Direito e Tecnologia - Atividade 01

Prévia do material em texto

Direito e Tecnologia – ATIVIDADE 01
1. Leia o Aviso de Privacidade do WhatsApp no Brasil (https://www.whatsapp.com/legal/#brazil-privacy-notice).
Com base nele, responda:
a) qual a base legal do direito de "acessar, corrigir, portar, eliminar seus dados, além de confirmar que tratamos seus dados"?
A base legal desse direito é o artigo 18, da Lei nº 13.709, de 14 de agosto de 2018, chamada de Lei Geral de Proteção de Dados. Esse dispositivo insere como direito do titular dos dados pessoais a obtenção de (i) confirmação de existência de tratamento; (ii) acesso aos dados; (iii) correção de dados incompletos, inexatos ou desatualizados; (iv) anonimização, bloqueio ou eliminação de dados que entender desnecessários, excessivos ou que tenham sido tratados em desconformidade com a lei geral de proteção de dados; (v) a portabilidade dos dados a outro fornecedor; (vi) eliminação de dados pessoais; dentre outras ações. O dispositivo menciona, ainda, que essas condutas deverão ser realizadas pelo controlador mediante requerimento do titular dos dados. 
b) qual a base legal e quais as circunstâncias em que um titular pode se opor e restringir o tratamento de seus dados pessoais?
O titular dos dados pessoais poderá se opor e restringir o tratamento de seus dados com base no artigo 18, §2º, da LGPD, mas desde que (i) seja em razão de tratamento realizado sem necessidade de consentimento expresso, ou seja, nas hipóteses de dispensa de consentimento dispostas nos arts. 7º, §4º e nas alíneas do art. 11, inciso II; e (ii) tenha havido descumprimento das regras determinadas pela LGPD. 
Dentre as hipóteses de dispensa de consentimento para tratamento de dados previstas na Lei 13.709/18 estão os dados tornados manifestamente públicos pelo titular. Especificamente para os dados pessoais sensíveis, é dispensado o consentimento para aqueles dados indispensáveis ao cumprimento (a) de obrigação legal ou regulatória, (b) para o tratamento compartilhado de dados necessários à execução, pela administração pública, de políticas públicas previstas em leis ou regulamento; (c) para a realização de estudos por órgão de pesquisa, garantida a anonimização dos dados sensíveis, sempre que possível; (d) para o exercício regular de direitos; (e) para proteção da vida ou da incolumidade física do titular ou de terceiro; (f) para tutela da saúde; (g) para garantia da prevenção à fraude e à segurança do titular. 
Importante ressaltar, ainda, que o consentimento dado pelo titular do direito pode ser revogado a qualquer momento com sua expressa manifestação, possuindo o direito de requerer a eliminação dos dados tratados com consentimento anterior, nos termos do art. 8º, §5º da LGPD. Além disso, sempre que houver alteração das informações referidas no art. 9º, incisos I a V, o titular terá o direito de revogar o consentimento se discordar de tal alteração, conforme disposto no art. 8º, §6º, da LGPD. 
c) qual é o papel do encarregado de proteção de dados pessoais, conforme definido na LGPD?
Nos termos do art. 5º, VIII, da LGPD o encarregado é aquela pessoa indicada pelo controlador e operador para atuar como canal de comunicação entre os titulares dos dados pessoais, o controlador e a Autoridade Nacional de Proteção de Dados, sendo esse o papel principal do Encarregado de Proteção de Dados do Whatsapp. Algumas funções do encarregado estão dispostas no art. 41, §1º, da LGPD, quais sejam: (i) aceitar reclamações e comunicações dos titulares, prestar esclarecimentos e adotar providências; (ii) receber comunicações da autoridade nacional e adotar providências; (iii) orientar os funcionários a respeito das práticas a serem tomadas para a proteção de dados pessoais; e (iv) executar as demais atribuições determinadas pelo controlador ou estabelecidas em normas complementares. 
Assim, o encarregado de proteção de dados pessoais exerce uma função de estimular e promover a observância das normas, em especial a Lei Geral de Proteção de Dados. 
2. Leia a Política de Privacidade da L'Oréal no Brasil (https://www.loreal.com.br/pol%C3%ADtica-de-privacidade), e responda:
a) cite dois tratamentos realizados com fundamento em consentimento e dois tratamentos realizados com fundamento em legítimo interesse, e justifique a opção por essas bases legais de tratamento;
São alguns tratamentos realizados pela L’Óreal com fundamento em consentimento: compartilhamento de dados pessoais para fins de marketing com terceiros e parceiros L’Oréal e a reutilização de conteúdo postado online pelo titular do direito, que tem base legal no art. 7º, I, da Lei n. 13.709/18, sendo necessária expressa manifestação de concordância do titular do direito.
Já com relação aos tratamentos realizados com fundamento em legítimo interesse e, portanto, sem consentimento são dois exemplos de tratamento a melhoria dos produtos e serviços prestados pela L’Oréal, com fundamento no inciso IX do art. 7º. Assim como a prevenção de fraudes, para garantir a conclusão do pagamento sem qualquer intercorrência, tendo como base legal o art. 7º, X, da LDPG.
b) consta no referido documento afirmação segundo a qual "Os dados que coletamos de você podem ser transferidos para, acessados de e/ou armazenados em um local fora do Brasil. Podem também ser tratados por funcionários fora do Brasil, que trabalham para nós ou para um de nossos fornecedores de serviços." É direito do titular saber quem são os agentes de tratamento qualificados como operadores na cadeia de tratamento de dados pessoais do controlador L'Oréal?
A Lei Geral de Proteção de Dados Pessoais traz, em seu artigo 3º, que o diploma legal é aplicado para os tratamentos realizados no território nacional, para o tratamento de bens e dados para indivíduos localizados no Brasil ou que os dados pessoais tenham sido localizados no território nacional. Portanto, mesmo que os dados coletados pela L’Óreal não sejam acessados e/ou armazenados em local fora do Brasil e com funcionários que também não se localizam no território nacional, isso não afasta a aplicação da LGPD ao caso.
Especificamente com relação ao direito do titular, nos termos do art. 9º, IV, da LGPD, é direito do titular do direito pessoal o acesso às informações de contato do controlador, ou seja, aquele que tem a competência de tomar as decisões referentes ao tratamento de dados pessoais. Contudo, esse acesso não abrange o contato do operador, que é quem efetivamente realiza o tratamento dos dados pessoais em nome do controlador. Portanto, no caso da L’Oréal, não é necessária a disponibilização do contato dos funcionários que realizam o tratamento dos dados dentro ou fora do Brasil.