A coexistência de leis sobre vazamento de dados pode trazer insegurança jurídica às empresas e ao cidadão.

A inclusão da responsabilidade civil por vazamento de dados é algo muito bem regulado pela Lei Geral de Proteção de Dados (LGPD). Contudo, o tema também passa a ser tratado no Código Civil, com as alterações que estão sendo implementadas e a criação do Direito Digital.

Tratar do mesmo tema em duas leis ou regulamentos distintos, mesmo que de níveis diversos, pode gerar confusões e dificuldades interpretativas. É papel dos juristas – advogados, juízes, procuradores ou promotores – esclarecer as dúvidas, cabendo aos Tribunais uniformizar o entendimento sobre as questões submetidas à sua apreciação.

A concomitância de leis costuma trazer insegurança jurídica e maior complexidade à vida do cidadão e das pessoas jurídicas. Porém, ainda há muito o que amadurecer, tanto no Brasil quanto em outros países, no que diz respeito ao vazamento de dados. Embora os casos ocorridos chamem bastante atenção, a quantidade dos mesmos ainda é considerada pequena se comparada ao fluxo de dados existente no mundo.

As alterações no Código Civil introduzem conceitos e regras sobre a prestação de serviços digitais (art. 609), bens digitais do falecido (art. 1791-A), legados de bens digitais (art. 1918-A) e alguns conceitos, princípios e regras do Direito Digital. Tratam do tema dos dados em vários pontos, como no art. 1791-A, § 3º, que prevê que "são nulas de pleno direito quaisquer cláusulas contratuais voltadas a restringir os poderes da pessoa de dispor sobre os próprios dados, salvo aqueles que, por sua natureza, estrutura e função, tiverem limites de uso, de fruição ou de disposição".

Também são apontados critérios para definir a licitude e a regularidade dos atos e das atividades que se desenvolvem no ambiente digital. Este é caracterizado como o "espaço virtual interconectado por meio da internet, compreendendo redes mundiais de computadores, dispositivos móveis, plataformas digitais, sistemas de comunicação online e quaisquer outras tecnologias interativas que permitam a criação, o armazenamento, a transmissão e a recepção de dados e informações".

Ao listar os fundamentos da disciplina denominada Direito Digital, o Código Civil alterado indica "o respeito à privacidade, à proteção de dados pessoais e patrimoniais, bem como à autodeterminação informativa". Já a LGPD não se restringe a regular os dados circulantes na internet, abordando também dados tratados em ambientes internos e externos dos controladores e operadores, seja de forma escrita, física ou até verbal.

O Código Civil modificado e a LGPD coexistem. Não há contradição entre eles. Assim, o Código Civil servirá de base para a interpretação de eventuais lacunas da LGPD. Por exemplo, nele se analisará a dúvida sobre se a pessoa falecida tem direito à proteção de dados. Da mesma forma para a transmissão hereditária de dados. A LGPD não aborda essa questão específica, mas as alterações no Código Civil deixam claro que o falecido tem este direito.

De outra forma, pode-se analisar a questão do vazamento de dados. A LGPD é clara ao estabelecer penalidades para o vazamento. As alterações do Código Civil, por sua vez, estabelecem definições conceituais para o tema. Isso acontece, por exemplo, quando introduz a garantia de segurança do ambiente digital, revelada pelos sistemas de proteção de dados, como parâmetro fundamental para a interpretação dos fatos ocorridos no ambiente digital.

As alterações no Código Civil chegam a repetir algumas previsões da LGPD, como, por exemplo, a que trata da proteção de dados como direito das pessoas naturais. Não se pode perder de vista que elas complementam a LGPD, estendendo a proteção de dados para pessoas jurídicas quando os fatos ocorrerem no ambiente digital: "São direitos das pessoas, naturais ou jurídicas, no ambiente digital, além de outros previstos em lei ou em documentos e tratados internacionais de que o Brasil seja signatário: I – o reconhecimento de sua identidade, presença e liberdade no ambiente digital; II – a proteção de dados e informações pessoais, em consonância com a legislação de proteção de dados pessoais."

 O Código Civil alterado ainda adiciona previsões relativas a dados cerebrais, como: “(…)VI – direito à proteção contra práticas discriminatórias, enviesadas a partir de dados cerebrais. § 3º Os neurodireitos e o uso ou acesso a dados cerebrais poderão ser regulados por normas específicas, desde que preservadas as proteções e as garantias conferidas aos direitos de personalidade.”

Especificamente sobre o vazamento de dados, o novo Art. 609-E trouxe a previsão de que “os prestadores de serviços digitais tomarão medidas para salvaguardar a segurança esperada e necessária para o meio digital e a natureza do contrato, em especial contra fraudes, contra programas informáticos maliciosos, contra violações de dados ou contra a criação de outros riscos em matéria de cibersegurança. Parágrafo único. Os prestadores de serviços digitais são civilmente responsáveis, na forma prevista neste Código e pelo Código de Defesa do Consumidor, pelos vazamentos de informações e de dados dos usuários ou de terceiros.”

Em resumo, as alterações no Código Civil repetem ou adicionam proteções em relação às previstas na LGPD, mas sempre no que diz respeito aos dados existentes no ambiente digital. O Superior Tribunal de Justiça (STJ) é o melhor parâmetro para a análise da jurisprudência sobre vazamento de dados, pois todas as ações com recurso serão decididas por ele, em última instância.

Atualmente, o STF tem decidido que o titular dos dados vazados precisa comprovar o dano efetivo para receber indenização. Portanto, o dano não é considerado presumido. Sem comprovação de dano, não haverá indenização, embora o responsável possa ser multado pela ANPD (Autoridade Nacional de Proteção de Dados).

Com o passar dos anos, será possível observar as práticas para que se possa legislar com mais eficiência sobre o assunto, sem retirar a liberdade necessária de atuação das empresas nesse quesito. Deve-se atingir um ponto de equilíbrio entre proibições, penalidades e permissões, para que todos possam melhor usufruir da circulação de dados. Os entendimentos sobre o tema irão se uniformizando à medida que o volume de questões jurídicas aumentarem e forem colocadas sob apreciação.