Включение гражданской ответственности за утечку данных хорошо регулируется Общим законом о защите данных (LGPD). Однако, вопрос также начинает рассматриваться в Гражданском кодексе, с изменениями, которые вносятся в него, и созданием Цифрового Права
Рассматривать одну и ту же тему в двух различных законах или нормативных актах, даже если на разных уровнях, может привести к путанице и трудностям в интерпретации. Это задача юристов – пусть они будут адвокатами, судьи, прокуроры или обвинители – развеять сомнения, принадлежит судам унифицировать понимание по вопросам, вынесенным на рассмотрение
Совпадение законов обычно приводит к юридической неуверенности и большей сложности в жизни граждан и юридических лиц. Однако, еще много чего нужно созреть, как в Бразилии, так и в других странах, что касается утечки данных. Хотя произошедшие случаи привлекают большое внимание, количество их все еще считается небольшим по сравнению с существующим потоком данных в мире
Изменения в Гражданском кодексе вводят концепции и правила о предоставлении цифровых услуг. 609), цифровые активы покойного (арт. 1791-А), наследие цифровых активов (статья. 1918-А) и некоторые концепции, принципы и правила цифрового права. Они рассматривают тему данных в нескольких аспектах, как в искусстве. 1791-А § 3°, что предусматривает, что "любые контрактные положения, направленные на ограничение полномочий лица распоряжаться своими собственными данными, являются недействительными", за исключением тех, кто, по своей природе, структура и функция имели ограничения в использовании, о пользовании или о распоряжении
Также указываются критерии для определения законности и регулярности действий и деятельности, которые развиваются в цифровой среде. Это характеризуется как "виртуальное пространство, соединенное через интернет, понимание мировых компьютерных сетей, мобильные устройства, цифровые платформы, онлайн-коммуникационные системы и любые другие интерактивные технологии, позволяющие создание, хранение, передача и прием данных и информации.”
При перечислении основ дисциплины, называемой Цифровое право, изменённый Гражданский кодекс указывает "уважение к частной жизни", защита персональных и имущественных данных, также и к информационной самоопределенности. Закон о защите персональных данных (LGPD) не ограничивается регулированием данных, циркулирующих в интернете, также рассматривая данные, обрабатываемые в внутренних и внешних средах контроллеров и операторов, будь в письменной форме, физическая или даже вербальная
Изменённый Гражданский кодекс и Закон о защите персональных данных сосуществуют. Они не противоречат друг другу. Таким образом, Гражданский кодекс будет служить основой для интерпретации возможных пробелов в LGPD. Например, в нем анализируется возникший вопрос о том, имеет ли умерший право на защиту данных. Таким же образом для наследственной передачи данных. LGPD не касается этого конкретного вопроса, но изменения в Гражданском кодексе ясно указывают, что у покойного есть это право
Иным образом, можно проанализировать вопрос утечки данных. LGPD четко устанавливает штрафы за утечку. Изменения в Гражданском кодексе, в свою очередь, устанавливают концептуальные определения для темы. Это происходит, например, когда вводится гарантия безопасности цифровой среды, раскрыта системами защиты данных, как фундаментальный параметр для интерпретации событий, происходящих в цифровой среде
Изменения в Гражданском кодексе повторяют некоторые положения Закона о защите персональных данных, например, та, которая говорит о том, что защита данных является правом физических лиц. Нельзя упускать из виду, что они добавляют к LGPD защиту данных для юридических лиц, если факты происходят в цифровой среде: "Это права людей, физические или юридические, в цифровой среде, в дополнение к другим, предусмотренным законом или в документах и международных договорах, подписанных Бразилией: I – признание вашей идентичности, присутствие и свобода в цифровой среде; II – защита данных и личной информации, в соответствии с законодательством о защите персональных данных;”
Изменённый Гражданский кодекс также добавляет положения, касающиеся мозговых данных, как: “(…)VI – право на защиту от дискриминационных практик, зависящие от мозговых данных. § 3º Нейроправа и использование или доступ к данным о мозге могут регулироваться специальными нормами, при условии сохранения защит и гарантий, предоставленных правам личности.”
Конкретно о утечке данных, новый Арт. 609-E принес прогноз о том, что «поставщики цифровых услуг примут меры для обеспечения ожидаемой и необходимой безопасности в цифровой среде и природе контракта, в особенности против мошенничества, против вредоносных программ, против нарушений данных или против создания других рисков в области кибербезопасности. Единственный параграф. Поставщики цифровых услуг несут гражданскую ответственность, в порядке, предусмотренном настоящим Кодексом и Кодексом защиты прав потребителей, из-за утечек информации и данных пользователей или третьих лиц.”
В итоге, изменения в Гражданском кодексе повторяют или добавляют защиты по сравнению с установленными Законом о защите персональных данных, но всегда в том, что касается существующих данных в цифровой среде. Верховный суд юстиции (STF) является лучшим параметром, который можно иметь при анализе юриспруденции по утечке данных, так как все процессы, по которым будет подана апелляция, будут решаться им, в конечном итоге
В настоящее время, СТФ решил, что владелец утекших данных должен доказать фактический ущерб при подаче иска о компенсации. Поэтому, ущерб не считается предполагаемым. Не причиняя ущерба, не будет компенсации, хотя ответственный может быть оштрафован ANPD (Национальным управлением по защите данных)
С течением лет, будет возможно наблюдать за практическими случаями, чтобы можно было более эффективно законодательствовать по этому вопросу, не ограничивая необходимую свободу действий компаний в этом вопросе. Необходимо достичь точки равновесия между запретами, наказания и разрешения, чтобы все могли лучше пользоваться обменом данными. Понимания по этой теме будут унифицироваться по мере увеличения объема юридических вопросов и их рассмотрения
