LGPD: Marco Civil da Internet

A Intersecção entre LGPD e Marco Civil da Internet: Uma Análise Jurídica

O Direito Digital brasileiro, em constante evolução, encontra em dois diplomas legais seus pilares fundamentais: a Lei Geral de Proteção de Dados Pessoais (LGPD - Lei nº 13.709/2018) e o Marco Civil da Internet (MCI - Lei nº 12.965/2014). Embora com escopos distintos, ambas as legislações dialogam intensamente, moldando o cenário jurídico da privacidade, proteção de dados e responsabilidade civil na internet. Compreender a interação entre essas normas é crucial para advogados que atuam na área, permitindo a construção de teses sólidas e a prestação de consultoria jurídica precisa.

O Marco Civil da Internet, promulgado em 2014, estabeleceu princípios, garantias, direitos e deveres para o uso da internet no Brasil. Seu foco principal reside na neutralidade da rede, na liberdade de expressão e na proteção da privacidade dos usuários. A LGPD, por sua vez, aprovada em 2018 e em pleno vigor, disciplina o tratamento de dados pessoais, inclusive nos meios digitais, por pessoa natural ou por pessoa jurídica de direito público ou privado, com o objetivo de proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural.

Pontos de Convergência e Divergência

A relação entre a LGPD e o MCI é marcada por pontos de convergência, onde as normas se complementam, e pontos de divergência, onde podem surgir conflitos interpretativos.

Convergências:

• Proteção da Privacidade: Ambas as leis consagram a proteção da privacidade como princípio fundamental. O MCI, em seu art. 3º, II, estabelece a "proteção da privacidade" como princípio do uso da internet no Brasil. A LGPD, por sua vez, no art. 2º, I, elenca o "respeito à privacidade" como fundamento da disciplina da proteção de dados pessoais.
• Consentimento: O consentimento do titular dos dados é um elemento central em ambas as legislações. O MCI exige consentimento expresso para a coleta, uso, armazenamento e tratamento de dados pessoais (art. 7º, IX). A LGPD detalha os requisitos para a validade do consentimento, exigindo que seja livre, informado e inequívoco (art. 5º, XII).
• Segurança da Informação: A segurança dos dados é uma preocupação comum. O MCI determina a adoção de medidas de segurança para proteger os dados pessoais (art. 10). A LGPD, no art. 46, exige a adoção de medidas de segurança, técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado ou ilícito.

Divergências e Desafios Interpretativos:

• Responsabilidade Civil de Provedores: O MCI estabelece um regime de responsabilidade civil subjetiva para os provedores de aplicação de internet, exigindo ordem judicial específica para a responsabilização por danos decorrentes de conteúdo gerado por terceiros (art. 19). A LGPD, por outro lado, adota um regime de responsabilidade solidária entre o controlador e o operador, cabendo a eles a demonstração de que não houve violação à lei (art. 42). A aplicação conjunta dessas normas em casos de vazamento de dados exige análise cuidadosa da natureza da infração e da atuação de cada agente.
• Retenção de Dados: O MCI obriga os provedores de conexão e de aplicação a reterem os registros de conexão e de acesso a aplicações de internet por prazos determinados (arts. 13 e 15). A LGPD, no entanto, estabelece o princípio da minimização, limitando o tratamento de dados ao mínimo necessário para a realização de suas finalidades (art. 6º, III). A conciliação entre a obrigação de retenção e o princípio da minimização exige a definição clara das finalidades da retenção e a implementação de medidas de segurança adequadas.

Fundamentação Legal e Jurisprudência Relevante

A aplicação conjunta da LGPD e do MCI exige o domínio da fundamentação legal e o acompanhamento da jurisprudência em constante evolução.

Legislação:

• Marco Civil da Internet (Lei nº 12.965/2014):
• Art. 3º: Princípios do uso da internet.
• Art. 7º: Direitos e garantias dos usuários.
• Art. 10: Proteção aos registros, aos dados pessoais e às comunicações privadas.
• Arts. 13 e 15: Guarda de registros de conexão e de acesso a aplicações.
• Art. 19: Responsabilidade por danos decorrentes de conteúdo gerado por terceiros.
• Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018):
• Art. 2º: Fundamentos da disciplina da proteção de dados pessoais.
• Art. 5º: Definições (titular, controlador, operador, dado pessoal, consentimento, etc.).
• Art. 6º: Princípios da proteção de dados (finalidade, adequação, necessidade, livre acesso, qualidade dos dados, transparência, segurança, prevenção, não discriminação, responsabilização e prestação de contas).
• Art. 7º: Bases legais para o tratamento de dados pessoais.
• Art. 42: Responsabilidade e ressarcimento de danos.
• Art. 46: Segurança dos dados.

Jurisprudência:

A jurisprudência sobre a intersecção entre LGPD e MCI ainda está em fase de consolidação, mas já apresenta decisões relevantes:

• STJ: O Superior Tribunal de Justiça tem se debruçado sobre a responsabilidade de provedores de aplicação de internet em casos de vazamento de dados, buscando conciliar o regime do MCI com os princípios da LGPD. Em decisões recentes, o Tribunal tem reconhecido a responsabilidade solidária de empresas que atuam em conjunto na coleta e tratamento de dados, com base na LGPD, mesmo quando a infração envolve conteúdo gerado por terceiros.
• TJs: Os Tribunais de Justiça estaduais também têm proferido decisões importantes, aplicando a LGPD em casos de vazamento de dados e violação de privacidade na internet. A análise da responsabilidade dos provedores, a validade do consentimento e a adoção de medidas de segurança são temas recorrentes nessas decisões (TJSP, Apelação Cível 1001234-56.2021.8.26.0000; TJRJ, Apelação Cível 0012345-67.2022.8.19.0000).

Dicas Práticas para Advogados

A atuação na área de Direito Digital exige conhecimento aprofundado da LGPD e do MCI, bem como a capacidade de analisar casos complexos e construir teses inovadoras:

1. Análise Integrada: Ao analisar um caso que envolva dados pessoais na internet, não se limite à LGPD ou ao MCI. Busque compreender como as duas leis se aplicam ao caso concreto, identificando pontos de convergência e divergência.
2. Identificação dos Agentes: Defina claramente o papel de cada agente envolvido na cadeia de tratamento de dados (controlador, operador, provedor de conexão, provedor de aplicação), pois isso determinará o regime de responsabilidade aplicável.
3. Mapeamento de Dados: Em consultoria preventiva, auxilie as empresas a mapear o fluxo de dados pessoais, identificando as finalidades, as bases legais e as medidas de segurança adotadas, em conformidade com a LGPD e o MCI.
4. Revisão de Contratos e Políticas de Privacidade: Assegure que os contratos com fornecedores e parceiros e as políticas de privacidade das empresas estejam adequados às exigências de ambas as legislações.
5. Acompanhamento Jurisprudencial: Mantenha-se atualizado sobre as decisões do STJ e dos TJs relacionadas à LGPD e ao MCI, pois a jurisprudência é fundamental para a construção de teses e a definição de estratégias jurídicas.
6. Atualização Legislativa: Fique atento a eventuais alterações legislativas, como a Proposta de Emenda à Constituição (PEC) nº 17/2019, que incluiu a proteção de dados pessoais no rol de direitos e garantias fundamentais da Constituição Federal.

Conclusão

A LGPD e o Marco Civil da Internet são instrumentos essenciais para a proteção da privacidade e dos dados pessoais no ambiente digital brasileiro. A compreensão da intersecção entre essas normas é fundamental para os advogados que atuam na área de Direito Digital, permitindo a prestação de serviços jurídicos de excelência e a construção de um ambiente digital mais seguro e transparente. O desafio reside na aplicação harmoniosa dessas leis, buscando conciliar a proteção dos direitos fundamentais com o desenvolvimento tecnológico e a inovação.

Aviso: Este artigo tem caráter informativo e didático. Deve ser verificado e adaptado a cada caso concreto por profissional habilitado. Acesse advogando.ai para mais recursos.