Inclusiunea responsabilității civile pentru scurgerea de date este un aspect foarte bine reglementat de Legea Generală privind Protecția Datelor (LGPD). Însă, subiectul este, de asemenea, tratat în Codul Civil, cu modificările care sunt făcute în acesta și crearea Dreptului Digital
A aborda aceeași temă în două legi sau reglementări distincte, chiar și de niveluri diferite, poate genera confuzii și dificultăți de interpretare. Este este rol al juriștilor – să fie avocați, judecători, procuratori sau promotori – a liniște îndoielile, revine instanțelor să uniformizeze înțelegerea asupra problemelor supuse evaluării
Concomitența legilor adesea aduce insecuritate juridică și o complexitate mai mare în viața cetățeanului și a persoanelor juridice. Însă, încă mai este mult de maturizat, atât în Brazilia, cât și în alte țări, în ceea ce privește scurgerea de date. Deși cazurile care au avut loc atrag multă atenție, cantitatea acestora este încă considerată mică în comparație cu fluxul de date existent în lume
Modificările Codului Civil introduc concepte și reguli referitoare la prestarea de servicii digitale. 609), bunuri digitale ale defunctului (art. 1791-A), moșteniri de bunuri digitale (art. 1918-A) și câteva concepte, principiile și regulile Dreptului Digital. Abordează tema datelor în mai multe puncte, cum ar fi în Art. 1791-A § 3°, care prevăd că „sunt nule de drept orice clauze contractuale destinate să restricționeze puterile persoanei de a dispune de propriile date, în afară de cei care, prin natura sa, structura și funcția au avut limite de utilizare, de folosință sau de dispoziție
De asemenea, sunt indicate criterii pentru a defini legalitatea și regularitatea actelor și activităților care se desfășoară în mediul digital. Acesta este caracterizat ca fiind „spațiul virtual interconectat prin intermediul internetului, înțelegerea rețelelor mondiale de calculatoare, dispozitive mobile, platforme digitale, sisteme de comunicare online și orice alte tehnologii interactive care permit crearea, stocarea, transmiterea și recepția de date și informații.”
Când enumerarea fundamentelor disciplinei denumite Drept Digital, Codul Civil modificat indică „respectul pentru intimitate, protecția datelor personale și patrimoniale, precum și la autodeterminarea informativă. De asemenea, LGPD nu se limitează la reglementarea datelor circulante pe internet, abordând datele prelucrate în medii interne și externe ale controlorilor și operatorilor, fie în formă scrisă, fizică sau chiar verbală
Codul Civil modificat și LGPD coexistă. Ei nu sunt contradictorii. În acest fel, Codul Civil va servi ca bază pentru interpretarea eventualelor lacune ale LGPD. De exemplu, în el se analizează întrebarea apărută dacă persoana decedată are dreptul la protecția datelor. În același mod pentru transmiterea ereditară a datelor. LGPD nu abordează această problemă specifică, dar modificările Codului Civil clarifică faptul că decedatul are acest drept
În alt mod, se poate analiza problema scurgerii de date. LGPD este clară în stabilirea de penalități pentru scurgeri. Modificările Codului Civil, la rândul său, stabilirea definițiilor conceptuale pentru temă. Asta se întâmplă, de exemplu, când introduce garanția de securitate a mediului digital, revealate de sistemele de protecție a datelor, ca ca parametru fundamental pentru interpretarea faptelor petrecute în mediul digital
Modificările Codului Civil ajung să repete unele prevederi ale LGPD, cum ar fi cea care vorbește despre protecția datelor ca drept al persoanelor fizice. Nu se poate pierde din vedere că ele adaugă la LGPD protecția datelor pentru persoanele juridice dacă faptele au loc în mediul digital: „Sunt drepturi ale persoanelor, fizice sau juridice, în mediul digital, în afară de altele prevăzute de lege sau în documente și tratate internaționale de care Brazilia este semnatar: I – recunoașterea identității tale, prezență și libertate în mediul digital; II – protecția datelor și a informațiilor personale, în conformitate cu legislația privind protecția datelor personale;”
Codul Civil modificat adaugă încă prevederi referitoare la datele cerebrale, cum: „(…)VI – dreptul la protecție împotriva practicilor discriminatorii, influente pe baza datelor cerebrale. § 3º Drepturile neuro și utilizarea sau accesul la datele cerebrale pot fi reglementate prin norme specifice, de când sunt păstrate protecțiile și garanțiile conferite drepturilor de personalitate.”
Specifically about the data leak, noua Art. 609-E a adus că „furnizorii de servicii digitale vor lua măsuri pentru a proteja securitatea așteptată și necesară pentru mediul digital și natura contractului, în special împotriva fraudelor, împotriva programelor informatice malițioase, împotriva încălcărilor de date sau împotriva creării altor riscuri în domeniul cibersecurității. Paragraf unic. Furnizorii de servicii digitale sunt responsabili civilmente, în forma prevăzută în acest Cod și de Codul de Protecție a Consumatorului, prin cauza scurgerilor de informații și de date ale utilizatorilor sau ale terților.”
În rezumat, modificările Codului Civil repetă sau adaugă protecții în raport cu cele stabilite de LGPD, dar întotdeauna referire la datele existente în mediul digital. Curtea Supremă de Justiție (STF) este cel mai bun parametru pe care îl poți avea atunci când analizezi jurisprudența privind scurgerile de date, deoarece toate procesele care vor avea recurs vor fi soluționate de același, în ultimă instanță
În prezent, STF a decis că titularul datelor scurse trebuie să dovedească daunele efective atunci când solicită despăgubiri. Prin urmare, dauna nu este considerată ca fiind prezumată. Fără daune, nu va exista despăgubire, deși responsabilul poate fi amendat de ANPD (Autoritatea Națională pentru Protecția Datelor)
Pe parcursul anilor, va fi posibil să observăm ocaziile practice pentru a putea legifera mai eficient asupra subiectului, fără a restricționa libertatea necesară de acțiune a companiilor în acest domeniu. Trebuie să se ajungă la un punct de echilibru între interdicții, penalități și permisiuni, pentru ca toți să poată beneficia mai bine de circulația datelor. Înțelegerile despre acest subiect se vor uniformiza pe măsură ce volumul de întrebări juridice va crește și va fi supus evaluării
