Proteção de Dados e Responsabilidade Civil no Brasil

Contextualização da Proteção de Dados no Brasil

A necessidade de proteção de dados pessoais não é exclusividade do Brasil. Mundialmente, a preocupação com a proteção de informações pessoais tem derivado legislações robustas. No Brasil, esse tema ganhou relevância com a promulgação da Lei Geral de Proteção de Dados Pessoais (LGPD), Lei nº 13.709/2018, que estabelece diretrizes sobre a coleta, armazenamento, tratamento e compartilhamento de dados pessoais.

A LGPD visa proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural. A legislação especifica as responsabilidades das empresas e órgãos governamentais no tratamento dos dados pessoais e estabelece penalidades para os casos de descumprimento.

A Base Legal da Responsabilidade Civil

No Brasil, a responsabilidade civil pela disponibilização indevida de dados encontra fundamentação no Código Civil, notadamente nos artigos que tratam de dano moral e material. De acordo com o artigo 927 do Código Civil, aquele que, por ato ilícito, causar dano a outrem, fica obrigado a repará-lo. Trata-se da consagração do princípio geral da responsabilidade civil, que visa compensar a vítima por danos sofridos.

No contexto da proteção de dados, a violação da LGPD também constitui um ato ilícito. Nesse sentido, a responsabilização pode ser buscada não só pelo dano efetivamente comprovado, mas também pela violação do próprio direito à privacidade, com eventual caracterização de dano moral presumido.

Tipos de Dados e a Proteção Legal

Dados pessoais são definidos pela LGPD como quaisquer informações relacionadas a pessoa natural identificada ou identificável. A legislação também distingue os dados sensíveis, que merecem uma proteção ainda maior devido ao seu potencial de discriminação, como origem racial, convicção religiosa ou dados referentes à saúde.

Dados Pessoais e Dados Sensíveis

A indisponibilização ou vazamento de dados pessoais, ainda que não sensíveis, gera uma preocupação jurídica significativa. A simples existência de um sistema vulnerável ou o compartilhamento excessivo e sem fundamento desses dados já pode configurar um risco para os direitos de privacidade dos indivíduos.

Para dados sensíveis, a LGPD exige explicitamente o consentimento do titular ou uma outra base legal adequada para tratamento, destacando a seriedade deste gênero de dados.

A Jurisprudência e o Dano Moral Presumido

Na jurisprudência brasileira, observa-se um movimento reconhecendo o dano moral presumido em casos de violação de dados, mesmo que os dados não sejam considerados sensíveis. A noção de presunção de dano moral surge da ideia de que a violação da privacidade representa, por si só, um dano à esfera íntima do indivíduo, dispensando, portanto, a necessidade de comprovação do prejuízo.

Análise de Casos Relevantes

Decisões recentes têm sinalizado a aceitação dos tribunais para condenar entidades que indevidamente compartilham ou deixam vazar dados pessoais. O entendimento baseia-se não na necessidade de um prejuízo econômico ou mensurável, mas sim no reconhecimento de um sofrimento moral derivado da violação de um direito personalíssimo.

Esta visão jurisprudencial está alinhada com a proteções internacionais, como o Regulamento Geral sobre a Proteção de Dados (GDPR) da União Europeia, que também admite danos morais em virtude da violação de dados pessoais.

A LGPD e as Sanções Administrativas

Além das sanções civis, a LGPD prevê sanções administrativas para as empresas que lidam inadequadamente com dados pessoais, incluindo advertências, multas e interdições parciais ou totais de atividades relacionadas ao tratamento de dados.

A Autoridade Nacional de Proteção de Dados (ANPD) é responsável por fiscalizar e orientar as questões relativas à segurança e boas práticas no tratamento de dados pessoais, podendo aplicar sanções a partir de procedimentos administrativos.

Consequências Práticas e Compliance

Organizações devem adotar políticas de compliance rígidas para assegurar o cumprimento da LGPD, o que inclui avaliações de risco, implementação de medidas de segurança, treinamentos regulares e designação de encarregado pelo tratamento de dados pessoais (DPO).

A implementação de uma política eficaz de compliance não apenas mitiga riscos legais, mas também promove uma cultura organizacional positiva e de respeito aos direitos dos titulares de dados.

Considerações Finais

A proteção de dados pessoais é um componente essencial da responsabilidade civil no direito brasileiro contemporâneo. A legislação brasileira, em conjunto com a interpretação progressiva dos tribunais, busca garantir que violações de privacidade não fiquem impunes, reconhecendo o direito à compensação pelos danos morais presumidos mesmo em situações envolvendo dados não sensíveis.

Profissionais do direito devem estar atentos à evolução deste campo, buscando constantemente atualizações e capacitações para um adequado assessoramento de seus clientes frente às complexas questões legais que envolvem a proteção de dados.

Insight Final

A proteção de dados é um campo dinâmico e evolutivo. Advogados que se especializam nesse ramo devem estar cientes não apenas das leis e regulamentos vigentes, mas também das tendências internacionais e do movimento das cortes sobre presunções de dano moral. O conhecimento nesse campo não é apenas técnico, mas também estratégico, dada a interface entre legislação e práticas empresariais éticas.

Perguntas e Respostas

1. O que é considerado um dado pessoal pela LGPD?
– Dados pessoais são informações que identificam ou tornam identificável uma pessoa natural.

2. A responsabilidade civil por violação de dados depende de comprovação de dano?
– Não necessariamente. O dano moral pode ser presumido em casos de violação de privacidade.

3. Como as empresas podem se preparar para cumprirem a LGPD?
– Desenvolvendo políticas de compliance, realizando treinamentos, e designando um encarregado pelo tratamento de dados.

4. Quais são as sanções administrativas previstas pela LGPD?
– Advertências, multas, e interdições parciais ou totais das operações de tratamento de dados.

5. Como a jurisprudência brasileira trata o dano moral em violação de dados?
– Crescentemente, a jurisprudência tem aceitado a presunção de dano moral, não exigindo comprovação de prejuízo tangível.

.

Este artigo foi escrito utilizando inteligência artificial a partir de uma fonte e teve a curadoria de Marcelo Tadeu Cometti, CEO da Legale Educacional S.A. Marcelo é advogado com ampla experiência em direito societário, especializado em operações de fusões e aquisições, planejamento sucessório e patrimonial, mediação de conflitos societários e recuperação de empresas. É cofundador da EBRADI – Escola Brasileira de Direito (2016) e foi Diretor Executivo da Ânima Educação (2016-2021), onde idealizou e liderou a área de conteúdo digital para cursos livres e de pós-graduação em Direito.

Graduado em Direito pela Pontifícia Universidade Católica de São Paulo (PUC-SP, 2001), também é especialista em Direito Empresarial (2004) e mestre em Direito das Relações Sociais (2007) pela mesma instituição. Atualmente, é doutorando em Direito Comercial pela Universidade de São Paulo (USP).Exerceu a função de vogal julgador da IV Turma da Junta Comercial do Estado de São Paulo (2011-2013), representando o Governo do Estado. É sócio fundador do escritório Cometti, Figueiredo, Cepera, Prazak Advogados Associados, e iniciou sua trajetória como associado no renomado escritório Machado Meyer Sendacz e Opice Advogados (1999-2003).