la protection des données personnelles ;”
Le Code civil modifié ajoute également des prédictions concernant les données cérébrales, telles que : “(...)VI 3 habilitée à la protection contre les pratiques discriminatoires, biaisée à partir des données cérébrales. § 3 Les droits neuronaux et l'utilisation ou l'accès aux données cérébrales peuvent être réglementés par des règles spécifiques, à condition que les protections et garanties conférées aux droits de la personnalité soient préservées
Spécifiquement sur la fuite de données, le nouvel Art. 609-E a apporté la prédiction que “ les fournisseurs de services numériques prendront des mesures pour sauvegarder la sécurité attendue et nécessaire pour l'environnement numérique et la nature du contrat, notamment contre la fraude, contre les programmes informatiques malveillants, contre les violations de données ou contre la création d'autres risques de cybersécurité. Alinéa unique Les fournisseurs de services numériques sont civilement responsables, de la manière prévue par le présent Code et par le Code de protection des consommateurs, des fuites d'informations et de données des utilisateurs ou des tiers.”
En résumé, les modifications au Code civil reprennent ou ajoutent des protections par rapport à celles établies par la LGPD, mais toujours en ce qui concerne les données existantes dans l'environnement numérique La Cour supérieure de justice (STF) est le meilleur paramètre que l'on puisse avoir lors de l'analyse de la jurisprudence sur les fuites de données, puisque toutes les affaires qui ont appel seront tranchées par elle, en dernier ressort.
Actuellement, le STF a décidé que le titulaire des données divulguées doit prouver le préjudice réel lorsqu'il demande réparation Par conséquent, le préjudice n'est pas considéré comme présumé S'il n'y a pas de dommage, il n'y aura pas de compensation, bien que le responsable puisse se voir infliger une amende par l'ANPD (Autorité nationale de protection des données).
Au fil des ans, il sera possible d'observer les occurrences pratiques pour qu'on puisse légiférer plus efficacement en la matière, sans supprimer la nécessaire liberté d'action des entreprises à cet égard Elle devrait atteindre un point d'équilibre entre interdictions, pénalités et permissions, afin que chacun puisse mieux profiter de la circulation des données Les ententes en la matière deviendront uniformes à mesure que le volume des questions juridiques augmentera et sera mis à l'étude.