A nova lei geral de proteção de dados pessoais, aprovada terça-feira (10) pelo Senado, colocou o Brasil ao lado de dezenas de países que já têm legislação sobre o tema, como as nações europeias e boa parte da América do Sul. Ao estabelecer direitos e responsabilidades, a lei vai trazer também impactos no cotidiano dos cidadãos, de empresas e dos órgãos públicos. O texto ainda precisa ser sancionado pelo presidente Michel Temer, e as novas regras só vão entrar em vigor daqui a um ano e meio.
O texto define dados pessoais como informações que podem identificar alguém (não apenas um nome, mas uma idade que, cruzada com um endereço, possa revelar que se trata de determinada pessoa). Além disso, disciplina a forma como as informações são coletadas e tratadas em qualquer situação, especialmente em meios digitais. Estão cobertas situações como cadastros ou textos e fotos publicados em redes sociais.
A nova regra também cria o conceito de dados sensíveis, informações sobre origem racial ou étnica, convicções religiosas, opiniões políticas, saúde ou vida sexual. Registros como esses passam a ter nível maior de proteção, para evitar formas de discriminação. Esse tipo de característica não poderá ser considerado, por exemplo, para direcionamento de anúncios publicitários sem que haja um consentimento específico e destacado do titular. Já registros médicos não poderão ser comercializados.
Se sancionada, a lei valerá para atividades e pessoas em território nacional, mas também para coletas feitas fora, desde que estejam relacionadas a bens ou serviços ofertados a brasileiros. Um site que vende pacotes de viagens com conteúdo em português e ofertas para brasileiros teria as mesmas responsabilidades de uma página sediada no país.
Finalidade específica e consentimento
O uso de dados não poderá ser indiscriminado, mas para uma finalidade determinada. Um prédio que solicite nome dos pais de alguém para acesso ao local, por exemplo, pode ser questionado. Os “testes de personalidade”, como o aplicado no Facebook que originou o vazamento de dados de 87 milhões de pessoas, usados pela empesa Cambridge Analytica, inclusive para influenciar eleições, são outro exemplo.
“As empresas vão ter de justificar o tratamento de dadosm o que pode fazer com que, em alguns casos, eles não precisem ser usados. Isso tende a racionalizar a coleta e o uso de dados, seja porque a lei pode proibir ou porque ele não vai valer a pena por gerar risco pouco razoável”, comenta Danilo Doneda, especialista em proteção de dados e consultor que participou ativamente do processo de discussão da lei.
Além de uma finalidade específica, a coleta só pode ocorrer caso preencha requisitos específicos, especialmente mediante autorização do titular (o chamado consentimento). Ou seja, o pedido de permissão (por exemplo, ao baixar aplicativos) passa a ser a regra, não um favor das empresas. “Por um lado, caminhamos, portanto, no sentido de minimizar a produção de dados que podem ser considerados excessivos para a prestação dos serviços. O que, diante dos inúmeros incidentes de vazamento de dados que vemos a cada semana, é também uma forma de segurança”, avalia Joana Varon, da organização de direitos digitais Coding Rights.
Se o titular consentir ao aceitar as “regras” em redes sociais, os chamados “termos e condições” usados por plataformas como Facebook, Twitter e Google, as empresas passam a ter o direito de tratar os dados (respeitada a finalidade específica), desde que não violem a lei. Contudo, a lei lista uma série de responsabilidades. Entre elas estão a garantia da segurança dos dados e a elaboração de relatórios de impacto à proteção de dados, se solicitados pela autoridade regulatória.
A norma permite a reutilização dos dados por empresas ou órgãos públicos, em caso de "legítimo interesse” desses. Estabelece, no entanto, que esse reúso só pode ocorrer em uma situação concreta, em serviços que beneficiem o titular e com dados “estritamente necessários”, respeitando os direitos dele.
“Não é possível prever todas as situações, especialmente quando se trata de tecnologia. Por isso, é fundamental a previsão de uma norma fluida como o legítimo interesse, capaz de se adaptar às evoluções tecnológicas. Esse conceito indeterminado é justamente o que impedirá que a lei se torne obsoleta diante do usos novos dos dados, inimagináveis hoje”, observa Fabiano Barreto, especialista em política e indústria da Confederação Nacional da Indústria (CNI).
Com informações da AgênciaBrasil
Comentários