הכללת האחריות האזרחית על דליפת נתונים היא דבר שמוסדר היטב על ידי חוק הגנת הפרטיות הכללי (LGPD). עם זאת, הנושא גם מתחיל להתייחס בקוד האזרחי, עם השינויים שנעשים בו והקמת המשפט הדיגיטלי
לטפל באותו נושא בשתי חוקים או תקנות שונות, אפילו ברמות שונות, זה יכול לגרום לבלבולים וקשיים בפרשנות. תפקידם של המשפטנים – שיהיו הם עורכי דין, שופטים, תובעים או פרקליטים – לשכך את הספקות, מוטל על בתי המשפט לאחד את ההבנה לגבי השאלות המובאות לבחינה
הקיום המקביל של חוקים נוטה להביא לחוסר ביטחון משפטי ולמורכבות רבה יותר בחיי האזרח ובחיי ישויות משפטיות. עם זאת, עדיין יש הרבה מה להתבגר, גם בברזיל וגם במדינות אחרות, לגבי דליפת נתונים. למרות שהמקרים שהתרחשו מושכים תשומת לב רבה, הכמות שלהם עדיין נחשבת קטנה בהשוואה לזרם הנתונים הקיים בעולם
השינויים בחוק האזרחי מביאים מושגים וכללים לגבי מתן שירותים דיגיטליים. 609), נכסים דיגיטליים של המנוח (אומנות. 1791-א), ירושות של נכסים דיגיטליים (אומנות. 1918-א) וכמה מושגים, עקרונות וכללים של משפט דיגיטלי. עוסקים בנושא הנתונים במספר נקודות, כמו באמנות. 1791-א § 3°, שקובעת כי "כל סעיף חוזי המיועד להגביל את סמכויות האדם להחליט על הנתונים האישיים שלו הוא בטל מעיקרו, חוץ מאלה ש, מִן הַטֶּבַע שֶׁלּוֹ, מבנה ותפקוד היו להם גבולות שימוש, של הנאה או של זמינות
גם מצביעים על קריטריונים כדי להגדיר את החוקיות והסדירות של המעשים והפעילויות המתרחשות בסביבה הדיגיטלית. זה מתואר כ"מרחב וירטואלי מחובר דרך האינטרנט, הבנת רשתות מחשבים עולמיות, מכשירים ניידים, פלטפורמות דיגיטליות, מערכות תקשורת מקוונות וכל טכנולוגיות אינטראקטיביות אחרות המאפשרות יצירה, האחסון, העברת וקבלת נתונים ומידע.”
בזמן רישום היסודות של הדיסציפלינה הנקראת משפט דיגיטלי, הקוד האזרחי המתוקן מציין "את הכבוד לפרטיות", הגנה על נתונים אישיים ורכושיים, כמו גם לקביעת מידע עצמי. חוק הגנת הפרטיות אינו מוגבל להסדרת הנתונים המסתובבים באינטרנט, גם נתונים מעובדים בסביבות פנימיות וחיצוניות של המנהלים והמפעלים, יהיה בצורה כתובה, פיזית או אפילו מילולית
הקוד האזרחי המותאם וה-LGPD coexist. הם לא סותרים. בצורה זו, הקוד האזרחי ישמש כבסיס לפרשנות של פערים אפשריים בחוק הגנת הפרטיות. למשל, בניתוח עולה השאלה אם לאדם שנפטר יש זכות להגנה על נתונים. באופן דומה להעברת נתונים תורשתית. ה-LGPD לא עוסקת בשאלה הספציפית הזו, אבל השינויים בחוק האזרחי מבהירים שהנפטר יש את הזכות הזו
באופן אחר, ניתן לנתח את שאלת דליפת הנתונים. ה-LGPD ברורה בקביעת סנקציות לדליפה. שינויים בקוד האזרחי, מנגד, קובעים הגדרות קונספטואליות לנושא. זה קורה, למשל, כאשר מציגים את ערבות הבטיחות של הסביבה הדיגיטלית, חשפה על ידי מערכות הגנת נתונים, כפרמטר יסודי לפרשנות העובדות שהתרחשו בסביבה הדיגיטלית
השינויים בחוק האזרחי מגיעים לחזור על כמה מהתחזיות של ה-LGPD, כמו למשל זו שעוסקת בהגנה על נתונים כהזכות של אנשים טבעיים. לא ניתן לאבד מהעין שהן מוסיפות ל-LGPD את הגנת הנתונים עבור ישויות משפטיות אם העובדות מתרחשות בסביבה הדיגיטלית: "זכויותיהם של אנשים, טבעיות או משפטיות, בסביבה הדיגיטלית, מלבד אחרים המפורטים בחוק או במסמכים ובאמנות בינלאומיות שברזיל היא צד לה: אני – הכרה בזהות שלך, נוכחות וחירות בסביבה הדיגיטלית; שניים – הגנת נתונים ומידע אישי, בהתאם לחוק הגנת הפרטיות;”
הקוד האזרחי המתוקן מוסיף עדיין תחזיות הנוגעות לנתונים מוחיים, כמו: “(…)VI – זכות להגנה מפני פרקטיקות אפליה, מְשׁוּלָבוֹת מִן נְתוּנֵי מוֹחַ. § 3º הזכויות הנוירולוגיות והשימוש או הגישה לנתונים מוחיים עשויים להיות מוסדרים על ידי תקנות ספציפיות, מאז שנשמרות ההגנות והערבויות שניתנות לזכויות האישיות.”
בפרט לגבי דליפת נתונים, האמנות החדשה. 609-E הביא את התחזית ש"ספקי השירותים הדיגיטליים ינקטו צעדים לשמירה על הביטחון הצפוי והנדרש עבור המדיום הדיגיטלי וטבע החוזה, במיוחד נגד הונאות, נגד תוכנות זדוניות, נגד הפרות נתונים או נגד יצירת סיכונים אחרים בתחום הסייבר אבטחה. פסקה יחידה. ספקי השירותים הדיגיטליים אחראים אזרחית, בצורה המפורטת בקוד זה ובקוד הגנת הצרכן, בגלל דליפות מידע ונתונים של משתמשים או של צדדים שלישיים.”
בסיכום, השינויים בחוק האזרחי חוזרים או מוסיפים הגנות ביחס לאלה שנקבעו על ידי ה-LGPD, אבל תמיד בכל מה שקשור לנתונים הקיימים בסביבה הדיגיטלית. בית המשפט העליון הוא הפרמטר הטוב ביותר שניתן לקבל כאשר מנתחים את הפסיקה בנושא דליפת נתונים, מאחר שכל ההליכים שיהיה בהם ערעור יוחלטו על ידו, בסופו של דבר
נוכחית, בית המשפט העליון קבע כי בעל הנתונים שנחשפו חייב להוכיח את הנזק הממשי כאשר הוא מבקש פיצוי. לכן, הנזק לא נחשב כמניח. אין נזק, לא תהיה פיצוי, אם כי האחראי עשוי להיקנס על ידי ANPD (הרשות הלאומית להגנת נתונים)
עם השנים, יהיה אפשרי לצפות בהתרחשויות המעשיות כדי שניתן יהיה לחוקק ביעילות רבה יותר בנושא, מבלי לפגוע בחופש הנדרש לפעולה של החברות בנושא זה. יש להגיע לנקודת איזון בין איסורים, עונשים והרשאות, כדי שכולם יוכלו ליהנות טוב יותר ממחזור הנתונים. ההבנות בנושא יתאחדו ככל שמספר השאלות המשפטיות יגדל ויוצגו לבחינה
